| Nom du fichier | DupePacket-Installer.exe |
| Type de fichier |
PE32 executable (GUI) Intel 80386, for MS Windows
|
| Version du scanner | 1.0.229.174 |
| Version de la base de données | 2025-11-26 19:00:33 UTC |
Aucune menace détectée par notre scanner
| Type de hachage | Valeur | Action |
|---|---|---|
| MD5 |
067598938c5e1f9e41ca37bcbc541c36
|
|
| SHA1 |
0e1c4541576e36cdfee8f137fd3f8283c8af0fae
|
|
| SHA256 |
8620f9d0c351389a45d95fe2a809a144a20019ba0662c82e2b0fec64286f4602
|
|
| SHA512 |
fa82957ebc32f9a8de1adb87452473e03e61094c7632f7291602e0f0ea1261b39126e897feedc9b5dd7898a192373e8f35ac6afc9e17ad684b71ddffc4c03d3a
|
|
| ImpHash |
e8ac1646024d52d1534a88da2e8037cd
|
| Icône |
Hachage: a0ef7c81eee20e999575764306184ccf
Flou: 8341e53a6f1047f3c936b4d36dc8f542 dHash: 5050d274ccec82ae |
| Base d'image | 0x00400000 |
| Point d'entrée | 0x004b0028 |
| Heure de compilation | 2025-09-23 05:03:52 |
| Somme de contrôle | 0x00db7f17 (Réel: 0x00db7f17) |
| Version OS | 6.1 |
| Signatures PEiD |
PE32 executable (GUI) Intel 80386, for MS Windows
|
| Signature numérique | Chain verification from CN=DupePacket LLC (serial:26672621882398765896731657283288512038, sha1:2d9b539003a89c5895b7123bf7a64f00860d1be9) failed: The X.509 certificate provided is self-signed - "Common Name: DupePacket LLC" |
| Importations |
5 bibliothèques
kernel32, comctl32, user32, oleaut32, advapi32 |
| Exportations | 2 fonctions |
| Ressources | 31 Ressources |
| Sections | 11 Sections |
| Comments | This installation was built with Inno Setup. |
| CompanyName | DupePacket LLC |
| FileDescription | DupePacket Installer |
| FileVersion | 1.1.3.5 |
| LegalCopyright | © 2025 DupePacket LLC |
| OriginalFileName | DupePacket-Installer.exe |
| ProductName | DupePacket |
| ProductVersion | 1.1.3.5 |
| Translation | 0x0000 0x04b0 |
| Nom | Adresse virtuelle | Taille virtuelle | Taille brute | Entropie | Caractéristiques | MD5 |
|---|---|---|---|---|---|---|
.text |
0x00001000 |
709,648 bytes | 710,144 bytes | 6.40 (Normal) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
57C1046B0C4E991CECBEF13470E09BC3 |
.itext |
0x000af000 |
6,564 bytes | 6,656 bytes | 6.15 (Normal) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
2C31CA36E4D24C61D385480BF9CB14EB |
.data |
0x000b1000 |
16,264 bytes | 16,384 bytes | 5.19 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
91CEE01909C3FC8FD4BAC66278085C17 |
.bss |
0x000b5000 |
29,428 bytes | 0 bytes | 0.00 (Normal) |
IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
D41D8CD98F00B204E9800998ECF8427E |
.idata |
0x000bd000 |
4,160 bytes | 4,608 bytes | 4.80 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
F849032F54ACCD8F4903145AA33467DE |
.didata |
0x000bf000 |
420 bytes | 512 bytes | 2.75 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
3EC33874564110438442546FD72444E3 |
.edata |
0x000c0000 |
113 bytes | 512 bytes | 1.25 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
D77A43A3A9DD3DA66B78213D8C02F390 |
.tls |
0x000c1000 |
24 bytes | 0 bytes | 0.00 (Normal) |
IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
D41D8CD98F00B204E9800998ECF8427E |
.rdata |
0x000c2000 |
93 bytes | 512 bytes | 1.38 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
9468008ADFF885F9E01B8D0193650506 |
.reloc |
0x000c3000 |
70,744 bytes | 71,168 bytes | 6.71 (Compressé) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ
|
F7143460C83F887444022B3703D77650 |
.rsrc |
0x000d5000 |
70,656 bytes | 70,656 bytes | 3.72 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
B547739061FAFCF9990246DCD1984C5C |
1 section(s) avec entropie élevée (≥6.5) - compression possible
| Type de ressource | Nombre | Taille totale | Pourcentage |
|---|---|---|---|
| RT_ICON | 13 | 55,173 octets | |
| RT_STRING | 12 | 8,788 octets | |
| RT_RCDATA | 3 | 1,004 octets | |
| RT_GROUP_ICON | 1 | 188 octets | |
| RT_VERSION | 1 | 1,412 octets | |
| RT_MANIFEST | 1 | 1,960 octets |
| Produit | DupePacket |
| Description | DupePacket Installer |
| Version du fichier | 1.1.3.5 |
| Nom original | DupePacket-Installer.exe |
| Date de signature | 12:56 AM 11/04/2025 (66 jours) |
| Statut de vérification | A certificate chain processed, but terminated in a root certificate which is not trusted by the trust provider. |
| Signataires | DupePacket LLC |
| Copyright | © 2025 DupePacket LLC |
14 10 F5 CA 48 C5 E6 B9 4B 11 C9 E5 33 DD 36 260A 80 EF 18 4B 8D F1 05 82 D1 C4 76 A7 95 74 680D C7 AC 57 05 FF 21 99 2E 40 43 22 0C 3A 49 860E 9B 18 8E F9 D0 2D E7 EF DB 50 E2 08 40 18 5A✓ Ce fichier a été signé numériquement et la chaîne de certificats a été vérifiée.
Chain verification from CN=DupePacket LLC (serial:26672621882398765896731657283288512038, sha1:2d9b539003a89c5895b7123bf7a64f00860d1be9) failed: The X.509 certificate provided is self-signed - "Common Name: DupePacket LLC"
Recommandation: Vérifiez la source du fichier et assurez-vous qu'il provient d'un éditeur de confiance.
Gridinsoft Anti-Malware dispose d'un moteur d'analyse de virus beaucoup plus puissant. Nous vous recommandons de l'utiliser pour un diagnostic plus précis des systèmes infectés. Ce bref guide vous aidera à installer notre produit phare pour des diagnostics plus précis :
Télécharger Anti-MalwareCe fichier semble propre, mais la maintenance régulière de la sécurité est importante
Restez Sans Logiciel Malveillant : Gardez Votre PC Protégé avec Gridinsoft Anti-Malware
Gridinsoft Anti-Malware offre exactement cela : la tranquillité d'esprit avec une solution robuste et conviviale constamment mise à jour pour combattre les dernières menaces. Conçu par des experts en cybersécurité, il fournit une protection en temps réel et une suppression sans effort des logiciels malveillants. Il ne s'agit pas seulement de détecter les menaces ; il s'agit d'améliorer votre vie numérique avec une sécurité ininterrompue. Essayez-le et découvrez ce que c'est que de naviguer sans souci !