Rapport d'analyse du fichier PalmInputSetup exe (手心输入法 安装程序) 360 cn
Gridinsoft Logo
File Icon

Rapport d'analyse de PalmInputSetup.exe (手心输入法 安装程序)

Mis à jour 8 days ago
Vérifié par Malware Check
PalmInputSetup.exe

Analyse technique

Nom du fichier PalmInputSetup.exe
Type de fichier
PE32 executable (GUI) Intel 80386, for MS Windows
Version du scanner 1.0.223.174
Version de la base de données 2025-08-26 07:00:31 UTC
✓

Fichier propre

Aucune menace détectée par notre scanner

0%
Taux de détection
41,262,160
Taille du fichier (octets)
2025-08-26
Date d'analyse

Scanner un autre fichier

Identification du fichier

Type de hachage Valeur Action
MD5
1cb648717ac7bac1213fd4600fb3f5cd
SHA1
b97cf68b169073ea304a94969519db398304385b
SHA256
7ffa5601bf5d4347671a7bf57bbd57ccadf845a8a77bb47281f87f4967a063ca
SHA512
8bf9be3a12d75aba75414aa0b5b483570aae0942d695d1700415f6f437a63f852288427712e5e3e6f7eeac9c5e0f531a9c6d73149d7a7679bd9f040a60e2eac8
ImpHash
18386d448127c14cb753e5cc8ab52820

Analyse PE

Informations de base

▼
Icône
Hachage: b128683a57bd99e6ab2e527d97d61b46
Flou: 1b3eea9f4fc8fc58ea932814d541f863
dHash: e8f0cce8d28ecccc
Base d'image 0x00400000
Point d'entrée 0x0049e893
Heure de compilation 2025-05-29 10:06:38
Somme de contrôle 0x02768cb9 (Réel: 0x02768cb9)
Version OS 5.1
Signatures PEiD PE32 executable (GUI) Intel 80386, for MS Windows
Chemin PDB C:\vmagent_new\bin\joblist\896956\out\Win32\Release\PalmInputSetup.pdb
Signature numérique OK
Importations 13 bibliothèques
Exportations 0 fonctions
Ressources 54 Ressources
Sections 5 Sections

Informations de version

▼
CompanyName 360.cn
FileDescription 手心输入法 安装程序
FileVersion 3.2.3.1000
InternalName PalmInput_3.2.3.1000
LegalCopyright (C) 360.cn Inc. All Rights Reserved.
OriginalFilename PalmInput_3.2.3.1000.exe
ProductName 手心输入法
ProductVersion 3.2.3.1000
Translation 0x0804 0x04b0

Sections PE

▼
Nom Adresse virtuelle Taille virtuelle Taille brute Entropie Caractéristiques MD5
.text 0x00001000 934,741 bytes 934,912 bytes 6.64 (Compressé) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ F8C7279EDF9D8C0115836D0F59389CEC
.rdata 0x000e6000 1,273,896 bytes 1,274,368 bytes 6.84 (Compressé) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ C5C75DFA3213148F2CCF1DBD3EEE715F
.data 0x0021e000 48,608 bytes 28,672 bytes 2.98 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 59DAB3307B4CFAD2D3F58E62574A1455
.rsrc 0x0022a000 38,973,040 bytes 38,973,440 bytes 8.00 (Compressé/Chiffré) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ FB8172B2406FBCA96B692FAB4D6DCC8D
.reloc 0x02755000 37,948 bytes 38,400 bytes 6.68 (Compressé) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ CB7379323434427BD32173B11D0CD26F
Alerte d'analyse d'entropie

1 section(s) avec entropie élevée (≥7.5) détectée(s) - compression/chiffrement possible

3 section(s) avec entropie élevée (≥6.5) - compression possible

Analyse des ressources

▼
Total des ressources: 54 (38,970,048 octets)
Type de ressource Nombre Taille totale Pourcentage
COMPRESSEDDATA 1 37,177,256 octets
95.4%
PNG 39 1,161,433 octets
3%
RES 2 564,838 octets
1.4%
RT_ICON 7 64,585 octets
0.2%
RT_DIALOG 1 64 octets
0%
RT_RCDATA 1 128 octets
0%
RT_GROUP_ICON 1 104 octets
0%
RT_VERSION 1 772 octets
0%
RT_MANIFEST 1 868 octets
0%

