Gridinsoft Logo
File Icon

Rapport d'analyse de $RJ8YOBW.exe (Python 3.13.4 (64-bit))

Mis à jour 2 days ago
Vérifié par Malaware Check
$RJ8YOBW.exe

Analyse technique

Nom du fichier $RJ8YOBW.exe
Type de fichier
PE32 executable (GUI) Intel 80386, for MS Windows
Version du scanner 1.0.217.174
Version de la base de données 2025-06-05 00:00:25 UTC
✓

Fichier propre

Aucune menace détectée par notre scanner

0%
Taux de détection
28,673,928
Taille du fichier (octets)
2025-06-05
Date d'analyse

Scanner un autre fichier

Identification du fichier

Type de hachage Valeur Action
MD5
ee91d61ba59659d23eba4347995163bc
SHA1
0362620666679b00aa193c2f132a58893eee7deb
SHA256
94f53bb832539ea02d6ce581d7c1fcc36228e04a611b8dcfe797ad4bbc0a45c1
SHA512
b94dcaefdd341977ed4585e56ece0a8f6abaa119cde9a8bff1a75ab26c6766231126ed7685f6303908d0ce43c2d2cb154b985cdeb604a7d0a438f7c2634a092e
ImpHash
e277f1464e7729ad9df5ec047611738a

Analyse PE

Informations de base

▼
Icône
Hachage: 91b5a8a9d575ee26aa4c2c523b1a6ff6
Flou: 55e2141428e2c028871090bc99abe1a9
dHash: ec1af2fc3828e6c1
Base d'image 0x00400000
Point d'entrée 0x004302e5
Heure de compilation 2024-03-22 22:14:43
Somme de contrôle 0x01b65cc7 (Réel: 0x01b65cc7)
Version OS 6.0
Signatures PEiD PE32 executable (GUI) Intel 80386, for MS Windows
Chemin PDB C:\agent\_work\36\s\wix\build\ship\x86\burn.pdb
Signature numérique OK
Importations 8 bibliothèques
ADVAPI32, USER32, OLEAUT32, GDI32, SHELL32, ole32, KERNEL32, RPCRT4
Exportations 0 fonctions
Ressources 16 Ressources
Sections 6 Sections

Informations de version

▼
CompanyName Python Software Foundation
FileDescription Python 3.13.4 (64-bit)
FileVersion 3.13.4150.0
InternalName setup
LegalCopyright Copyright (c) Python Software Foundation. All rights reserved.
OriginalFilename python-3.13.4-amd64.exe
ProductName Python 3.13.4 (64-bit)
ProductVersion 3.13.4150.0
Translation 0x0409 0x04e4

Sections PE

▼
Nom Adresse virtuelle Taille virtuelle Taille brute Entropie Caractéristiques MD5
.text 0x00001000 313,918 bytes 314,368 bytes 6.58 (Compressé) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 6815C282E1BC693149A4065A4B552600
.rdata 0x0004e000 128,550 bytes 129,024 bytes 5.08 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ B06EC0F7AEC92EC457D68A2887BDC39F
.data 0x0006e000 6,204 bytes 3,072 bytes 2.87 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 350A688B66A5DDC1EA1D1A0CC2D04020
.wixburn 0x00070000 56 bytes 512 bytes 0.75 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 76DD5F1C648EEF40E983BC7B84005AF4
.rsrc 0x00071000 91,644 bytes 91,648 bytes 6.26 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ F551F431A9071CA7B8CB86FF3E4CD810
.reloc 0x00088000 16,060 bytes 16,384 bytes 6.75 (Compressé) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ AC56AC7D93B473EBE9A2A079106F6056
Alerte d'analyse d'entropie

2 section(s) avec entropie élevée (≥6.5) - compression possible

Analyse des ressources

▼
Total des ressources: 16 (90,730 octets)
Type de ressource Nombre Taille totale Pourcentage
RT_ICON 12 78,130 octets
86.1%
RT_MESSAGETABLE 1 10,304 octets
11.4%
RT_GROUP_ICON 1 174 octets
0.2%
RT_VERSION 1 888 octets
1%
RT_MANIFEST 1 1,234 octets
1.4%

Analyse de la chaîne de certificats

▼
Certificat Information
Produit Python 3.13.4 (64-bit)
Description Python 3.13.4 (64-bit)
Version du fichier 3.13.4150.0
Nom original python-3.13.4-amd64.exe
Date de signature 07:16 PM 06/03/2025 (3 jours)
Statut de vérification Signed
Signataires Python Software Foundation; Microsoft ID Verified CS EOC CA 02; Microsoft ID Verified Code Signing PCA 2021; Microsoft Identity Verification Root Certificate Authority 2020
Contre-signataires Microsoft Public RSA Time Stamping Authority; Microsoft Public RSA Timestamping CA 2020; Microsoft Identity Verification Root Certificate Authority 2020
Nom interne setup
Copyright Copyright (c) Python Software Foundation. All rights reserved.

✓ Ce fichier a été signé numériquement et la chaîne de certificats a été vérifiée.

  • La signature garantit l'intégrité et l'authenticité du fichier de l'éditeur.
  • L'horodatage prouve quand la signature a été appliquée.
Statut de vérification du certificat

OK

Rappelez-vous : ceci est le résultat de l'analyseur de virus en ligne

Gridinsoft Anti-Malware dispose d'un moteur d'analyse de virus beaucoup plus puissant. Nous vous recommandons de l'utiliser pour un diagnostic plus précis des systèmes infectés. Ce bref guide vous aidera à installer notre produit phare pour des diagnostics plus précis :

Télécharger Anti-Malware

Protégez votre système

Ce fichier semble propre, mais la maintenance régulière de la sécurité est importante

  1. Analyses régulières : Effectuez des analyses système hebdomadaires pour détecter les nouvelles menaces avant qu'elles ne puissent causer des dommages.
  2. Gardez les logiciels à jour : Assurez-vous que votre système d'exploitation et toutes les applications disposent des derniers correctifs de sécurité.
  3. Navigation sécurisée : Évitez les sites Web suspects et ne téléchargez jamais de logiciels provenant de sources non fiables.
  4. Sécurité des e-mails : Soyez prudent avec les pièces jointes et les liens des e-mails, même provenant de contacts connus.
Protection proactive
Ce fichier a passé tous les contrôles de sécurité, mais restez vigilant. De nouvelles variantes de malwares apparaissent quotidiennement et peuvent échapper à la détection. Vérifiez toujours que les fichiers proviennent de sources officielles et vérifiez les signatures numériques lorsqu'elles sont disponibles.

Laisser un commentaire

Partagez vos réflexions ou vos idées sur ce fichier. Êtes-vous d'accord avec notre conclusion ?

* Vos commentaires pourraient influencer notre évaluation. Votre e-mail restera confidentiel et ne sera utilisé que pour vous contacter si nécessaire.
Votre note pour

Gridinsoft Anti-Malware

Débarrassez votre PC de tout type de malwares

GridinSoft Anti-Malware vous aidera à protéger votre ordinateur contre les logiciels espions, les chevaux de Troie, les portes dérobées, les rootkits. Il nettoie votre système des modules publicitaires agaçants et d'autres éléments malveillants développés par des pirates.

Anti-Malware Maintenant Obtenir
Gridinsoft Anti-Malware