Gridinsoft Logo

Rapport d'analyse de rshx32.dll (Security Shell Extension)

Mis à jour 2 months ago
Vérifié par Malaware Check
rshx32.dll

Analyse technique

Nom du fichier rshx32.dll
Type de fichier
PE32+ executable (DLL) (GUI) x86-64, for MS Windows
Version du scanner 1.0.210.174
Version de la base de données 2025-03-12 22:00:46 UTC
✓

Fichier propre

Aucune menace détectée par notre scanner

0%
Taux de détection
133,632
Taille du fichier (octets)
2025-03-12
Date d'analyse

Scanner un autre fichier

Identification du fichier

Type de hachage Valeur Action
MD5
8660b44706bbc60fa1c5628ee29010d8
SHA1
d720ccfccd92d234aca09ed725100c4dd9850445
SHA256
6a5d0e25efe18453ff1bce6f057d2b1a05b249272d8b42feb41086fb4fb6aeef
SHA512
b3c2672921672ce6d628fa1dc070a7c657c6d7fb763be4d7325b50b7e1f1c74c9be01a28554ddeaa30e7ccdec5291b58c8d91a908b9a42cfafb6dff59141ee17
ImpHash
b92af250beba951a546c29566fc72985

Analyse PE

Informations de base

▼
Base d'image 0x180000000
Point d'entrée 0x180015660
Heure de compilation 2016-01-12 10:05:18
Somme de contrôle 0x00024062 (Réel: 0x00024062)
Version OS 10.0
Signatures PEiD PE32+ executable (DLL) (GUI) x86-64, for MS Windows
Chemin PDB rshx32.pdb
Signature numérique No valid SignedData structure was found.
Importations 40 bibliothèques
Exportations 5 fonctions
Ressources 3 Ressources
Sections 7 Sections

Informations de version

▼
CompanyName Microsoft Corporation
FileDescription Security Shell Extension
FileVersion 10.0.19041.4355 (WinBuild.160101.0800)
InternalName rshx32.dll
LegalCopyright © Microsoft Corporation. All rights reserved.
OriginalFilename rshx32.dll
ProductName Microsoft® Windows® Operating System
ProductVersion 10.0.19041.4355
Translation 0x0409 0x04b0

Sections PE

▼
Nom Adresse virtuelle Taille virtuelle Taille brute Entropie Caractéristiques MD5
.text 0x00001000 88,955 bytes 89,088 bytes 6.25 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 6B12D4D4D9E2BE1BA8CFF01616072C76
.rdata 0x00017000 31,414 bytes 31,744 bytes 5.89 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ E4EB075A418415F83DEF20D7FA88FC5E
.data 0x0001f000 4,832 bytes 2,560 bytes 2.80 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 4C00E7E270AF259C83B62A10DC1F4A0E
.pdata 0x00021000 2,100 bytes 2,560 bytes 4.28 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 53B4D95D41037EE52623A4CD1E553E14
.didat 0x00022000 296 bytes 512 bytes 1.72 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 41E384319A83440F3875941DC8B2F05D
.rsrc 0x00023000 4,632 bytes 5,120 bytes 4.92 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 93EF76F09CB09B32037938394F1C4881
.reloc 0x00025000 876 bytes 1,024 bytes 4.84 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ 407B739E7F933CAFF2DEA712C2045639

Analyse des ressources

▼
Total des ressources: 3 (4,370 octets)
Type de ressource Nombre Taille totale Pourcentage
MUI 1 224 octets
5.1%
REGINST 1 3,218 octets
73.6%
RT_VERSION 1 928 octets
21.2%

Analyse de la chaîne de certificats

▼
Certificat Information
Produit Microsoft® Windows® Operating System
Description Security Shell Extension
Version du fichier 10.0.19041.4355 (WinBuild.160101.0800)
Nom original rshx32.dll
Nom interne rshx32.dll
Copyright © Microsoft Corporation. All rights reserved.

✓ Ce fichier a été signé numériquement et la chaîne de certificats a été vérifiée.

  • La signature garantit l'intégrité et l'authenticité du fichier de l'éditeur.
  • L'horodatage prouve quand la signature a été appliquée.
Statut de vérification du certificat

No valid SignedData structure was found.

Recommandation: Vérifiez la source du fichier et assurez-vous qu'il provient d'un éditeur de confiance.

Rappelez-vous : ceci est le résultat de l'analyseur de virus en ligne

Gridinsoft Anti-Malware dispose d'un moteur d'analyse de virus beaucoup plus puissant. Nous vous recommandons de l'utiliser pour un diagnostic plus précis des systèmes infectés. Ce bref guide vous aidera à installer notre produit phare pour des diagnostics plus précis :

Télécharger Anti-Malware

Protégez votre système

Ce fichier semble propre, mais la maintenance régulière de la sécurité est importante

  1. Analyses régulières : Effectuez des analyses système hebdomadaires pour détecter les nouvelles menaces avant qu'elles ne puissent causer des dommages.
  2. Gardez les logiciels à jour : Assurez-vous que votre système d'exploitation et toutes les applications disposent des derniers correctifs de sécurité.
  3. Navigation sécurisée : Évitez les sites Web suspects et ne téléchargez jamais de logiciels provenant de sources non fiables.
  4. Sécurité des e-mails : Soyez prudent avec les pièces jointes et les liens des e-mails, même provenant de contacts connus.
Protection proactive
Ce fichier a passé tous les contrôles de sécurité, mais restez vigilant. De nouvelles variantes de malwares apparaissent quotidiennement et peuvent échapper à la détection. Vérifiez toujours que les fichiers proviennent de sources officielles et vérifiez les signatures numériques lorsqu'elles sont disponibles.

Laisser un commentaire

Partagez vos réflexions ou vos idées sur ce fichier. Êtes-vous d'accord avec notre conclusion ?

* Vos commentaires pourraient influencer notre évaluation. Votre e-mail restera confidentiel et ne sera utilisé que pour vous contacter si nécessaire.
Votre note pour

Gridinsoft Anti-Malware

Débarrassez votre PC de tout type de malwares

GridinSoft Anti-Malware vous aidera à protéger votre ordinateur contre les logiciels espions, les chevaux de Troie, les portes dérobées, les rootkits. Il nettoie votre système des modules publicitaires agaçants et d'autres éléments malveillants développés par des pirates.

Anti-Malware Maintenant Obtenir
Gridinsoft Anti-Malware