Gridinsoft Logo

Rapport d'analyse de AWP.GG Executor.exe

Mis à jour 3 months ago
Vérifié par Malware Check
AWP.GG Executor.exe

Analyse technique

Nom du fichier AWP.GG Executor.exe
Type de fichier
PE32+ executable (GUI) x86-64, for MS Windows
Version du scanner 1.0.226.174
Version de la base de données 2025-10-02 16:00:28 UTC
✓

Fichier propre

Aucune menace détectée par notre scanner

0%
Taux de détection
4,106,816
Taille du fichier (octets)
2025-10-02
Date d'analyse

Scanner un autre fichier

Identification du fichier

Type de hachage Valeur Action
MD5
66f5e1f52d02b96fd17ba3eaaeb63a16
SHA1
681bdb163b670196b739e21a57fb635f0cb3f718
SHA256
738a9b386d728ae3b539e564da642d5a8d327642021533cc65de04cd25e85f37
SHA512
84a2dea2dacb349b3670b38b95efbf943e9ae968d963bdaa23528fda2e737452423ab75be88a14f4f29f6d44c6d5f8f0c8d06a11495c67090f4ec7b651c40b5c
ImpHash
59ce58f614c05dd13ae198c4f08f413b

Analyse PE

Informations de base

▼
Base d'image 0x140000000
Point d'entrée 0x14000132d
Heure de compilation 1970-01-01 00:00:00
Somme de contrôle 0x003f2229 (Réel: 0x003f2229)
Version OS 4.0
Signatures PEiD PE32+ executable (GUI) x86-64, for MS Windows
Signature numérique No valid SignedData structure was found.
Importations 5 bibliothèques
ADVAPI32, KERNEL32, msvcrt, SHELL32, USER32
Exportations 0 fonctions
Ressources 1 Ressources
Sections 18 Sections

Sections PE

▼
Nom Adresse virtuelle Taille virtuelle Taille brute Entropie Caractéristiques MD5
.text 0x00001000 117,792 bytes 118,272 bytes 6.26 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 2C8CC08D7247B3AFA308C35651C225C7
.data 0x0001e000 3,536,960 bytes 3,537,408 bytes 6.79 (Compressé) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE A02205556D71A33F7018DEA1FC2B0B5D
.rdata 0x0037e000 19,712 bytes 19,968 bytes 4.94 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 09B98AAAFFEBB113BD8EFFB5E488BEC6
.pdata 0x00383000 14,244 bytes 14,336 bytes 5.40 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 198050318CD71625544439A6E17DD54A
.xdata 0x00387000 11,568 bytes 11,776 bytes 4.04 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ CD6F7F1C2F4C112BC63887B125751F61
.bss 0x0038a000 3,152 bytes 0 bytes 0.00 (Normal) IMAGE_SCN_CNT_UNINITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE D41D8CD98F00B204E9800998ECF8427E
.idata 0x0038b000 4,912 bytes 5,120 bytes 4.08 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 02377565CC1B3062242A6D5AF7B211D7
.tls 0x0038d000 16 bytes 512 bytes 0.00 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE BF619EAC0CDF3F68D496EA9344137E8B
.rsrc 0x0038e000 776 bytes 1,024 bytes 4.29 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 0FFA829351D9037D33FE80B30E9D6E92
.reloc 0x0038f000 1,100 bytes 1,536 bytes 4.52 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ 8D1D5FFB85EC2B268805789C814C094E
/4 0x00390000 176 bytes 512 bytes 0.61 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ E8B9914BC03E377FC6AADD26A45444BC
/19 0x00391000 18,956 bytes 19,456 bytes 5.77 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ F6611D44B40219EB0078D6DEC18564EB
/31 0x00396000 2,118 bytes 2,560 bytes 4.38 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ 98FB64F9EC8915CB5A4825473806EF6B
/45 0x00397000 2,249 bytes 2,560 bytes 4.52 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ 15590B3C2BEEF0F34F6DBE8FC1308611
/57 0x00398000 984 bytes 1,024 bytes 3.70 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ 6D690DDAF4B652C0DF815254089A97A6
/70 0x00399000 168 bytes 512 bytes 2.41 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ 9AA1300C4B0DBE0C00F10B4E8C95FDB1
/81 0x0039a000 738 bytes 1,024 bytes 4.02 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ 5AA18A68CA55C8CD2BEAFF478B877B8E
/97 0x0039b000 1,541 bytes 2,048 bytes 3.96 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ CBAEEA7392AD54B778E75964D8FD27AD
Alerte d'analyse d'entropie

