Gridinsoft Logo
File Icon

Rapport d'analyse de SketchUp.exe (SketchUp Application)

Mis à jour 2 days ago
Vérifié par Malware Check
SketchUp.exe

Analyse technique

Nom du fichier SketchUp.exe
Type de fichier
PE32+ executable (GUI) x86-64, for MS Windows
Version du scanner 1.0.219.174
Version de la base de données 2025-07-01 06:00:30 UTC
✓

Fichier propre

Aucune menace détectée par notre scanner

0%
Taux de détection
21,447,640
Taille du fichier (octets)
2025-07-01
Date d'analyse

Scanner un autre fichier

Identification du fichier

Type de hachage Valeur Action
MD5
dab601d71c953e8e0c6f106448f86755
SHA1
803f7366768829a3f211158d48f417da9d71df1a
SHA256
646ae5a908aa5b74048da0d8596d5d7dc97076c5b43e5d86f78d7ac84389564a
SHA512
bccd37182d518181bd90dee40712b1b39ba69c1416d5a3b9e76a3950cfcb12d531a5356c6ea82d49accd990853fc49fc960d7f9f38ce3d4eb73d125c1e7ad054
ImpHash
0c1c8eaa6a02ea5f8aabcd9113fbc055

Analyse PE

Informations de base

▼
Icône
Hachage: 4e7ca1e49723c4c61a0fc35260cee201
Flou: 9f89a6ebe638f8754f74c6e0882f70ef
dHash: 1f254b313b3b0706
Base d'image 0x140000000
Point d'entrée 0x140a2bb48
Heure de compilation 2017-02-09 22:34:05
Somme de contrôle 0x01479964 (Réel: 0x01479964)
Version OS 6.0
Signatures PEiD PE32+ executable (GUI) x86-64, for MS Windows
Chemin PDB C:\pulse\data\recipes\144679609\base\src\googleclient\sketchup\source\sketchup\winapp\Release_x64\sketchup.pdb
Signature numérique OK
Importations 51 bibliothèques
Exportations 1019 fonctions
Ressources 363 Ressources
Sections 9 Sections

Informations de version

▼
Comments Release-Unicode version
CompanyName Trimble, Inc.
FileDescription SketchUp Application
FileVersion 17.2.2555
InternalName SketchUp
LegalCopyright (c) 2017 Trimble, Inc.
OriginalFilename SketchUp.EXE
ProductName SketchUp Application
ProductVersion 17.2.2555
Translation 0x0409 0x04b0

Sections PE

▼
Nom Adresse virtuelle Taille virtuelle Taille brute Entropie Caractéristiques MD5
.text 0x00001000 13,025,872 bytes 13,026,304 bytes 6.43 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 558404BD2387C0882FBABAF561F293EF
.rdata 0x00c6e000 5,238,680 bytes 5,238,784 bytes 5.24 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ A2297F712D40128C70183EAAFE26059D
.data 0x0116d000 766,864 bytes 644,096 bytes 3.17 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 5D3985FED3195037FE73F18F21A3CF56
.pdata 0x01229000 714,432 bytes 714,752 bytes 6.76 (Compressé) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 7F046C6D07F394561D5CF34642AC887B
.gfids 0x012d8000 776 bytes 1,024 bytes 2.92 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 30A9EDBB3195007465814CD747537DA3
.tls 0x012d9000 9 bytes 512 bytes 0.02 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 1F354D76203061BFDD5A53DAE48D5435
_RDATA 0x012da000 35,120 bytes 35,328 bytes 7.21 (Compressé) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ F02D654AF6A58F0D6356796F07E72A67
.rsrc 0x012e3000 1,610,680 bytes 1,610,752 bytes 7.61 (Compressé/Chiffré) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 67DFBDC281FCB430ED1B76AD4BFF7DAF
.reloc 0x0146d000 168,128 bytes 168,448 bytes 5.46 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ 115771788D0995D352C3928AC942F7EB
Alerte d'analyse d'entropie

1 section(s) avec entropie élevée (≥7.5) détectée(s) - compression/chiffrement possible

2 section(s) avec entropie élevée (≥6.5) - compression possible

Analyse des ressources

▼
Total des ressources: 363 (1,591,718 octets)
Type de ressource Nombre Taille totale Pourcentage
AFX_DIALOG_LAYOUT 29 58 octets
0%
PNG 28 1,268,587 octets
79.7%
REGISTRY 3 1,483 octets
0.1%
TYPELIB 1 114,096 octets
7.2%
RT_BITMAP 3 1,096 octets
0.1%
RT_ICON 4 39,352 octets
2.5%
RT_MENU 13 11,396 octets
0.7%
RT_DIALOG 173 99,862 octets
6.3%
RT_STRING 101 52,698 octets
3.3%
RT_ACCELERATOR 2 376 octets
0%
RT_GROUP_ICON 1 62 octets
0%
RT_VERSION 1 824 octets
0.1%
RT_MANIFEST 1 1,553 octets
0.1%
None 3 275 octets
0%

