Rapport d'analyse du fichier a exe

Rapport d'analyse de a.exe

Mis à jour 1 month ago

Vérifié par Malware Check

a.exe

Type de hachage	Valeur	Action
MD5	f3da80bb241ad64e842578f4383eac55
SHA1	366137064319256aefc524d1e139241be1aca79e
SHA256	8ace6b2610b86cf7c9d72863e02c206166461f426a69398962a1cd68ef6a7cbd
SHA512	9c139234368b0e17b08a4e72f2da11be5b01a4f0361669894043c4e872d6cc1bbe0bd03b7c551cccc4df1111c597abc6a5d6ceaeb84755b6933c039aa9a44ea7
ImpHash	c2afeb9d0c772dc45cfaf5c5372d524f

Type de hachage

Valeur

Action

MD5

f3da80bb241ad64e842578f4383eac55

SHA1

366137064319256aefc524d1e139241be1aca79e

SHA256

8ace6b2610b86cf7c9d72863e02c206166461f426a69398962a1cd68ef6a7cbd

SHA512

9c139234368b0e17b08a4e72f2da11be5b01a4f0361669894043c4e872d6cc1bbe0bd03b7c551cccc4df1111c597abc6a5d6ceaeb84755b6933c039aa9a44ea7

ImpHash

c2afeb9d0c772dc45cfaf5c5372d524f

Analyse PE

Informations de base

▼

Base d'image	`0x140000000`
Point d'entrée	`0x140001410`
Heure de compilation	2025-11-16 10:36:34
Somme de contrôle	0x0002a8bd (Réel: 0x0002a8bd)
Version OS	4.0
Signatures PEiD	`PE32+ executable (console) x86-64, for MS Windows`
Signature numérique	No valid SignedData structure was found.
Importations	2 bibliothèques KERNEL32, msvcrt
Exportations	0 fonctions
Ressources	0 Ressources
Sections	20 Sections

Sections PE

▼

Nom	Adresse virtuelle	Taille virtuelle	Taille brute	Entropie	Caractéristiques	MD5
`.text`	`0x00001000`	6,328 bytes	6,656 bytes	5.84 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`593EECB0AE9BADAF48F36B133D0B7EB7`
`.rodata`	`0x00003000`	73 bytes	512 bytes	1.13 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`9147545280E1916AEC7FB83EC9A3CA10`
`.data`	`0x00004000`	128 bytes	512 bytes	0.57 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`EB2E93343CC495FF8D5B0011DA1CB3FD`
`.rdata`	`0x00005000`	2,144 bytes	2,560 bytes	3.76 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`F813F15BEA0D05252AE020DD67A5B263`
`.pdata`	`0x00006000`	516 bytes	1,024 bytes	2.23 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`D2C8F526F0662A285B90C6EB119900E7`
`.xdata`	`0x00007000`	468 bytes	512 bytes	3.99 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`95F212E74074980CD4DEEC3FC7655FE9`
`.bss`	`0x00008000`	640 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_UNINITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.idata`	`0x00009000`	1,416 bytes	1,536 bytes	3.57 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`6E911D0E45CEA256E9AA0E6329DC57AC`
`.CRT`	`0x0000a000`	96 bytes	512 bytes	0.28 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`453E46E2475408B6CC9610F62AE69F52`
`.tls`	`0x0000b000`	16 bytes	512 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`BF619EAC0CDF3F68D496EA9344137E8B`
`.reloc`	`0x0000c000`	144 bytes	512 bytes	1.65 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`1EC910D7F80751E0D0991D01B41828DA`
`/4`	`0x0000d000`	1,040 bytes	1,536 bytes	1.22 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`AF15974CADD1A8A331CA32D82A4519D4`
`/19`	`0x0000e000`	42,875 bytes	43,008 bytes	5.90 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`EA836E9012E1A5C60EE1FB67F842237B`
`/31`	`0x00019000`	7,177 bytes	7,680 bytes	4.68 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`C8877FDD09A5C9324162CE9ED596F07B`
`/45`	`0x0001b000`	7,078 bytes	7,168 bytes	4.91 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`EBE553DC56D04B0DD7357FFBCBDDFC0B`
`/57`	`0x0001d000`	2,152 bytes	2,560 bytes	3.84 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`BDDE80F2A13E83EDCCF32633D8B9327C`
`/70`	`0x0001e000`	707 bytes	1,024 bytes	3.99 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`DBAA2ADF62FAA5FBE5D8255C67238D2B`
`/81`	`0x0001f000`	4,992 bytes	5,120 bytes	4.72 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`078019CDD3C836153449C92F778B0274`
`/97`	`0x00021000`	4,610 bytes	5,120 bytes	4.78 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`739F741636AA4FDAB11C7F8428E631B7`
`/113`	`0x00023000`	410 bytes	512 bytes	4.17 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`D7782459065A08B4ACD626C6C37A90CF`

Analyse de la chaîne de certificats

▼

Aucune signature numérique

Ce fichier n'est pas signé numériquement.

Implications de sécurité:

Impossible de vérifier l'identité de l'éditeur
Risque de sécurité accru lors de l'exécution de ce fichier
Peut déclencher des avertissements de sécurité sur certains systèmes

⚠ Ce fichier n'a pas de signature numérique ou la chaîne de certificats n'a pas pu être vérifiée.
Soyez prudent lors de l'exécution de fichiers non signés provenant de sources inconnues.

Statut de vérification du certificat

No valid SignedData structure was found.

Recommandation: Vérifiez la source du fichier et assurez-vous qu'il provient d'un éditeur de confiance.

Rappelez-vous : ceci est le résultat de l'analyseur de virus en ligne

Gridinsoft Anti-Malware dispose d'un moteur d'analyse de virus beaucoup plus puissant. Nous vous recommandons de l'utiliser pour un diagnostic plus précis des systèmes infectés. Ce bref guide vous aidera à installer notre produit phare pour des diagnostics plus précis :

Télécharger Anti-Malware

Laisser un commentaire

Nom du fichier	a.exe
Type de fichier	PE32+ executable (console) x86-64, for MS Windows
Version du scanner	1.0.229.174
Version de la base de données	2025-11-17 07:00:20 UTC

Rapport d'analyse de a.exe

Analyse technique

Fichier propre

Scanner un autre fichier

Identification du fichier