Rapport d'analyse de roblox.exe
| Analyseur de virus en ligne | v.1.0.179.174 |
| Version de la base de données: | 2024-06-16 00:00:22 |
Trojan Python Fichier suspect
Ce fichier nécessite une vérification supplémentaire pour détecter d'éventuelles menaces. En fonction des indicateurs suspects, nous l'ajouterons bientôt à notre base de données de virus.
| File | roblox.exe |
| Vérifié | 2024-06-15 22:00:25 |
| Type | Win32 EXE |
| Menace | Trojan Python |
| MD5 | 93e90f67859b49fe4a03c92343691b6c |
| SHA1 | 56f74b38fbdb60690e9375cdf21bf7712296ff58 |
| SHA256 | 8a4e1476ba54e36ad2eec11ea60ac91ad79dedff22338c5646615c5d76c7ad1d |
| SHA512 | ff02bb4126cc471e97cce494ad114e1fbb439214b12d68da812f4c743dffd52dfc0eed0bfabe12dc4004abb27ecdca288df923b347cf4609a8ad5863e443eb0d |
| Imphash | 1e92fd54d65284238a0e3b74b2715062 |
| File Size | 12245647 bytes |
Rappelez-vous : ceci est le résultat de l'analyseur de virus en ligne
Gridinsoft Anti-Malware dispose d'un moteur d'analyse de virus beaucoup plus puissant. Nous vous recommandons de l'utiliser pour un diagnostic plus précis des systèmes infectés. Ce bref guide vous aidera à installer notre produit phare pour des diagnostics plus précis :
- Commencez par télécharger Gridinsoft Anti-Malware sur votre ordinateur.
- Double-cliquez sur le fichier gsam-fr-install.exe et suivez les instructions à l'écran pour installer le programme.
- Une fois l'installation de Gridinsoft Anti-Malware terminée, le programme s'ouvrira sur l'écran de numérisation.
- Cliquez sur le bouton "Numérisation standard".
- Une fois le processus de numérisation terminé, cliquez sur "Nettoyer maintenant" pour supprimer toutes les menaces détectées.
- Si vous y êtes invité, redémarrez votre système pour terminer le processus de suppression.
Informations sur le fichier exécutable portable
 |
6f8771ed9b6b7728b4ef15bce03bd2fc a4da6d7ab9122b542d0f9ae6f6d39ef9 3cf0accccedac0c0 |
| Image Base: | 0x140000000 |
| Entry Point: | 0x14000afa0 |
| Compilation: | 2024-06-15 20:41:12 |
| Checksum: | 0x00bb73aa (Actual: 0x00bb73aa) |
| OS Version: | 5.2 |
| PEiD: | PE32+ executable (GUI) x86-64, for MS Windows |
| Sign: | The PE file does not contain a certificate table. |
| Sections: | 7 |
| Imports: | USER32, COMCTL32, KERNEL32, ADVAPI32, GDI32, |
| Exports: | 0 |
| Resources: | 3 |
Sections
| Nom | Adresse virtuelle | Taille virtuelle | Taille brute | MD5 | Entropie |
|---|---|---|---|---|---|
| .text | 0x00001000 | 0x00028710 | 0x00028800 | e4f89af1ba6511882cb4cd14d9f6eca0 | 6.49 |
| .rdata | 0x0002a000 | 0x0001282e | 0x00012a00 | 1b4da0b4f034e44e1d63e21e760d795c | 5.81 |
| .data | 0x0003d000 | 0x000103e8 | 0x00000e00 | 8197d15b5af8fff7ec6022f8809b64c8 | 1.80 |
| .pdata | 0x0004e000 | 0x000020a0 | 0x00002200 | 77e2f2d72516a8aa1832e8298e54381f | 5.33 |
| _RDATA | 0x00051000 | 0x0000015c | 0x00000200 | 0ed86077474ad8a4a0621ecbc29cb84c | 2.76 |
| .rsrc | 0x00052000 | 0x000017b0 | 0x00001800 | e0ad1d21f8515aab9670c6edb2a627af | 5.79 |
| .reloc | 0x00054000 | 0x00000754 | 0x00000800 | 7fed9a3addc55d51107d5af5a380ab8e | 5.24 |
