Rapport d'analyse du fichier testapp exe

Analyse technique

Nom du fichier	testapp.exe
Type de fichier	PE32 executable (GUI) Intel 80386, for MS Windows
Version du scanner	1.0.211.174
Version de la base de données	2025-03-27 07:01:14 UTC

Scanner un autre fichier

Identification du fichier

Type de hachage	Valeur	Action
MD5	12bdb699aa2f4922240c454c2e567f3f
SHA1	1546822d258d3ba9078c73da0e2c840d2d9b0004
SHA256	9b1ddafadee27dca2970159be497c9a851061711ec79ec319340a1a35c0daa28
SHA512	efd989e7e3fc6e2363336a480351ddd567b586590f3d2e8d92b71dfc758b93634a46bd8f93289165eea63e0cd8d6b3d630ee97c8f5ca51312d2d7fac1fbfb16e
ImpHash	cc5a620deb77c38645a6548c7e6ece5f

Analyse PE

Informations de base

▼

Icône	Hachage: c66d6293215df1201d4ecabf4008a293 Flou: 6419e57b97dd783366d8688879a71b21 dHash: d4c0ead4b4f4daa0
Base d'image	`0x00400000`
Point d'entrée	`0x009912ed`
Heure de compilation	2010-07-01 16:58:09
Somme de contrôle	0x002af8a5 (Réel: 0x002af8a5)
Version OS	1.0
Signatures PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows`
Signature numérique	No valid SignedData structure was found.
Importations	9 bibliothèques ADVAPI32, DDRAW, DINPUT8, KERNEL32, USER32, WINMM, d3d8, mss32, ole32
Exportations	0 fonctions
Ressources	3 Ressources
Sections	14 Sections

Sections PE

▼

Nom	Adresse virtuelle	Taille virtuelle	Taille brute	Entropie	Caractéristiques	MD5
`.text`	`0x00001000`	2,041,712 bytes	2,043,904 bytes	8.00 (Compressé/Chiffré)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`E14444B92382B6177ED1D66669CBE46C`
`.rdata`	`0x001f4000`	2,108 bytes	4,096 bytes	1.99 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`7DB7F5B596B60863944E7B46215DAC54`
`.exc`	`0x001f5000`	436 bytes	4,096 bytes	0.81 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`4088DAB93639C155A30162B2FC0EFDE7`
`.rsrc`	`0x001f6000`	2,772 bytes	4,096 bytes	2.95 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`648AFA9B1F3CA73B8F5C1C20B62E6F40`
`.data`	`0x001f7000`	201,944 bytes	204,800 bytes	5.23 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`C4B2383E0F8ECC1BD86B2812DE90752C`
`.CRT`	`0x00229000`	292 bytes	4,096 bytes	0.59 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`61AF4EF9A8CC07BF49CBBA165C5A678A`
`.tls`	`0x0022a000`	16 bytes	4,096 bytes	0.03 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`ABC8D19E7655683B5F3B3892C4D40CC0`
`.data1`	`0x0022b000`	6,256 bytes	8,192 bytes	2.87 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`3956516476CD9293FCDC344E82B76962`
`.idata`	`0x0022d000`	5,428 bytes	8,192 bytes	4.28 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`DFC5054AFD62720EB2F69638BE7BF3AC`
`_rwdseg`	`0x0022f000`	16 bytes	4,096 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`620F0B67A91F7F74151BC5BE745B7110`
`_rwcseg`	`0x00230000`	895 bytes	4,096 bytes	1.80 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D04633D314419CE01DDFB9D4AA283BEE`
`.bss`	`0x00231000`	3,391,693 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_UNINITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.reloc`	`0x0056e000`	142,168 bytes	143,360 bytes	6.80 (Compressé)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`9AB0248DCFF572F9902ECA7E92CB8FE4`
`.bind`	`0x00591000`	360,448 bytes	360,448 bytes	7.99 (Compressé/Chiffré)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`7E3762162055163D66220FDDE3DE366B`

Alerte d'analyse d'entropie

2 section(s) avec entropie élevée (≥7.5) détectée(s) - compression/chiffrement possible

1 section(s) avec entropie élevée (≥6.5) - compression possible

Analyse des ressources

▼

Total des ressources: 3 (2,538 octets)

Type de ressource	Nombre	Taille totale	Pourcentage
RT_ICON	1	2,216 octets	87.3%
RT_DIALOG	1	302 octets	11.9%
RT_GROUP_ICON	1	20 octets	0.8%

Analyse de la chaîne de certificats

▼

Aucune signature numérique

Ce fichier n'est pas signé numériquement.

Implications de sécurité:

Impossible de vérifier l'identité de l'éditeur
Risque de sécurité accru lors de l'exécution de ce fichier
Peut déclencher des avertissements de sécurité sur certains systèmes

⚠ Ce fichier n'a pas de signature numérique ou la chaîne de certificats n'a pas pu être vérifiée.
Soyez prudent lors de l'exécution de fichiers non signés provenant de sources inconnues.

Statut de vérification du certificat

No valid SignedData structure was found.

Recommandation: Vérifiez la source du fichier et assurez-vous qu'il provient d'un éditeur de confiance.

Rapport d'analyse de testapp.exe