Rapport d'analyse de OperaGXSetup.exe

Mis à jour 2 years ago

Vérifié par Malware Check

OperaGXSetup.exe

Analyse technique

Nom du fichier	OperaGXSetup.exe
Type de fichier	PE32 executable (GUI) Intel 80386, for MS Windows, UPX compressed
Version du scanner	1.0.146.174
Version de la base de données	2023-11-04 17:00:44 UTC

✓

Fichier propre

Aucune menace détectée par notre scanner

Taux de détection

3,521,352

Taille du fichier (octets)

2023-11-04

Date d'analyse

Scanner un autre fichier

Identification du fichier

Type de hachage	Valeur	Action
MD5	9b0a309605d64d52630fc6d066c05fad
SHA1	860123cbadde5a9dfaab38db44d00933fc9d9c08
SHA256	827d371484d346d20b06d6558b20ccdac4e82add8b0d5db4e3db7c04a4a35dbe
SHA512	0b94599443bf2662fea6c07c0dbb7857acf5b3ab6dd1e84ea24d61077f3986f1b86aece4375684750e0d6db7b6881bb5baeb4c02f2970a5156506a7e03691637
ImpHash	a0c012e2da92ad42555210cc958fa405

Analyse PE

Informations de base

▼

Icône	Hachage: 5cdb22d4d0097dae137550fe3f595ba7 Flou: ef52b735f3823cc221c1e09be0972453 dHash: c2a8b49a9ada9690
Base d'image	`0x00400000`
Point d'entrée	`0x009b4700`
Heure de compilation	2023-10-18 14:32:07
Somme de contrôle	0x0036687e (Réel: 0x003645ab)
Version OS	5.1
Signatures PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows, UPX compressed`
Signature numérique	OK
Importations	3 bibliothèques COMCTL32, KERNEL32, USER32
Exportations	0 fonctions
Ressources	13 Ressources
Sections	3 Sections

Signatures numériques

▼

DigiCert Trusted Root G4	DigiCert, Inc. (US)
DigiCert Trusted G4 Code Signing RSA4096 SHA384 2021 CA1	Opera Norway AS (NO)

Informations de version

▼

CompanyName	Opera Software
FileDescription	Opera GX Installer
FileVersion	102.0.4880.104
InternalName	Opera GX
LegalCopyright	Copyright Opera Software 2023
ProductName	Opera GX Installer
ProductVersion	102.0.4880.104
Translation	0x0409 0x04b0

Sections PE

▼

Nom	Adresse virtuelle	Taille virtuelle	Taille brute	Entropie	Caractéristiques	MD5
`UPX0`	`0x00001000`	2,482,176 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_UNINITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`UPX1`	`0x0025f000`	3,497,984 bytes	3,496,448 bytes	7.78 (Compressé/Chiffré)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`406CB736056BA0EDB74E9991BBCCD230`
`.rsrc`	`0x005b5000`	16,384 bytes	12,800 bytes	5.27 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`A4E23EC61B04046B460C104299662C3F`

Alerte d'analyse d'entropie

1 section(s) avec entropie élevée (≥7.5) détectée(s) - compression/chiffrement possible

Analyse des ressources

▼

Total des ressources: 13 (5,577,242 octets)

Type de ressource	Nombre	Taille totale	Pourcentage
PNG	4	6,937 octets	0.1%
TXT	4	126,215 octets	2.3%
RT_ICON	1	9,640 octets	0.2%
RT_RCDATA	1	5,432,736 octets	97.4%
RT_GROUP_ICON	1	20 octets	0%
RT_VERSION	1	716 octets	0%
RT_MANIFEST	1	978 octets	0%

Analyse de la chaîne de certificats

▼

Certificat #1

Sujet	DigiCert Trusted G4 Code Signing RSA4096 SHA384 2021 CA1 DigiCert, Inc. US
Émetteur	DigiCert Trusted Root G4
Numéro de série	`11533403529598586876501374841704918745`

Certificat #2

Sujet	Opera Norway AS Opera Norway AS NO
Émetteur	DigiCert Trusted G4 Code Signing RSA4096 SHA384 2021 CA1
Numéro de série	`13542197337806002385868449022212123607`

Statut de vérification du certificat

Rappelez-vous : ceci est le résultat de l'analyseur de virus en ligne

Gridinsoft Anti-Malware dispose d'un moteur d'analyse de virus beaucoup plus puissant. Nous vous recommandons de l'utiliser pour un diagnostic plus précis des systèmes infectés. Ce bref guide vous aidera à installer notre produit phare pour des diagnostics plus précis :

Télécharger Anti-Malware

Protégez votre système

Ce fichier semble propre, mais la maintenance régulière de la sécurité est importante

1
Analyses Rapides Hebdomadaires : Mettez un rappel pour lancer une analyse chaque dimanche. La plupart des infections sont détectées dans la première semaine, donc des vérifications régulières vous donnent la tranquillité d'esprit.
2
Mettez Tout à Jour : Ces fenêtres de mise à jour ennuyeuses existent pour une raison — elles corrigent des failles de sécurité. Windows, navigateurs, Adobe, Java — gardez-les tous à jour.
3
Téléchargez Intelligemment : Restez sur les sites officiels et les stores d'applications. Si une version "gratuite" d'un logiciel payant semble trop belle pour être vraie, elle vient probablement avec des extras indésirables.
4
Réfléchissez Avant de Cliquer : Les malwares adorent les pièces jointes et les liens "urgents". Même si un email semble venir de votre banque ou d'un ami, vérifiez les demandes suspectes par un autre canal.

Protection proactive

Ce fichier semble propre pour le moment, mais ça ne veut pas dire qu'il faut baisser la garde. De nouveaux malwares apparaissent quotidiennement, et même les fichiers légitimes peuvent être compromis après téléchargement. En cas de doute, vérifiez la source et cherchez une signature numérique.

Laisser un commentaire

Partagez vos réflexions ou vos idées sur ce fichier. Êtes-vous d'accord avec notre conclusion ?

Vos commentaires pourraient influencer notre évaluation. Votre e-mail restera confidentiel et ne sera utilisé que pour vous contacter si nécessaire.

Signed in via Gridinsoft Portal · View profile

Votre note pour

5 4 3 2 1

Gridinsoft Anti-Malware

Restez Sans Logiciel Malveillant : Gardez Votre PC Protégé avec Gridinsoft Anti-Malware

Gridinsoft Anti-Malware offre exactement cela : la tranquillité d'esprit avec une solution robuste et conviviale constamment mise à jour pour combattre les dernières menaces. Conçu par des experts en cybersécurité, il fournit une protection en temps réel et une suppression sans effort des logiciels malveillants. Il ne s'agit pas seulement de détecter les menaces ; il s'agit d'améliorer votre vie numérique avec une sécurité ininterrompue. Essayez-le et découvrez ce que c'est que de naviguer sans souci !

Gridinsoft Anti-Malware Maintenant Obtenir