Rapport d'analyse du fichier browser exe (Yandex with voice assistant Alice) YANDEX LLC
Gridinsoft Logo
File Icon

Rapport d'analyse de browser.exe (Yandex with voice assistant Alice)

Mis Ă  jour 8 months ago
Vérifié par Malware Check
browser.exe

Analyse technique

Nom du fichier browser.exe
Type de fichier
PE32+ executable (GUI) x86-64, for MS Windows
Version du scanner 1.0.212.174
Version de la base de données 2025-04-04 16:00:46 UTC
✓

Fichier propre

Aucune menace détectée par notre scanner

0%
Taux de détection
5,322,928
Taille du fichier (octets)
2025-04-04
Date d'analyse

Scanner un autre fichier

Identification du fichier

Type de hachage Valeur Action
MD5
a1663f6697003a33acdb30b594075f76
SHA1
c47de2c93c3ee4a653b8f453e8ef36064703a30d
SHA256
66e95997fb0610182181e138e995b27334e6294c27bd547940fc680f3e08b1f8
SHA512
1ffd0f7e8e96265eb2f1af9ee664aa468cf781ed17f5d1256386507d52340ed6b5353190115b8b77f00bb24c2088cbf2207dcc22cbc8ac53864d8b4448568dc0
ImpHash
12687c9472a7a918f8d7f96d7ddd74ab

Analyse PE

Informations de base

▌
IcĂŽne
Hachage: 08600f039a86ef8e5995a95d831cd82d
Flou: 31fd2d4002c2a4807f6144bd57cb3911
dHash: f0e8b2164d8ecce8
Base d'image 0x140000000
Point d'entrée 0x140262060
Heure de compilation 2025-03-26 17:34:58
Somme de contrĂŽle 0x0051a01d (RĂ©el: 0x0051a01d)
Version OS 5.2
Signatures PEiD PE32+ executable (GUI) x86-64, for MS Windows
Chemin PDB browser.exe.pdb
Signature numérique OK
Importations 4 bibliothĂšques
browser_elf, KERNEL32, VERSION, ntdll
Exportations 5 fonctions
Ressources 301 Ressources
Sections 14 Sections

Informations de version

▌
CompanyName YANDEX LLC
FileDescription Yandex with voice assistant Alice
FileVersion 25.2.4.955
InternalName yandexbrowser_exe
LegalCopyright Copyright (c) 2012-2025 YANDEX LLC. All Rights Reserved.
OriginalFilename browser.exe
ProductName Yandex
ProductVersion 25.2.4.955
ProductChromiumVersion 132.0.6834.210
ProductYandexVersion 25.2.4.955
CompanyShortName YANDEX LLC
ProductShortName Yandex
LastChange ff102d7073a0b4af5e2b046265a6da8ef562a423
Official Build 1
Translation 0x0409 0x04b0

Sections PE

▌
Nom Adresse virtuelle Taille virtuelle Taille brute Entropie Caractéristiques MD5
.text 0x00001000 3,357,596 bytes 3,357,696 bytes 6.57 (Compressé) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 0E24429D2EF080FBF7AE62B9A0AE19F1
.rdata 0x00335000 320,856 bytes 321,024 bytes 5.68 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ CF5A5EE37F6AA40A581E1825125EF320
.data 0x00384000 120,940 bytes 61,952 bytes 1.45 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE F61BDE66926D9338E5920BFD7DD40FE4
.pdata 0x003a2000 65,172 bytes 65,536 bytes 6.11 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ BC1065673CEF166DCC360E7A26651EE9
.gxfg 0x003b2000 11,584 bytes 11,776 bytes 5.19 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ CD031665B0F8802A066622D3762776AC
.retplne 0x003b5000 184 bytes 512 bytes 1.57 (Normal) 0x00000000 DF7262276313976D96C67575A19A5AB3
.rodata 0x003b6000 2,528 bytes 2,560 bytes 4.32 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 956C856939278D142083BEF02B9DE040
.tls 0x003b7000 593 bytes 1,024 bytes 0.21 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE B94595D8B983553EA35EAD14FDD1037D
CPADinfo 0x003b8000 56 bytes 512 bytes 0.12 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 60D3EA61D541C9BE2E845D2787FB9574
LZMADEC 0x003b9000 4,593 bytes 4,608 bytes 6.06 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 05E9EAB8428A551A281AB278073669FA
_RDATA 0x003bb000 500 bytes 512 bytes 4.03 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 43DAD7218BA7D2E388EA213B52F569EB
malloc_h 0x003bc000 1,451 bytes 1,536 bytes 6.08 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 891F5D466E11222B06DAEBC66C20E249
.rsrc 0x003bd000 1,469,128 bytes 1,469,440 bytes 4.11 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 6E27E69A75FE06BC0397BA259C939F08
.reloc 0x00524000 9,960 bytes 10,240 bytes 5.42 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ E7A086DFAB284FE870A63E95533BB4CA
Alerte d'analyse d'entropie

1 section(s) avec entropie Ă©levĂ©e (≄6.5) - compression possible

Analyse des ressources

▌
Total des ressources: 301 (1,453,907 octets)
Type de ressource Nombre Taille totale Pourcentage
GOOGLEUPDATEAPPLICATIONCOMMANDS 1 4 octets
0%
SIGNATURE_DAT 1 130 octets
0%
TRUSTED_JSON 1 2,483 octets
0.2%
RT_CURSOR 23 56,516 octets
3.9%
RT_ICON 220 1,388,668 octets
95.5%
RT_GROUP_CURSOR 21 448 octets
0%
RT_GROUP_ICON 32 3,272 octets
0.2%
RT_VERSION 1 1,260 octets
0.1%
RT_MANIFEST 1 1,126 octets
0.1%

