Rapport d'analyse du fichier WhatsApp Installer exe Microsoft Corporation

Type de hachage	Valeur	Action
MD5	6409efa96f09e039f260fac1b2f9e1ba
SHA1	e26d4c2089a0156d62b7c0719f5a7b6d7b5c8616
SHA256	8538976c08ad5338475d7b5128c573512c9d4c31f66f3e070dc08ab05ac173c9
SHA512	b40a3b142f6adf01741b55db7a2bf8eafecf717dfbd1f37c06e27be0cc472299ba77fea6f431edeeab3f399f7d1714428cb1693953c84b1fca77e704bc96f80a
ImpHash	f34d5f2d4577ed6d9ceec516c1f5a744

Analyse PE

Informations de base

▼

Icône	Hachage: af268eef8db8ec449108c7a6ffe6be62 Flou: c997ac36079db227934b19308ae817bd dHash: c4ccb392f1f192cc
Base d'image	`0x00400000`
Point d'entrée	`0x004f5d12`
Heure de compilation	2061-03-23 21:25:22
Somme de contrôle	0x00109e27 (Réel: 0x00119ae3)
Version OS	4.0
Signatures PEiD	`PE32 executable (GUI) Intel 80386 Mono/.Net assembly, for MS Windows`
Chemin PDB	`D:\a\_work\1\s\src\StoreInstaller\obj\Release\net472\StoreInstaller.pdb`
Signature numérique	Chain verification from CN=Microsoft Corporation, O=Microsoft Corporation, L=Redmond, ST=Washington, C=US (serial:1137364117051894462986409673807560585792765038, sha1:b30a6b087f2bfa5ed36def6f8b500fbb309f9f1d) failed: The path could not be validated because the end-entity certificate contains the following unsupported critical extension: 1.3.6.1.4.1.311.21.10
Importations	1 bibliothèques mscoree
Exportations	0 fonctions
Ressources	11 Ressources
Sections	3 Sections

Informations de version

▼

Translation	0x0000 0x04b0
CompanyName	Microsoft Corporation
FileDescription	Store Installer
FileVersion	22504.418.1.0
InternalName	StoreInstaller.exe
LegalCopyright	© Microsoft Corporation. All rights reserved.
OriginalFilename	StoreInstaller.exe
ProductName	Store Installer
ProductVersion	22504.0418.01.0+88d4431a5e7625ea51830218ca1a0e0aa192321d
Assembly Version	22504.418.1.0

Sections PE

▼

Nom	Adresse virtuelle	Taille virtuelle	Taille brute	Entropie	Caractéristiques	MD5
`.text`	`0x00002000`	998,680 bytes	998,912 bytes	6.75 (Compressé)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`341B5959A1BB79655C4161C83546CC51`
`.rsrc`	`0x000f6000`	75,040 bytes	75,264 bytes	7.94 (Compressé/Chiffré)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`290EAA1911218C7AF4CDC495DF4E85F5`
`.reloc`	`0x0010a000`	12 bytes	512 bytes	0.10 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`E95E67F6FE5E988C74D4295536C680FE`

Alerte d'analyse d'entropie

1 section(s) avec entropie élevée (≥7.5) détectée(s) - compression/chiffrement possible

1 section(s) avec entropie élevée (≥6.5) - compression possible

Analyse des ressources

▼

Total des ressources: 11 (74,376 octets)

Type de ressource	Nombre	Taille totale	Pourcentage
RT_ICON	8	69,905 octets	94%
RT_GROUP_ICON	1	118 octets	0.2%
RT_VERSION	1	992 octets	1.3%
RT_MANIFEST	1	3,361 octets	4.5%

Analyse de la chaîne de certificats

▼

Aucune signature numérique

Ce fichier n'est pas signé numériquement.

Implications de sécurité:

Impossible de vérifier l'identité de l'éditeur
Risque de sécurité accru lors de l'exécution de ce fichier
Peut déclencher des avertissements de sécurité sur certains systèmes

⚠ Ce fichier n'a pas de signature numérique ou la chaîne de certificats n'a pas pu être vérifiée.
Soyez prudent lors de l'exécution de fichiers non signés provenant de sources inconnues.

Statut de vérification du certificat

Chain verification from CN=Microsoft Corporation, O=Microsoft Corporation, L=Redmond, ST=Washington, C=US (serial:1137364117051894462986409673807560585792765038, sha1:b30a6b087f2bfa5ed36def6f8b500fbb309f9f1d) failed: The path could not be validated because the end-entity certificate contains the following unsupported critical extension: 1.3.6.1.4.1.311.21.10

Recommandation: Vérifiez la source du fichier et assurez-vous qu'il provient d'un éditeur de confiance.

Protégez votre système

Ce fichier semble propre, mais la maintenance régulière de la sécurité est importante

Analyses régulières : Effectuez des analyses système hebdomadaires pour détecter les nouvelles menaces avant qu'elles ne puissent causer des dommages.
Gardez les logiciels à jour : Assurez-vous que votre système d'exploitation et toutes les applications disposent des derniers correctifs de sécurité.
Navigation sécurisée : Évitez les sites Web suspects et ne téléchargez jamais de logiciels provenant de sources non fiables.
Sécurité des e-mails : Soyez prudent avec les pièces jointes et les liens des e-mails, même provenant de contacts connus.

Protection proactive

Ce fichier a passé tous les contrôles de sécurité, mais restez vigilant. De nouvelles variantes de malwares apparaissent quotidiennement et peuvent échapper à la détection. Vérifiez toujours que les fichiers proviennent de sources officielles et vérifiez les signatures numériques lorsqu'elles sont disponibles.

Nom du fichier	WhatsApp Installer.exe
Type de fichier	PE32 executable (GUI) Intel 80386 Mono/.Net assembly, for MS Windows
Version du scanner	1.0.217.174
Version de la base de données	2025-05-30 16:00:24 UTC

Rapport d'analyse de WhatsApp Installer.exe

Analyse technique

Fichier propre

Scanner un autre fichier

Identification du fichier