Gridinsoft Logo

Rapport d'analyse de Wordfish-3.10-011125.exe

Analyse technique

Nom du fichier Wordfish-3.10-011125.exe
Type de fichier
PE32+ executable (console) x86-64, for MS Windows
Version du scanner 1.0.228.174
Version de la base de données 2025-11-06 14:00:30 UTC

Fichier propre

Aucune menace détectée par notre scanner

0%
Taux de détection
80,907,264
Taille du fichier (octets)
2025-11-06
Date d'analyse

Scanner un autre fichier

Identification du fichier

Type de hachage Valeur Action
MD5
29ce766c974f15fa4d8b24db93558a99
SHA1
28a48cbf2a06638a395254cafa0d8fd38aa883e1
SHA256
7448b27b18dc2be48903b094b04bbf8deff4ea59934ba493d3ca99ca0fbe6459
SHA512
1da15ca246ecc65912cc3e01ca75d40005d702134edfb539e1023c124bfda19289a1d6a2e3f3aaab47d2643d510ec4143aa1668b012e5d57f0795710165d16e7
ImpHash
4eb80d1562ff445bbae3e5e0621dc753

Analyse PE

Informations de base

Base d'image 0x140000000
Point d'entrée 0x140055750
Heure de compilation 2025-11-03 19:15:52
Somme de contrôle 0x00000000 (Réel: 0x04d37f83)
Version OS 6.0
Signatures PEiD PE32+ executable (console) x86-64, for MS Windows
Signature numérique No valid SignedData structure was found.
Importations 14 bibliothèques
Exportations 0 fonctions
Ressources 0 Ressources
Sections 15 Sections

Sections PE

Nom Adresse virtuelle Taille virtuelle Taille brute Entropie Caractéristiques MD5
.text 0x00001000 1,252,790 bytes 1,252,864 bytes 6.46 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 4F3FA277CA7DE0E0685071CBD2FD1179
.rdata 0x00133000 259,912 bytes 260,096 bytes 6.09 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 5DBA4EAD0270B8C76BAC59DD4BF545DA
.buildid 0x00173000 53 bytes 512 bytes 0.62 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 4A4DEAB4F0E002B83783307D91743E93
.data 0x00174000 1,147,576 bytes 1,536 bytes 2.54 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE CB28904AD5258EC987AC5A57F5AE18C7
.pdata 0x0028d000 33,024 bytes 33,280 bytes 6.10 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 1EE14F3054DCE9CD54B17A5A4BF9D44B
.rodata 0x00296000 78,354,640 bytes 78,354,944 bytes 6.73 (Compressé) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 040952F6A9490853824AF2B4BD60BD70
.tls 0x04d50000 1,224 bytes 1,536 bytes 0.00 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 53E979547D8C2EA86560AC45DE08AE25
.reloc 0x04d51000 8,784 bytes 9,216 bytes 5.39 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ 08453CB54DAE31E58A91CBB0833CFB26
/4 0x04d54000 20,345 bytes 20,480 bytes 4.69 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ 67CD92DFEFAAC9F3B16F2A6CD6C334DA
/18 0x04d59000 48 bytes 512 bytes 0.20 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ 29895596641EA6A033449C87913A8C0B
/58 0x04d5a000 100,957 bytes 101,376 bytes 5.24 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ 30E39184CB04C7E9D8C4A4E302EA9E90
/70 0x04d73000 67,681 bytes 68,096 bytes 5.92 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ E7D82EE02E93434CB1E35425F88F7F0D
/82 0x04d84000 185,054 bytes 185,344 bytes 2.79 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ 34A05E9EF6D2318CE93823AA8B2F96E2
/33 0x04db2000 13,008 bytes 13,312 bytes 1.93 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ D3D9E5110D56CFD41228269101806AE1
/47 0x04db6000 39,789 bytes 39,936 bytes 5.20 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ 0BDFB6B3D42581030F4AA424A8A9D3B7
Alerte d'analyse d'entropie

1 section(s) avec entropie élevée (≥6.5) - compression possible

Analyse de la chaîne de certificats

Aucune signature numérique

Ce fichier n'est pas signé numériquement.

Implications de sécurité:
  • Impossible de vérifier l'identité de l'éditeur
  • Risque de sécurité accru lors de l'exécution de ce fichier
  • Peut déclencher des avertissements de sécurité sur certains systèmes

⚠ Ce fichier n'a pas de signature numérique ou la chaîne de certificats n'a pas pu être vérifiée.
Soyez prudent lors de l'exécution de fichiers non signés provenant de sources inconnues.

Statut de vérification du certificat

No valid SignedData structure was found.

Recommandation: Vérifiez la source du fichier et assurez-vous qu'il provient d'un éditeur de confiance.

Rappelez-vous : ceci est le résultat de l'analyseur de virus en ligne

Gridinsoft Anti-Malware dispose d'un moteur d'analyse de virus beaucoup plus puissant. Nous vous recommandons de l'utiliser pour un diagnostic plus précis des systèmes infectés. Ce bref guide vous aidera à installer notre produit phare pour des diagnostics plus précis :

Télécharger Anti-Malware

Protégez votre système

Ce fichier semble propre, mais la maintenance régulière de la sécurité est importante

  1. Analyses régulières : Effectuez des analyses système hebdomadaires pour détecter les nouvelles menaces avant qu'elles ne puissent causer des dommages.
  2. Gardez les logiciels à jour : Assurez-vous que votre système d'exploitation et toutes les applications disposent des derniers correctifs de sécurité.
  3. Navigation sécurisée : Évitez les sites Web suspects et ne téléchargez jamais de logiciels provenant de sources non fiables.
  4. Sécurité des e-mails : Soyez prudent avec les pièces jointes et les liens des e-mails, même provenant de contacts connus.
Protection proactive
Ce fichier a passé tous les contrôles de sécurité, mais restez vigilant. De nouvelles variantes de malwares apparaissent quotidiennement et peuvent échapper à la détection. Vérifiez toujours que les fichiers proviennent de sources officielles et vérifiez les signatures numériques lorsqu'elles sont disponibles.

Laisser un commentaire

Partagez vos réflexions ou vos idées sur ce fichier. Êtes-vous d'accord avec notre conclusion ?

Vos commentaires pourraient influencer notre évaluation. Votre e-mail restera confidentiel et ne sera utilisé que pour vous contacter si nécessaire.

Votre note pour
/

Gridinsoft Anti-Malware

Restez Sans Logiciel Malveillant : Gardez Votre PC Protégé avec Gridinsoft Anti-Malware

Gridinsoft Anti-Malware offre exactement cela : la tranquillité d'esprit avec une solution robuste et conviviale constamment mise à jour pour combattre les dernières menaces. Conçu par des experts en cybersécurité, il fournit une protection en temps réel et une suppression sans effort des logiciels malveillants. Il ne s'agit pas seulement de détecter les menaces ; il s'agit d'améliorer votre vie numérique avec une sécurité ininterrompue. Essayez-le et découvrez ce que c'est que de naviguer sans souci !

Gridinsoft Anti-Malware