Gridinsoft Logo
File Icon

Rapport d'analyse de a518-SophosSetup.exe

Mis à jour 1 month ago
Vérifié par Malaware Check
a518-SophosSetup.exe

Analyse technique

Nom du fichier a518-SophosSetup.exe
Type de fichier
PE32 executable (GUI) Intel 80386, for MS Windows
Version du scanner 1.0.216.174
Version de la base de données 2025-05-07 10:00:22 UTC
✓

Fichier propre

Aucune menace détectée par notre scanner

0%
Taux de détection
1,968,008
Taille du fichier (octets)
2025-05-07
Date d'analyse

Scanner un autre fichier

Identification du fichier

Type de hachage Valeur Action
MD5
effaafeda24998bcd2ab916b5b618f17
SHA1
7befcc232caaf080569f9e9644fd5766c15018b2
SHA256
6f08189b88392a91c629d5c97c013e787c47957833c18c50677c03042627c2b3
SHA512
3a8b6f5fb93941ef8acdf1c834aa5438e75610908325bd3962ac6e5aa36393467291d19ec68c8b662e5c3b4899f6ebbc0b6b3eccb036f14df9565275715289ff
ImpHash
564d85130c7f5912b2430189fffffe32

Analyse PE

Informations de base

▼
Icône
Hachage: a6de3cd180bc040ecb1addeb548b072c
Flou: 10a21f270a51a85f673841c2adfef2a4
dHash: f2616d6949f9cc70
Base d'image 0x00400000
Point d'entrée 0x00418b00
Heure de compilation 2024-05-17 15:23:27
Somme de contrôle 0x00b58928 (Réel: 0x001e375a)
Version OS 6.1
Signatures PEiD PE32 executable (GUI) Intel 80386, for MS Windows
Chemin PDB C:\workspace\_bin\Win32\Release\Build\SafeLauncher.pdb
Signature numérique OK
Importations 1 bibliothèques
KERNEL32
Exportations 0 fonctions
Ressources 8 Ressources
Sections 6 Sections

Informations de version

▼
Comments d767e1c6d9d6ee9844e17c59f1d00c2c411bc542
CompanyName Sophos Limited
FileDescription Sophos Setup
FileVersion 1.20.627.0
InternalName SophosSetup.exe
LegalCopyright Copyright 1989-2024 Sophos Limited. All rights reserved.
OriginalFilename SophosSetup.exe
ProductName Sophos Setup
ProductVersion 1.20
Translation 0x0809 0x04b0

Sections PE

▼
Nom Adresse virtuelle Taille virtuelle Taille brute Entropie Caractéristiques MD5
.text 0x00001000 222,234 bytes 222,720 bytes 6.65 (Compressé) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 2650E1992475EF0AC0172A06A77724AE
.rdata 0x00038000 75,188 bytes 75,264 bytes 5.41 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 5B0D5CBF9EEEC1703E7D88EF994A0E57
.data 0x0004b000 10,764 bytes 6,656 bytes 3.72 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE AC40AAD8615FC43233040428922F43E7
.didat 0x0004e000 32 bytes 512 bytes 0.32 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 7232F6650507C54BECC886A537AE4AAF
.rsrc 0x0004f000 1,637,536 bytes 1,637,888 bytes 7.00 (Compressé) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ A6D9305E2434073A8DB6BF82E60A1956
.reloc 0x001df000 11,924 bytes 12,288 bytes 6.54 (Compressé) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ A2C95045F69EE620BA0AE56BC85DFA55
Alerte d'analyse d'entropie

3 section(s) avec entropie élevée (≥6.5) - compression possible

Analyse des ressources

▼
Total des ressources: 8 (1,637,011 octets)
Type de ressource Nombre Taille totale Pourcentage
RT_ICON 4 73,361 octets
4.5%
RT_RCDATA 1 1,560,936 octets
95.4%
RT_GROUP_ICON 1 62 octets
0%
RT_VERSION 1 912 octets
0.1%
RT_MANIFEST 1 1,740 octets
0.1%

Analyse de la chaîne de certificats

▼
Aucune signature numérique

Ce fichier n'est pas signé numériquement.

Implications de sécurité:
  • Impossible de vérifier l'identité de l'éditeur
  • Risque de sécurité accru lors de l'exécution de ce fichier
  • Peut déclencher des avertissements de sécurité sur certains systèmes

⚠ Ce fichier n'a pas de signature numérique ou la chaîne de certificats n'a pas pu être vérifiée.
Soyez prudent lors de l'exécution de fichiers non signés provenant de sources inconnues.

Statut de vérification du certificat

OK

Rappelez-vous : ceci est le résultat de l'analyseur de virus en ligne

Gridinsoft Anti-Malware dispose d'un moteur d'analyse de virus beaucoup plus puissant. Nous vous recommandons de l'utiliser pour un diagnostic plus précis des systèmes infectés. Ce bref guide vous aidera à installer notre produit phare pour des diagnostics plus précis :

Télécharger Anti-Malware

Protégez votre système

Ce fichier semble propre, mais la maintenance régulière de la sécurité est importante

  1. Analyses régulières : Effectuez des analyses système hebdomadaires pour détecter les nouvelles menaces avant qu'elles ne puissent causer des dommages.
  2. Gardez les logiciels à jour : Assurez-vous que votre système d'exploitation et toutes les applications disposent des derniers correctifs de sécurité.
  3. Navigation sécurisée : Évitez les sites Web suspects et ne téléchargez jamais de logiciels provenant de sources non fiables.
  4. Sécurité des e-mails : Soyez prudent avec les pièces jointes et les liens des e-mails, même provenant de contacts connus.
Protection proactive
Ce fichier a passé tous les contrôles de sécurité, mais restez vigilant. De nouvelles variantes de malwares apparaissent quotidiennement et peuvent échapper à la détection. Vérifiez toujours que les fichiers proviennent de sources officielles et vérifiez les signatures numériques lorsqu'elles sont disponibles.

Laisser un commentaire

Partagez vos réflexions ou vos idées sur ce fichier. Êtes-vous d'accord avec notre conclusion ?

* Vos commentaires pourraient influencer notre évaluation. Votre e-mail restera confidentiel et ne sera utilisé que pour vous contacter si nécessaire.
Votre note pour

Gridinsoft Anti-Malware

Débarrassez votre PC de tout type de malwares

GridinSoft Anti-Malware vous aidera à protéger votre ordinateur contre les logiciels espions, les chevaux de Troie, les portes dérobées, les rootkits. Il nettoie votre système des modules publicitaires agaçants et d'autres éléments malveillants développés par des pirates.

Anti-Malware Maintenant Obtenir
Gridinsoft Anti-Malware