Gridinsoft Logo
File Icon

Rapport d'analyse de winzip28-downwz.exe (WinZipStub Installer)

Mis à jour 1 year ago
Vérifié par Malware Check
winzip28-downwz.exe

Analyse technique

Nom du fichier winzip28-downwz.exe
Type de fichier
PE32 executable (GUI) Intel 80386, for MS Windows
Version du scanner 1.0.143.174
Version de la base de données 2023-10-24 19:01:46 UTC
✓

Fichier propre

Aucune menace détectée par notre scanner

0%
Taux de détection
2,940,624
Taille du fichier (octets)
2023-10-24
Date d'analyse

Scanner un autre fichier

Identification du fichier

Type de hachage Valeur Action
MD5
beca3a1fbe8b525f47bf01d3fd75246f
SHA1
678629c034660c27130256ceec14413a179f9849
SHA256
63dc21555eebe2bf8c44b095a2b95266de580ef7ef7e80520803a39efc8721b1
SHA512
b574b3d3481f47fbf9a757f263ed4cd4907774d563a9d6ec8eed47086a3e36787e26dfc4fc88bdd05fe60bff7842e427bb623f3a7524731874b53f34467ecd1b
ImpHash
10514f44e4fd4b5b8e51494a6703d9ee

Analyse PE

Informations de base

▼
Icône
Hachage: c949113eafa043e889f92333bea10522
Flou: 3017991b989b058310fe9b77254373f7
dHash: f4d8d8dad8c8c4c1
Base d'image 0x00400000
Point d'entrée 0x0058b11a
Heure de compilation 2023-09-22 02:04:13
Somme de contrôle 0x002ce945 (Réel: 0x002ce945)
Version OS 6.0
Signatures PEiD PE32 executable (GUI) Intel 80386, for MS Windows
Signature numérique OK
Importations 11 bibliothèques
Exportations 0 fonctions
Ressources 7 Ressources
Sections 6 Sections

Signatures numériques

▼
DigiCert Trusted Root G4 DigiCert, Inc. (US)
DigiCert Trusted G4 Code Signing RSA4096 SHA384 2021 CA1 Corel Corporation (CA)

Informations de version

▼
Translation 0x0000 0x04b0
CompanyName WinZip Computing
FileDescription WinZipStub Installer
FileVersion 28.0.15640.0
InternalName WinZipStubInstaller.exe
LegalCopyright (c) 2015-2023 Corel Corporation All rights reserved.
ProductName WinZipStub
ProductVersion 28.0.15640.0

Sections PE

▼
Nom Adresse virtuelle Taille virtuelle Taille brute Entropie Caractéristiques MD5
.text 0x00001000 2,107,952 bytes 2,108,416 bytes 6.57 (Compressé) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ D5970D36CE294A661C49B53D93E1786B
.rdata 0x00204000 460,562 bytes 460,800 bytes 4.99 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ B127040EB5475CAF457BFCC45B8CF782
.data 0x00275000 57,660 bytes 34,304 bytes 5.00 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 8930F5AE07D079B8FE6C5C80E108E0E3
.data_1 0x00284000 28 bytes 512 bytes 0.34 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 0C491D35AA5B37101208B14CA5F518AF
.rsrc 0x00285000 21,272 bytes 21,504 bytes 5.60 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ D4E2524A6A0317BC99C18DE58382733A
.reloc 0x0028b000 165,188 bytes 165,376 bytes 6.58 (Compressé) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ 3AFF4EF84B9A894DA442D4821A6C8224
Alerte d'analyse d'entropie

2 section(s) avec entropie élevée (≥6.5) - compression possible

Analyse des ressources

▼
Total des ressources: 7 (20,781 octets)
Type de ressource Nombre Taille totale Pourcentage
RT_ICON 3 17,790 octets
85.6%
RT_DIALOG 1 156 octets
0.8%
RT_GROUP_ICON 1 48 octets
0.2%
RT_VERSION 1 774 octets
3.7%
RT_MANIFEST 1 2,013 octets
9.7%

Analyse de la chaîne de certificats

▼
Certificat #1
Sujet DigiCert Trusted G4 Code Signing RSA4096 SHA384 2021 CA1
DigiCert, Inc.
US
Émetteur DigiCert Trusted Root G4
Numéro de série 11533403529598586876501374841704918745
Certificat #2
Sujet Corel Corporation
Corel Corporation
CA
Émetteur DigiCert Trusted G4 Code Signing RSA4096 SHA384 2021 CA1
Numéro de série 17037126910609742952649751489588005762
Statut de vérification du certificat

OK

Rappelez-vous : ceci est le résultat de l'analyseur de virus en ligne

Gridinsoft Anti-Malware dispose d'un moteur d'analyse de virus beaucoup plus puissant. Nous vous recommandons de l'utiliser pour un diagnostic plus précis des systèmes infectés. Ce bref guide vous aidera à installer notre produit phare pour des diagnostics plus précis :

Télécharger Anti-Malware

Protégez votre système

Ce fichier semble propre, mais la maintenance régulière de la sécurité est importante

  1. Analyses régulières : Effectuez des analyses système hebdomadaires pour détecter les nouvelles menaces avant qu'elles ne puissent causer des dommages.
  2. Gardez les logiciels à jour : Assurez-vous que votre système d'exploitation et toutes les applications disposent des derniers correctifs de sécurité.
  3. Navigation sécurisée : Évitez les sites Web suspects et ne téléchargez jamais de logiciels provenant de sources non fiables.
  4. Sécurité des e-mails : Soyez prudent avec les pièces jointes et les liens des e-mails, même provenant de contacts connus.
Protection proactive
Ce fichier a passé tous les contrôles de sécurité, mais restez vigilant. De nouvelles variantes de malwares apparaissent quotidiennement et peuvent échapper à la détection. Vérifiez toujours que les fichiers proviennent de sources officielles et vérifiez les signatures numériques lorsqu'elles sont disponibles.

Laisser un commentaire

Partagez vos réflexions ou vos idées sur ce fichier. Êtes-vous d'accord avec notre conclusion ?

* Vos commentaires pourraient influencer notre évaluation. Votre e-mail restera confidentiel et ne sera utilisé que pour vous contacter si nécessaire.
Votre note pour

Gridinsoft Anti-Malware

Débarrassez votre PC de tout type de malwares

GridinSoft Anti-Malware vous aidera à protéger votre ordinateur contre les logiciels espions, les chevaux de Troie, les portes dérobées, les rootkits. Il nettoie votre système des modules publicitaires agaçants et d'autres éléments malveillants développés par des pirates.

Anti-Malware Maintenant Obtenir
Gridinsoft Anti-Malware