Analyse de la chaĂźne de certificats

▌
Certificat Information
Produit Yandex
Description Yandex with voice assistant Alice
Version du fichier 25.2.4.955
Nom original browser.exe
Date de signature 10:48 PM 03/26/2025 (262 jours)
Statut de vérification Signed
Signataires YANDEX LLC; GlobalSign GCC R45 EV CodeSigning CA 2020; GlobalSign Code Signing Root R45
Contre-signataires Sectigo Public Time Stamping Signer R35; Sectigo Public Time Stamping CA R36; Sectigo Public Time Stamping Root R46
Nom interne yandexbrowser_exe
Copyright Copyright (c) 2012-2025 YANDEX LLC. All Rights Reserved.
Résumé de la chaßne de certificats
YANDEX LLC #1 Principal
PĂ©riode de validitĂ©: 2024-03-20 14:23:35 → 2026-03-21 14:23:35
Algorithme de signature: sha256RSA
Numéro de série: 6F 12 6C 9C C2 87 DE 45 8C E8 90 F6
GlobalSign GCC R45 EV CodeSigning CA 2020 #2 ChaĂźne
PĂ©riode de validitĂ©: 2020-07-28 00:00:00 → 2030-07-28 00:00:00
Algorithme de signature: sha256RSA
Numéro de série: 77 BD 0E 05 B7 59 0B B6 1D 47 61 53 1E 3F 75 ED
GlobalSign Code Signing Root R45 #3 ChaĂźne
PĂ©riode de validitĂ©: 2020-03-18 00:00:00 → 2045-03-18 00:00:00
Algorithme de signature: sha384RSA
Numéro de série: 76 53 FE AC 75 46 48 93 F5 E5 D7 4A 48 3A 4E F8
Sectigo Public Time Stamping Signer R35 #4 ChaĂźne
PĂ©riode de validitĂ©: 2024-01-15 00:00:00 → 2035-04-14 23:59:59
Algorithme de signature: sha384RSA
Numéro de série: 3A 52 6A 2C 84 CE 55 E6 1D 65 FC CC 12 D8 E9 89
Sectigo Public Time Stamping CA R36 #5 ChaĂźne
PĂ©riode de validitĂ©: 2021-03-22 00:00:00 → 2036-03-21 23:59:59
Algorithme de signature: sha384RSA
Numéro de série: 7A 23 AE DA 53 69 96 0F 91 C8 3E 5C F4 C7 E3 3F
Sectigo Public Time Stamping Root R46 #6 ChaĂźne
PĂ©riode de validitĂ©: 2021-03-22 00:00:00 → 2038-01-18 23:59:59
Algorithme de signature: sha384RSA
Numéro de série: 36 C2 B0 BD 7C 1B 3A E7 A3 B3 DD 36 CB C9 75 68

✓ Ce fichier a Ă©tĂ© signĂ© numĂ©riquement et la chaĂźne de certificats a Ă©tĂ© vĂ©rifiĂ©e.

  • La signature garantit l'intĂ©gritĂ© et l'authenticitĂ© du fichier de l'Ă©diteur.
  • L'horodatage prouve quand la signature a Ă©tĂ© appliquĂ©e.
Statut de vérification du certificat

OK

Rappelez-vous : ceci est le résultat de l'analyseur de virus en ligne

Gridinsoft Anti-Malware dispose d'un moteur d'analyse de virus beaucoup plus puissant. Nous vous recommandons de l'utiliser pour un diagnostic plus précis des systÚmes infectés. Ce bref guide vous aidera à installer notre produit phare pour des diagnostics plus précis :

Télécharger Anti-Malware

Protégez votre systÚme

Ce fichier semble propre, mais la maintenance réguliÚre de la sécurité est importante

  1. Analyses réguliÚres : Effectuez des analyses systÚme hebdomadaires pour détecter les nouvelles menaces avant qu'elles ne puissent causer des dommages.
  2. Gardez les logiciels à jour : Assurez-vous que votre systÚme d'exploitation et toutes les applications disposent des derniers correctifs de sécurité.
  3. Navigation sĂ©curisĂ©e : Évitez les sites Web suspects et ne tĂ©lĂ©chargez jamais de logiciels provenant de sources non fiables.
  4. SĂ©curitĂ© des e-mails : Soyez prudent avec les piĂšces jointes et les liens des e-mails, mĂȘme provenant de contacts connus.
Protection proactive
Ce fichier a passé tous les contrÎles de sécurité, mais restez vigilant. De nouvelles variantes de malwares apparaissent quotidiennement et peuvent échapper à la détection. Vérifiez toujours que les fichiers proviennent de sources officielles et vérifiez les signatures numériques lorsqu'elles sont disponibles.

Laisser un commentaire

Partagez vos rĂ©flexions ou vos idĂ©es sur ce fichier. Êtes-vous d'accord avec notre conclusion ?

* Vos commentaires pourraient influencer notre évaluation. Votre e-mail restera confidentiel et ne sera utilisé que pour vous contacter si nécessaire.
Votre note pour

Gridinsoft Anti-Malware

Restez Sans Logiciel Malveillant : Gardez Votre PC Protégé avec Gridinsoft Anti-Malware

Gridinsoft Anti-Malware offre exactement cela : la tranquillité d'esprit avec une solution robuste et conviviale constamment mise à jour pour combattre les derniÚres menaces. Conçu par des experts en cybersécurité, il fournit une protection en temps réel et une suppression sans effort des logiciels malveillants. Il ne s'agit pas seulement de détecter les menaces ; il s'agit d'améliorer votre vie numérique avec une sécurité ininterrompue. Essayez-le et découvrez ce que c'est que de naviguer sans souci !

Gridinsoft Anti-Malware Maintenant Obtenir
Gridinsoft Anti-Malware