Analyse de la chaîne de certificats

▼
Certificat Information
Produit SketchUp Application
Description SketchUp Application
Version du fichier 17.2.2555
Nom original SketchUp.EXE
Date de signature 10:28 PM 02/09/2017 (3065 jours)
Statut de vérification Signed
Signataires Trimble Navigation; Symantec Class 3 SHA256 Code Signing CA; VeriSign
Contre-signataires Symantec Time Stamping Services Signer - G4; Symantec Time Stamping Services CA - G2; Thawte Timestamping CA
Nom interne SketchUp
Copyright (c) 2017 Trimble, Inc.
Résumé de la chaîne de certificats
Symantec Time Stamping Services CA - G2 #1 Principal
Période de validité: 2012-12-21 00:00:00 → 2020-12-30 23:59:59
Algorithme de signature: sha1RSA
Numéro de série: 7E 93 EB FB 7C C6 4E 59 EA 4B 9A 77 D4 06 FC 3B
Symantec Time Stamping Services Signer - G4 #2 Chaîne
Période de validité: 2012-10-18 00:00:00 → 2020-12-29 23:59:59
Algorithme de signature: sha1RSA
Numéro de série: 0E CF F4 38 C8 FE BF 35 6E 04 D8 6A 98 1B 1A 50
Trimble Navigation #3 Chaîne
Période de validité: 2016-02-03 00:00:00 → 2019-03-03 23:59:59
Algorithme de signature: sha256RSA
Numéro de série: 12 56 48 4A 90 B4 4A 02 B9 A4 19 51 E3 A8 57 19
Symantec Class 3 SHA256 Code Signing CA #4 Chaîne
Période de validité: 2013-12-10 00:00:00 → 2023-12-09 23:59:59
Algorithme de signature: sha256RSA
Numéro de série: 3D 78 D7 F9 76 49 60 B2 61 7D F4 F0 1E CA 86 2A

✓ Ce fichier a été signé numériquement et la chaîne de certificats a été vérifiée.

  • La signature garantit l'intégrité et l'authenticité du fichier de l'éditeur.
  • L'horodatage prouve quand la signature a été appliquée.
Statut de vérification du certificat

OK

Rappelez-vous : ceci est le résultat de l'analyseur de virus en ligne

Gridinsoft Anti-Malware dispose d'un moteur d'analyse de virus beaucoup plus puissant. Nous vous recommandons de l'utiliser pour un diagnostic plus précis des systèmes infectés. Ce bref guide vous aidera à installer notre produit phare pour des diagnostics plus précis :

Télécharger Anti-Malware

Protégez votre système

Ce fichier semble propre, mais la maintenance régulière de la sécurité est importante

  1. Analyses régulières : Effectuez des analyses système hebdomadaires pour détecter les nouvelles menaces avant qu'elles ne puissent causer des dommages.
  2. Gardez les logiciels à jour : Assurez-vous que votre système d'exploitation et toutes les applications disposent des derniers correctifs de sécurité.
  3. Navigation sécurisée : Évitez les sites Web suspects et ne téléchargez jamais de logiciels provenant de sources non fiables.
  4. Sécurité des e-mails : Soyez prudent avec les pièces jointes et les liens des e-mails, même provenant de contacts connus.
Protection proactive
Ce fichier a passé tous les contrôles de sécurité, mais restez vigilant. De nouvelles variantes de malwares apparaissent quotidiennement et peuvent échapper à la détection. Vérifiez toujours que les fichiers proviennent de sources officielles et vérifiez les signatures numériques lorsqu'elles sont disponibles.

Laisser un commentaire

Partagez vos réflexions ou vos idées sur ce fichier. Êtes-vous d'accord avec notre conclusion ?

* Vos commentaires pourraient influencer notre évaluation. Votre e-mail restera confidentiel et ne sera utilisé que pour vous contacter si nécessaire.
Votre note pour

Gridinsoft Anti-Malware

Débarrassez votre PC de tout type de malwares

GridinSoft Anti-Malware vous aidera à protéger votre ordinateur contre les logiciels espions, les chevaux de Troie, les portes dérobées, les rootkits. Il nettoie votre système des modules publicitaires agaçants et d'autres éléments malveillants développés par des pirates.

Anti-Malware Maintenant Obtenir
Gridinsoft Anti-Malware