Analyse de la chaîne de certificats

▼
Certificat Information
Produit 手心输入法
Description 手心输入法 安装程序
Version du fichier 3.2.3.1000
Nom original PalmInput_3.2.3.1000.exe
Date de signature 10:13 AM 05/29/2025 (97 jours)
Statut de vérification Signed
Signataires Beijing Qihu Technology Co., Ltd.; GlobalSign GCC R45 EV CodeSigning CA 2020; GlobalSign Code Signing Root R45
Contre-signataires DigiCert Timestamp 2024; DigiCert Trusted G4 RSA4096 SHA256 TimeStamping CA; DigiCert Trusted Root G4; DigiCert
Nom interne PalmInput_3.2.3.1000
Copyright (C) 360.cn Inc. All Rights Reserved.
Résumé de la chaîne de certificats
GlobalSign GCC R45 EV CodeSigning CA 2020 #1 Principal
Période de validité: 2020-07-28 00:00:00 → 2030-07-28 00:00:00
Algorithme de signature: sha256RSA
Numéro de série: 77 BD 0E 05 B7 59 0B B6 1D 47 61 53 1E 3F 75 ED
Beijing Qihu Technology Co., Ltd. #2 Chaîne
Période de validité: 2023-04-26 03:04:42 → 2026-04-26 03:04:42
Algorithme de signature: sha256RSA
Numéro de série: 29 5B F8 6E 85 26 53 40 33 13 83 7B
DigiCert Timestamp 2024 #3 Chaîne
Période de validité: 2024-09-26 00:00:00 → 2035-11-25 23:59:59
Algorithme de signature: sha256RSA
Numéro de série: 0B AE 66 BC 5A BA 7F 95 87 C6 F9 E9 04 E3 33 04
DigiCert Trusted G4 RSA4096 SHA256 TimeStamping CA #4 Chaîne
Période de validité: 2022-03-23 00:00:00 → 2037-03-22 23:59:59
Algorithme de signature: sha256RSA
Numéro de série: 07 36 37 B7 24 54 7C D8 47 AC FD 28 66 2A 5E 5B
DigiCert Trusted Root G4 #5 Chaîne
Période de validité: 2022-08-01 00:00:00 → 2031-11-09 23:59:59
Algorithme de signature: sha384RSA
Numéro de série: 0E 9B 18 8E F9 D0 2D E7 EF DB 50 E2 08 40 18 5A

✓ Ce fichier a été signé numériquement et la chaîne de certificats a été vérifiée.

  • La signature garantit l'intégrité et l'authenticité du fichier de l'éditeur.
  • L'horodatage prouve quand la signature a été appliquée.
Statut de vérification du certificat

OK

Rappelez-vous : ceci est le résultat de l'analyseur de virus en ligne

Gridinsoft Anti-Malware dispose d'un moteur d'analyse de virus beaucoup plus puissant. Nous vous recommandons de l'utiliser pour un diagnostic plus précis des systèmes infectés. Ce bref guide vous aidera à installer notre produit phare pour des diagnostics plus précis :

Télécharger Anti-Malware

Protégez votre système

Ce fichier semble propre, mais la maintenance régulière de la sécurité est importante

  1. Analyses régulières : Effectuez des analyses système hebdomadaires pour détecter les nouvelles menaces avant qu'elles ne puissent causer des dommages.
  2. Gardez les logiciels à jour : Assurez-vous que votre système d'exploitation et toutes les applications disposent des derniers correctifs de sécurité.
  3. Navigation sécurisée : Évitez les sites Web suspects et ne téléchargez jamais de logiciels provenant de sources non fiables.
  4. Sécurité des e-mails : Soyez prudent avec les pièces jointes et les liens des e-mails, même provenant de contacts connus.
Protection proactive
Ce fichier a passé tous les contrôles de sécurité, mais restez vigilant. De nouvelles variantes de malwares apparaissent quotidiennement et peuvent échapper à la détection. Vérifiez toujours que les fichiers proviennent de sources officielles et vérifiez les signatures numériques lorsqu'elles sont disponibles.

Laisser un commentaire

Partagez vos réflexions ou vos idées sur ce fichier. Êtes-vous d'accord avec notre conclusion ?

* Vos commentaires pourraient influencer notre évaluation. Votre e-mail restera confidentiel et ne sera utilisé que pour vous contacter si nécessaire.
Votre note pour

Gridinsoft Anti-Malware

Débarrassez votre PC de tout type de malwares

GridinSoft Anti-Malware vous aidera à protéger votre ordinateur contre les logiciels espions, les chevaux de Troie, les portes dérobées, les rootkits. Il nettoie votre système des modules publicitaires agaçants et d'autres éléments malveillants développés par des pirates.

Anti-Malware Maintenant Obtenir
Gridinsoft Anti-Malware
An unexpected error occurred. Please try again later.