Gridinsoft Logo
File Icon

Rapport d'analyse de RaySetup.exe

Mis à jour 11 days ago
Vérifié par Malaware Check
RaySetup.exe

Analyse technique

Nom du fichier RaySetup.exe
Type de fichier
PE32+ executable (GUI) x86-64, for MS Windows
Version du scanner 1.0.217.174
Version de la base de données 2025-05-27 21:00:15 UTC
✓

Fichier propre

Aucune menace détectée par notre scanner

0%
Taux de détection
11,033,896
Taille du fichier (octets)
2025-05-27
Date d'analyse

Scanner un autre fichier

Identification du fichier

Type de hachage Valeur Action
MD5
89b19b8a5e1186ef334a3ca49a50172b
SHA1
b2399f198a7b960d80e5d121b6505df345ffa08c
SHA256
721a572641cb49ae02f87ddbec8f1ffe38e7f8ea0c369cf89590248ae4603f5b
SHA512
8a8a0eb356042c11f7d2c8052821955d45cc989d7102dbe01d95a2a77fe4e07c0b63a5e86a8f28fa028f7c05d7a0a742b85b39245aa4a72ade37c5fe0c2e89dc
ImpHash
69d3f0b35ebfcf45567364c9af0d39c0

Analyse PE

Informations de base

▼
Icône
Hachage: 5e172c0dc3b3b45ca039c9e793a07b29
Flou: a0944f9361276e2a5e874864a5c88639
dHash: f8e2eae6b696c6cc
Base d'image 0x140000000
Point d'entrée 0x1401f04e0
Heure de compilation 2025-05-27 16:08:29
Somme de contrôle 0x00a87a93 (Réel: 0x00a95b2c)
Version OS 10.0
Signatures PEiD PE32+ executable (GUI) x86-64, for MS Windows
Chemin PDB UpdaterSetup.exe.pdb
Signature numérique OK
Importations 15 bibliothèques
Exportations 1 fonctions
Ressources 20 Ressources
Sections 12 Sections

Informations de version

▼
CompanyName Ray Browser Ltd
FileDescription Ray Installer
FileVersion 135.0.7049.72
InternalName Ray Installer (x64)
LegalCopyright Copyright 2025 Ray Browser Ltd. All rights reserved.
OriginalFilename UpdaterSetup.exe
ProductName Ray Installer
ProductVersion 135.0.7049.72
CompanyShortName Ray Browser Ltd
ProductShortName RayUpdater
LastChange 5b7a6f0e52f52d6e208b23af980005e3a637d310
Official Build 1
Translation 0x0409 0x04b0

Sections PE

▼
Nom Adresse virtuelle Taille virtuelle Taille brute Entropie Caractéristiques MD5
.text 0x00001000 3,937,702 bytes 3,937,792 bytes 6.50 (Compressé) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 65093449B79933918BD6E67D7CB389B8
.rdata 0x003c3000 746,208 bytes 746,496 bytes 6.04 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 07ED2BF8B7E57BC55CE2D9F570983708
.data 0x0047a000 202,096 bytes 117,760 bytes 2.73 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE CCFB2D5859DD576A6EB76F3A2D21DB28
.pdata 0x004ac000 130,800 bytes 131,072 bytes 6.12 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ E574D8B6E63A9A566650206401825348
.gxfg 0x004cc000 11,712 bytes 11,776 bytes 5.23 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ D93615EA26096CA5079199EB72E5AE0D
.tls 0x004cf000 617 bytes 1,024 bytes 0.21 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 889F96BEBEEBD4759B5A65F5E35BA754
CPADinfo 0x004d0000 56 bytes 512 bytes 0.12 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 60D3EA61D541C9BE2E845D2787FB9574
LZMADEC 0x004d1000 4,593 bytes 4,608 bytes 6.06 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 05E9EAB8428A551A281AB278073669FA
_RDATA 0x004d3000 500 bytes 512 bytes 4.24 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 4081E8AAB8C44B2E19C300C188297F3B
malloc_h 0x004d4000 195 bytes 512 bytes 3.13 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 22EE3BBCCDBD7160850525D5ED17128A
.rsrc 0x004d5000 6,040,364 bytes 6,040,576 bytes 6.54 (Compressé) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 61CA1153884CFFE21394155300DDDF4D
.reloc 0x00a98000 20,520 bytes 20,992 bytes 5.43 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ 945D20D56B1F47B7D422984237C23AFF
Alerte d'analyse d'entropie

