Rapport d'analyse du fichier l2 exe

Rapport d'analyse de l2.exe

Mis à jour 1 month ago

Vérifié par Malaware Check

l2.exe

Type de hachage	Valeur	Action
MD5	23566916e2f5f164ff752e23d8c61491
SHA1	5955e26b53e999561a9507444a2997dbdefcb258
SHA256	790d9068796714389d82a400d14d26dcb9e6ecdfc6c2b5eba92ebd1a441b10ee
SHA512	90b1a91dff7675ddd840e62036af31fe61fb3ac7cddb9e079db6c4293258985052e086883d380a685fb78915d40fc308b896589d7f5e305289f86673a0739c9d
ImpHash	76201e9d234c80048e4994fc2b3a84d6

Type de hachage

Valeur

Action

MD5

23566916e2f5f164ff752e23d8c61491

SHA1

5955e26b53e999561a9507444a2997dbdefcb258

SHA256

790d9068796714389d82a400d14d26dcb9e6ecdfc6c2b5eba92ebd1a441b10ee

SHA512

90b1a91dff7675ddd840e62036af31fe61fb3ac7cddb9e079db6c4293258985052e086883d380a685fb78915d40fc308b896589d7f5e305289f86673a0739c9d

ImpHash

76201e9d234c80048e4994fc2b3a84d6

Analyse PE

Informations de base

▼

Icône	Hachage: 684ca051f0cfa821d7970db5bc572b5b Flou: 3fb64dabd321b65ce23b1b2ab1cb0ad8 dHash: 203033283233333b
Base d'image	`0x10900000`
Point d'entrée	`0x109224da`
Heure de compilation	2007-09-03 11:02:34
Somme de contrôle	0x00000000 (Réel: 0x0007f6b2)
Version OS	4.0
Signatures PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows`
Signature numérique	No valid SignedData structure was found.
Importations	12 bibliothèques
Exportations	121 fonctions
Ressources	5 Ressources
Sections	5 Sections

Sections PE

▼

Nom	Adresse virtuelle	Taille virtuelle	Taille brute	Entropie	Caractéristiques	MD5
`.text`	`0x00001000`	351,520 bytes	352,256 bytes	5.85 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`6E4705CD009AA74DA2290423B2DFDFC5`
`.rdata`	`0x00057000`	79,347 bytes	81,920 bytes	4.32 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`DAFCB57268DA7089FFE1EC05994FE2FF`
`.data`	`0x0006b000`	228,080 bytes	20,480 bytes	3.43 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`CFA4776ABFC234DF2D56C924A91843A5`
`.idata`	`0x000a3000`	24,409 bytes	24,576 bytes	5.33 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`F152D6CD4EC9E176F840EA33BD7428EA`
`.rsrc`	`0x000a9000`	7,193 bytes	8,192 bytes	4.84 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`01D399F6476021054D0F4A21E260784B`

Analyse des ressources

▼

Total des ressources: 5 (5,195 octets)

Type de ressource	Nombre	Taille totale	Pourcentage
RT_ICON	1	4,264 octets	82.1%
RT_DIALOG	2	368 octets	7.1%
RT_GROUP_ICON	1	20 octets	0.4%
RT_MANIFEST	1	543 octets	10.5%

Analyse de la chaîne de certificats

▼

Aucune signature numérique

Ce fichier n'est pas signé numériquement.

Implications de sécurité:

Impossible de vérifier l'identité de l'éditeur
Risque de sécurité accru lors de l'exécution de ce fichier
Peut déclencher des avertissements de sécurité sur certains systèmes

⚠ Ce fichier n'a pas de signature numérique ou la chaîne de certificats n'a pas pu être vérifiée.
Soyez prudent lors de l'exécution de fichiers non signés provenant de sources inconnues.

Statut de vérification du certificat

No valid SignedData structure was found.

Recommandation: Vérifiez la source du fichier et assurez-vous qu'il provient d'un éditeur de confiance.

Rappelez-vous : ceci est le résultat de l'analyseur de virus en ligne

Gridinsoft Anti-Malware dispose d'un moteur d'analyse de virus beaucoup plus puissant. Nous vous recommandons de l'utiliser pour un diagnostic plus précis des systèmes infectés. Ce bref guide vous aidera à installer notre produit phare pour des diagnostics plus précis :

Télécharger Anti-Malware

Protégez votre système

Ce fichier semble propre, mais la maintenance régulière de la sécurité est importante

Analyses régulières : Effectuez des analyses système hebdomadaires pour détecter les nouvelles menaces avant qu'elles ne puissent causer des dommages.
Gardez les logiciels à jour : Assurez-vous que votre système d'exploitation et toutes les applications disposent des derniers correctifs de sécurité.
Navigation sécurisée : Évitez les sites Web suspects et ne téléchargez jamais de logiciels provenant de sources non fiables.
Sécurité des e-mails : Soyez prudent avec les pièces jointes et les liens des e-mails, même provenant de contacts connus.

Protection proactive

Ce fichier a passé tous les contrôles de sécurité, mais restez vigilant. De nouvelles variantes de malwares apparaissent quotidiennement et peuvent échapper à la détection. Vérifiez toujours que les fichiers proviennent de sources officielles et vérifiez les signatures numériques lorsqu'elles sont disponibles.

Laisser un commentaire

Nom du fichier	l2.exe
Type de fichier	PE32 executable (GUI) Intel 80386, for MS Windows
Version du scanner	1.0.213.174
Version de la base de données	2025-04-15 05:00:30 UTC