Gridinsoft Logo
File Icon

Rapport d'analyse de 剑星MOD安装器2025.12.11.1.exe

Mis à jour 8 days ago
Vérifié par Malware Check
剑星MOD安装器2025.12.11.1.exe

Analyse technique

Nom du fichier 剑星MOD安装器2025.12.11.1.exe
Type de fichier
PE32 executable (GUI) Intel 80386, for MS Windows
Version du scanner 1.0.231.174
Version de la base de données 2026-01-02 08:00:32 UTC
✓

Fichier propre

Aucune menace détectée par notre scanner

0%
Taux de détection
13,463,848
Taille du fichier (octets)
2026-01-02
Date d'analyse

Scanner un autre fichier

Identification du fichier

Type de hachage Valeur Action
MD5
fb9ae41a362601b00065c554f0d3fd8a
SHA1
4454e9b9c9b2d51beffff76edd5fbb25f2012a12
SHA256
953702ae516fe0b465faedf8f0d995873108341dbf6635cf4ada829405af1e49
SHA512
2123fd18eadf72c7270b63e52f6c5a727c99c8eb9822c825fc2f77f668ecf6682dbda0d11a5f0df648d81e062c6cb1b6fed81629e9a4e1e0ecac5b707f62e034
ImpHash
948f0975316ee719b95589ccb2fb7d7a

Analyse PE

Informations de base

▼
Icône
Hachage: 5228d67814ad0bf899c9e8f31ac02c88
Flou: 2fd7149f9a83f4dc222f2adc8d945f1b
dHash: c1cac2fae26ec881
Base d'image 0x00400000
Point d'entrée 0x005d960b
Heure de compilation 2025-12-11 09:45:00
Somme de contrôle 0x00cda5ea (Réel: 0x00cda5ea)
Version OS 6.0
Signatures PEiD PE32 executable (GUI) Intel 80386, for MS Windows
Chemin PDB D:\slave\workspace\game-plugin-vs19-32\bin\SB.pdb
Signature numérique OK
Importations 19 bibliothèques
Exportations 1943 fonctions
Ressources 17 Ressources
Sections 5 Sections

Informations de version

▼
FileVersion 25.12.11.1
InternalName JianXing.exe
LegalCopyright Copyright (C) 2025
OriginalFilename JianXing Mod
ProductName JianXing Mod
ProductVersion 1.0.0.1
Translation 0x0804 0x04b0

Sections PE

▼
Nom Adresse virtuelle Taille virtuelle Taille brute Entropie Caractéristiques MD5
.text 0x00001000 2,168,884 bytes 2,169,344 bytes 6.62 (Compressé) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ F4CF232981CF14EBF5EC297DAB78066B
.rdata 0x00213000 777,548 bytes 777,728 bytes 5.72 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ B26F82A05A4E1B8684B0FE06320B9F3A
.data 0x002d1000 28,724 bytes 20,480 bytes 4.29 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 3AC7CD14F57983F13AC4B7D7EE6429BF
.rsrc 0x002d9000 10,376,320 bytes 10,376,704 bytes 7.93 (Compressé/Chiffré) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 6D8D8D889A8EF05BD6BB01E040711732
.reloc 0x00cbf000 94,952 bytes 95,232 bytes 6.63 (Compressé) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ 9D3B3B30C21D6DC9A9192366195585E9
Alerte d'analyse d'entropie

1 section(s) avec entropie élevée (≥7.5) détectée(s) - compression/chiffrement possible

2 section(s) avec entropie élevée (≥6.5) - compression possible

Analyse des ressources

▼
Total des ressources: 17 (10,375,288 octets)
Type de ressource Nombre Taille totale Pourcentage
MOD 1 8,027,329 octets
77.4%
ZIPRES 3 2,033,086 octets
19.6%
RT_ICON 10 313,484 octets
3%
RT_GROUP_ICON 1 146 octets
0%
RT_VERSION 1 592 octets
0%
RT_MANIFEST 1 651 octets
0%

Analyse de la chaîne de certificats

▼
Aucune signature numérique

Ce fichier n'est pas signé numériquement.

Implications de sécurité:
  • Impossible de vérifier l'identité de l'éditeur
  • Risque de sécurité accru lors de l'exécution de ce fichier
  • Peut déclencher des avertissements de sécurité sur certains systèmes

⚠ Ce fichier n'a pas de signature numérique ou la chaîne de certificats n'a pas pu être vérifiée.
Soyez prudent lors de l'exécution de fichiers non signés provenant de sources inconnues.

Statut de vérification du certificat

OK

Rappelez-vous : ceci est le résultat de l'analyseur de virus en ligne

Gridinsoft Anti-Malware dispose d'un moteur d'analyse de virus beaucoup plus puissant. Nous vous recommandons de l'utiliser pour un diagnostic plus précis des systèmes infectés. Ce bref guide vous aidera à installer notre produit phare pour des diagnostics plus précis :

Télécharger Anti-Malware

Protégez votre système

Ce fichier semble propre, mais la maintenance régulière de la sécurité est importante

  1. Analyses régulières : Effectuez des analyses système hebdomadaires pour détecter les nouvelles menaces avant qu'elles ne puissent causer des dommages.
  2. Gardez les logiciels à jour : Assurez-vous que votre système d'exploitation et toutes les applications disposent des derniers correctifs de sécurité.
  3. Navigation sécurisée : Évitez les sites Web suspects et ne téléchargez jamais de logiciels provenant de sources non fiables.
  4. Sécurité des e-mails : Soyez prudent avec les pièces jointes et les liens des e-mails, même provenant de contacts connus.
Protection proactive
Ce fichier a passé tous les contrôles de sécurité, mais restez vigilant. De nouvelles variantes de malwares apparaissent quotidiennement et peuvent échapper à la détection. Vérifiez toujours que les fichiers proviennent de sources officielles et vérifiez les signatures numériques lorsqu'elles sont disponibles.

Laisser un commentaire

Partagez vos réflexions ou vos idées sur ce fichier. Êtes-vous d'accord avec notre conclusion ?

Vos commentaires pourraient influencer notre évaluation. Votre e-mail restera confidentiel et ne sera utilisé que pour vous contacter si nécessaire.

Votre note pour
/

Gridinsoft Anti-Malware

Restez Sans Logiciel Malveillant : Gardez Votre PC Protégé avec Gridinsoft Anti-Malware

Gridinsoft Anti-Malware offre exactement cela : la tranquillité d'esprit avec une solution robuste et conviviale constamment mise à jour pour combattre les dernières menaces. Conçu par des experts en cybersécurité, il fournit une protection en temps réel et une suppression sans effort des logiciels malveillants. Il ne s'agit pas seulement de détecter les menaces ; il s'agit d'améliorer votre vie numérique avec une sécurité ininterrompue. Essayez-le et découvrez ce que c'est que de naviguer sans souci !

Gridinsoft Anti-Malware Maintenant Obtenir
Gridinsoft Anti-Malware