2 section(s) avec entropie élevée (≥6.5) - compression possible

Analyse des ressources

▼
Total des ressources: 20 (6,039,136 octets)
Type de ressource Nombre Taille totale Pourcentage
B7 1 5,971,734 octets
98.9%
RT_BITMAP 1 43,240 octets
0.7%
RT_ICON 6 10,032 octets
0.2%
RT_DIALOG 1 90 octets
0%
RT_STRING 8 11,856 octets
0.2%
RT_GROUP_ICON 1 90 octets
0%
RT_VERSION 1 1,116 octets
0%
RT_MANIFEST 1 978 octets
0%

Analyse de la chaîne de certificats

▼
Aucune signature numérique

Ce fichier n'est pas signé numériquement.

Implications de sécurité:
  • Impossible de vérifier l'identité de l'éditeur
  • Risque de sécurité accru lors de l'exécution de ce fichier
  • Peut déclencher des avertissements de sécurité sur certains systèmes

⚠ Ce fichier n'a pas de signature numérique ou la chaîne de certificats n'a pas pu être vérifiée.
Soyez prudent lors de l'exécution de fichiers non signés provenant de sources inconnues.

Statut de vérification du certificat

OK

Rappelez-vous : ceci est le résultat de l'analyseur de virus en ligne

Gridinsoft Anti-Malware dispose d'un moteur d'analyse de virus beaucoup plus puissant. Nous vous recommandons de l'utiliser pour un diagnostic plus précis des systèmes infectés. Ce bref guide vous aidera à installer notre produit phare pour des diagnostics plus précis :

Télécharger Anti-Malware

Protégez votre système

Ce fichier semble propre, mais la maintenance régulière de la sécurité est importante

  1. Analyses régulières : Effectuez des analyses système hebdomadaires pour détecter les nouvelles menaces avant qu'elles ne puissent causer des dommages.
  2. Gardez les logiciels à jour : Assurez-vous que votre système d'exploitation et toutes les applications disposent des derniers correctifs de sécurité.
  3. Navigation sécurisée : Évitez les sites Web suspects et ne téléchargez jamais de logiciels provenant de sources non fiables.
  4. Sécurité des e-mails : Soyez prudent avec les pièces jointes et les liens des e-mails, même provenant de contacts connus.
Protection proactive
Ce fichier a passé tous les contrôles de sécurité, mais restez vigilant. De nouvelles variantes de malwares apparaissent quotidiennement et peuvent échapper à la détection. Vérifiez toujours que les fichiers proviennent de sources officielles et vérifiez les signatures numériques lorsqu'elles sont disponibles.

Laisser un commentaire

Partagez vos réflexions ou vos idées sur ce fichier. Êtes-vous d'accord avec notre conclusion ?

* Vos commentaires pourraient influencer notre évaluation. Votre e-mail restera confidentiel et ne sera utilisé que pour vous contacter si nécessaire.
Votre note pour

Gridinsoft Anti-Malware

Débarrassez votre PC de tout type de malwares

GridinSoft Anti-Malware vous aidera à protéger votre ordinateur contre les logiciels espions, les chevaux de Troie, les portes dérobées, les rootkits. Il nettoie votre système des modules publicitaires agaçants et d'autres éléments malveillants développés par des pirates.

Anti-Malware Maintenant Obtenir
Gridinsoft Anti-Malware