1 section(s) avec entropie élevée (≥6.5) - compression possible

Analyse des ressources

▼
Total des ressources: 1 (681 octets)
Type de ressource Nombre Taille totale Pourcentage
RT_MANIFEST 1 681 octets
100%

Analyse de la chaîne de certificats

▼
Aucune signature numérique

Ce fichier n'est pas signé numériquement.

Implications de sécurité:
  • Impossible de vérifier l'identité de l'éditeur
  • Risque de sécurité accru lors de l'exécution de ce fichier
  • Peut déclencher des avertissements de sécurité sur certains systèmes

⚠ Ce fichier n'a pas de signature numérique ou la chaîne de certificats n'a pas pu être vérifiée.
Soyez prudent lors de l'exécution de fichiers non signés provenant de sources inconnues.

Statut de vérification du certificat

No valid SignedData structure was found.

Recommandation: Vérifiez la source du fichier et assurez-vous qu'il provient d'un éditeur de confiance.

Rappelez-vous : ceci est le résultat de l'analyseur de virus en ligne

Gridinsoft Anti-Malware dispose d'un moteur d'analyse de virus beaucoup plus puissant. Nous vous recommandons de l'utiliser pour un diagnostic plus précis des systèmes infectés. Ce bref guide vous aidera à installer notre produit phare pour des diagnostics plus précis :

Télécharger Anti-Malware

Protégez votre système

Ce fichier semble propre, mais la maintenance régulière de la sécurité est importante

  1. Analyses régulières : Effectuez des analyses système hebdomadaires pour détecter les nouvelles menaces avant qu'elles ne puissent causer des dommages.
  2. Gardez les logiciels à jour : Assurez-vous que votre système d'exploitation et toutes les applications disposent des derniers correctifs de sécurité.
  3. Navigation sécurisée : Évitez les sites Web suspects et ne téléchargez jamais de logiciels provenant de sources non fiables.
  4. Sécurité des e-mails : Soyez prudent avec les pièces jointes et les liens des e-mails, même provenant de contacts connus.
Protection proactive
Ce fichier a passé tous les contrôles de sécurité, mais restez vigilant. De nouvelles variantes de malwares apparaissent quotidiennement et peuvent échapper à la détection. Vérifiez toujours que les fichiers proviennent de sources officielles et vérifiez les signatures numériques lorsqu'elles sont disponibles.

Laisser un commentaire

Partagez vos réflexions ou vos idées sur ce fichier. Êtes-vous d'accord avec notre conclusion ?

Vos commentaires pourraient influencer notre évaluation. Votre e-mail restera confidentiel et ne sera utilisé que pour vous contacter si nécessaire.

Votre note pour
/

Gridinsoft Anti-Malware

Restez Sans Logiciel Malveillant : Gardez Votre PC Protégé avec Gridinsoft Anti-Malware

Gridinsoft Anti-Malware offre exactement cela : la tranquillité d'esprit avec une solution robuste et conviviale constamment mise à jour pour combattre les dernières menaces. Conçu par des experts en cybersécurité, il fournit une protection en temps réel et une suppression sans effort des logiciels malveillants. Il ne s'agit pas seulement de détecter les menaces ; il s'agit d'améliorer votre vie numérique avec une sécurité ininterrompue. Essayez-le et découvrez ce que c'est que de naviguer sans souci !

Gridinsoft Anti-Malware Maintenant Obtenir
Gridinsoft Anti-Malware