Gridinsoft Logo
File Icon

Rapport d'analyse de PL2W.exe (PL2W)

Mis à jour 3 months ago
Vérifié par Malware Check
PL2W.exe

Analyse technique

Nom du fichier PL2W.exe
Type de fichier
PE32 executable (GUI) Intel 80386, for MS Windows
Version du scanner 1.0.226.174
Version de la base de données 2025-09-29 14:00:27 UTC
✓

Fichier propre

Aucune menace détectée par notre scanner

0%
Taux de détection
11,636,600
Taille du fichier (octets)
2025-09-29
Date d'analyse

Scanner un autre fichier

Identification du fichier

Type de hachage Valeur Action
MD5
86e19f63cee42a5636e8e1dfd7bd9846
SHA1
f8c6a5c62bb815732f09794e51572bf986f1a9a1
SHA256
77e964b2a95208c29533a7d50f4068d1fc375281d4a335850374e0eac7d7ad1c
SHA512
3aaecb58a6308a08df4021d876181050abf0239292382b73f9b96651cad7cb54707ad08445ac33b54f186803ead7fa64481c60160053371ac194f116f1930776
ImpHash
89ae5de6b0adf448a53ce320efa1b3fc

Analyse PE

Informations de base

▼
Icône
Hachage: c289d7730c45f2643ab5f0eb5e758c7a
Flou: d7ef07693c924dd96e7adb95c7c2187a
dHash: 867968e4a0c454a8
Base d'image 0x00400000
Point d'entrée 0x00a45b4f
Heure de compilation 2025-07-01 12:53:10
Somme de contrôle 0x00b1a7db (Réel: 0x00b1a7db)
Version OS 6.0
Signatures PEiD PE32 executable (GUI) Intel 80386, for MS Windows
Chemin PDB MyBuff.pdb
Signature numérique OK
Importations 34 bibliothèques
Exportations 0 fonctions
Ressources 9 Ressources
Sections 5 Sections

Informations de version

▼
FileVersion 0.0.876
FileDescription PL2W
ProductVersion 0.0.876
ProductName PL2W
Translation 0x0000 0x04b0

Sections PE

▼
Nom Adresse virtuelle Taille virtuelle Taille brute Entropie Caractéristiques MD5
.text 0x00001000 6,654,989 bytes 6,655,488 bytes 6.50 (Compressé) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 547D1B05547370B4139F62D90989AC8B
.rdata 0x0065a000 4,647,084 bytes 4,647,424 bytes 7.36 (Compressé) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ A23822B20BFD565308AF7197575E07A6
.data 0x00ac9000 40,312 bytes 32,768 bytes 4.30 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE BADA5E78CC5E39C8C50D55D11FAF61D3
.rsrc 0x00ad3000 42,864 bytes 43,008 bytes 7.87 (Compressé/Chiffré) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ C7DCC4EF467BA35C56EF8DF4EA2ACB5D
.reloc 0x00ade000 235,876 bytes 236,032 bytes 6.70 (Compressé) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ 32D6E930A3D83805296E97D023E61F89
Alerte d'analyse d'entropie

1 section(s) avec entropie élevée (≥7.5) détectée(s) - compression/chiffrement possible

3 section(s) avec entropie élevée (≥6.5) - compression possible

Analyse des ressources

▼
Total des ressources: 9 (42,289 octets)
Type de ressource Nombre Taille totale Pourcentage
RT_ICON 6 41,230 octets
97.5%
RT_GROUP_ICON 1 90 octets
0.2%
RT_VERSION 1 416 octets
1%
RT_MANIFEST 1 553 octets
1.3%

