Rapport d'analyse de fichier ALTMN3 exe Trojan Occamy : faf3337df96d873c3883104b1039bace

Analyse technique

Nom du fichier	ALTMN3.exe
Type de fichier	PE32 executable (GUI) Intel 80386, for MS Windows
Version du scanner	1.0.172.174
Version de la base de données	2024-04-16 11:00:16 UTC

Scanner un autre fichier

Identification du fichier

Type de hachage	Valeur	Action
MD5	faf3337df96d873c3883104b1039bace
SHA1	b98752fd6e1cc9de7bc911c6d23dbf2883087384
SHA256	684dbb05e37479334856b84994c51ecd0960a1bebe90a0c954f7513c6e945814
SHA512	6a41b460633a0645cfc30731f32fc78b6a960848ad4fc478a8978576c75c4bc8baf466273be83c53a7d3e421cc54baf33f4f2d248dca8c139f5f5c9d41feeb12
ImpHash	2e0f4327047a024dbe1463921a160025

Analyse PE

Informations de base

▼

Icône	Hachage: 878286cab1060fa8621df912c1e0361c Flou: e1aca7b3a37c94cb5ce76a9c6299550f dHash: 28b1c9c4c79d3c4c
Base d'image	`0x00400000`
Point d'entrée	`0x00401608`
Heure de compilation	2019-03-01 09:18:56
Somme de contrôle	0x005c7c0a (Réel: 0x00577fd0)
Version OS	4.0
Signatures PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows`
Signature numérique	The PE file does not contain a certificate table.
Importations	9 bibliothèques dsound, advapi32, kernel32, comctl32, gdi32, shell32, user32, winmm, oleaut32
Exportations	0 fonctions
Ressources	174 Ressources
Sections	10 Sections

Sections PE

▼

Nom	Adresse virtuelle	Taille virtuelle	Taille brute	Entropie	Caractéristiques	MD5
`.always`	`0x00001000`	2,830,336 bytes	2,827,776 bytes	6.66 (Compressé)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`FC6421088CBFDD4DC21A320371BA8583`
`.smile`	`0x002b4000`	6,782,976 bytes	1,256,960 bytes	6.46 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`8CA360FC96663690A8E6BE333F83B5C1`
`.2019`	`0x0092c000`	4,096 bytes	4,096 bytes	5.04 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`5CA4F0D29320F7B3C882F3A79D3B8006`
	`0x0092d000`	4,096 bytes	4,096 bytes	5.04 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_SHARED\|IMAGE_SCN_MEM_READ`	`5CA4F0D29320F7B3C882F3A79D3B8006`
	`0x0092e000`	16,384 bytes	4,608 bytes	3.15 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`9A2377F000FF241CC3519C5AEDD6EA9A`
	`0x00932000`	12,288 bytes	12,288 bytes	4.24 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`0E967BA7536C5589E1306F84DD71C8C8`
	`0x00935000`	757,760 bytes	756,224 bytes	0.63 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`BFAB3C8EE283512EC73A8737285E92E7`
	`0x009ee000`	151,552 bytes	148,992 bytes	6.78 (Compressé)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_SHARED\|IMAGE_SCN_MEM_READ`	`C4543BEC594665B2E6AEE33F1EB5CC4C`
`.rsrc`	`0x00a13000`	10,092,544 bytes	714,240 bytes	6.55 (Compressé)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`4D100858E6B159D4BD0BB94A935498BF`
	`0x013b3000`	12,288 bytes	11,264 bytes	4.75 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`80CD872DDD6F6BB88A06CEC53B99E025`

Alerte d'analyse d'entropie

3 section(s) avec entropie élevée (≥6.5) - compression possible

Analyse des ressources

▼

Total des ressources: 174 (748,077 octets)

Type de ressource	Nombre	Taille totale	Pourcentage
RT_CURSOR	7	2,156 octets	0.3%
RT_BITMAP	24	20,724 octets	2.8%
RT_ICON	58	696,336 octets	93.1%
RT_STRING	15	7,232 octets	1%
RT_RCDATA	7	20,341 octets	2.7%
RT_GROUP_CURSOR	7	140 octets	0%
RT_GROUP_ICON	56	1,148 octets	0.2%

Analyse de la chaîne de certificats

▼

Aucune signature numérique

Ce fichier n'est pas signé numériquement.

Implications de sécurité:

Impossible de vérifier l'identité de l'éditeur
Risque de sécurité accru lors de l'exécution de ce fichier
Peut déclencher des avertissements de sécurité sur certains systèmes

⚠ Ce fichier n'a pas de signature numérique ou la chaîne de certificats n'a pas pu être vérifiée.
Soyez prudent lors de l'exécution de fichiers non signés provenant de sources inconnues.

Statut de vérification du certificat

The PE file does not contain a certificate table.

Recommandation: Vérifiez la source du fichier et assurez-vous qu'il provient d'un éditeur de confiance.

ALTMN3.exe Trojan Occamy - Rapport d'analyse