Analyse de la chaîne de certificats

▼
Certificat Information
Produit PL2W
Description PL2W
Version du fichier 0.0.876
Date de signature 12:53 PM 07/01/2025 (193 jours)
Statut de vérification Signed
Signataires BYTEINFO PTE. LTD.; DigiCert Trusted G4 Code Signing RSA4096 SHA384 2021 CA1; DigiCert Trusted Root G4; DigiCert
Contre-signataires DigiCert Timestamp 2024; DigiCert Trusted G4 RSA4096 SHA256 TimeStamping CA; DigiCert Trusted Root G4; DigiCert
Résumé de la chaîne de certificats
DigiCert Trusted Root G4 #1 Principal
Période de validité: 2022-08-01 00:00:00 → 2031-11-09 23:59:59
Algorithme de signature: sha384RSA
Numéro de série: 0E 9B 18 8E F9 D0 2D E7 EF DB 50 E2 08 40 18 5A
DigiCert Trusted G4 RSA4096 SHA256 TimeStamping CA #2 Chaîne
Période de validité: 2022-03-23 00:00:00 → 2037-03-22 23:59:59
Algorithme de signature: sha256RSA
Numéro de série: 07 36 37 B7 24 54 7C D8 47 AC FD 28 66 2A 5E 5B
DigiCert Trusted G4 Code Signing RSA4096 SHA384 2021 CA1 #3 Chaîne
Période de validité: 2021-04-29 00:00:00 → 2036-04-28 23:59:59
Algorithme de signature: sha384RSA
Numéro de série: 08 AD 40 B2 60 D2 9C 4C 9F 5E CD A9 BD 93 AE D9
DigiCert Timestamp 2024 #4 Chaîne
Période de validité: 2024-09-26 00:00:00 → 2035-11-25 23:59:59
Algorithme de signature: sha256RSA
Numéro de série: 0B AE 66 BC 5A BA 7F 95 87 C6 F9 E9 04 E3 33 04
BYTEINFO PTE. LTD. #5 Chaîne
Période de validité: 2025-06-23 00:00:00 → 2026-06-22 23:59:59
Algorithme de signature: sha256RSA
Numéro de série: 0F E8 54 4A 8F EA 57 D2 6E CB 8F 1D 37 0E 3D C8

✓ Ce fichier a été signé numériquement et la chaîne de certificats a été vérifiée.

  • La signature garantit l'intégrité et l'authenticité du fichier de l'éditeur.
  • L'horodatage prouve quand la signature a été appliquée.
Statut de vérification du certificat

OK

Rappelez-vous : ceci est le résultat de l'analyseur de virus en ligne

Gridinsoft Anti-Malware dispose d'un moteur d'analyse de virus beaucoup plus puissant. Nous vous recommandons de l'utiliser pour un diagnostic plus précis des systèmes infectés. Ce bref guide vous aidera à installer notre produit phare pour des diagnostics plus précis :

Télécharger Anti-Malware

Protégez votre système

Ce fichier semble propre, mais la maintenance régulière de la sécurité est importante

  1. Analyses régulières : Effectuez des analyses système hebdomadaires pour détecter les nouvelles menaces avant qu'elles ne puissent causer des dommages.
  2. Gardez les logiciels à jour : Assurez-vous que votre système d'exploitation et toutes les applications disposent des derniers correctifs de sécurité.
  3. Navigation sécurisée : Évitez les sites Web suspects et ne téléchargez jamais de logiciels provenant de sources non fiables.
  4. Sécurité des e-mails : Soyez prudent avec les pièces jointes et les liens des e-mails, même provenant de contacts connus.
Protection proactive
Ce fichier a passé tous les contrôles de sécurité, mais restez vigilant. De nouvelles variantes de malwares apparaissent quotidiennement et peuvent échapper à la détection. Vérifiez toujours que les fichiers proviennent de sources officielles et vérifiez les signatures numériques lorsqu'elles sont disponibles.

Laisser un commentaire

Partagez vos réflexions ou vos idées sur ce fichier. Êtes-vous d'accord avec notre conclusion ?

Vos commentaires pourraient influencer notre évaluation. Votre e-mail restera confidentiel et ne sera utilisé que pour vous contacter si nécessaire.

Votre note pour
/

Gridinsoft Anti-Malware

Restez Sans Logiciel Malveillant : Gardez Votre PC Protégé avec Gridinsoft Anti-Malware

Gridinsoft Anti-Malware offre exactement cela : la tranquillité d'esprit avec une solution robuste et conviviale constamment mise à jour pour combattre les dernières menaces. Conçu par des experts en cybersécurité, il fournit une protection en temps réel et une suppression sans effort des logiciels malveillants. Il ne s'agit pas seulement de détecter les menaces ; il s'agit d'améliorer votre vie numérique avec une sécurité ininterrompue. Essayez-le et découvrez ce que c'est que de naviguer sans souci !

Gridinsoft Anti-Malware Maintenant Obtenir
Gridinsoft Anti-Malware