Gridinsoft Logo
File Icon

Rapport d'analyse de nebula-setup.exe (Nebula Client Installer)

Mis à jour 21 days ago
Vérifié par Malware Check
nebula-setup.exe

Analyse technique

Nom du fichier nebula-setup.exe
Type de fichier
PE32 executable (GUI) Intel 80386, for MS Windows
Version du scanner 1.0.231.174
Version de la base de données 2025-12-21 13:00:35 UTC
✓

Fichier propre

Aucune menace détectée par notre scanner

0%
Taux de détection
52,466,272
Taille du fichier (octets)
2025-12-21
Date d'analyse

Scanner un autre fichier

Identification du fichier

Type de hachage Valeur Action
MD5
74410866ead763f28752adee6ca6607a
SHA1
87f304bf6118dce255b2d359468525547c580d4e
SHA256
9c74f01dfe6c924998d98a5c7ab26ac5f96594cebad1541e276b3680dbd093f2
SHA512
04db69556717d0bd5a0e11c4848f9452308a17c26a1d7c6796b79e51e39453825c350427630ab07d8e085859b0fe44720323456f04469779c813b2cd4642ab12
ImpHash
262f7b623746b414d0e9c48c1d61145e

Analyse PE

Informations de base

▼
Icône
Hachage: d87b27b5e4b01d7a938b72cf51c09c6e
Flou: e0fdf86c0d7c5d68f49d3ae7df2da9b8
dHash: 4cb233cccc33b24c
Base d'image 0x00400000
Point d'entrée 0x006351b0
Heure de compilation 2025-03-03 13:51:40
Somme de contrôle 0x032102c8 (Réel: 0x032102c8)
Version OS 6.0
Signatures PEiD PE32 executable (GUI) Intel 80386, for MS Windows
Chemin PDB C:\ReleaseAI\win\Release\stubs\x86\ExternalUi.pdb
Signature numérique OK
Importations 2 bibliothèques
KERNEL32, imagehlp
Exportations 0 fonctions
Ressources 45 Ressources
Sections 7 Sections

Informations de version

▼
CompanyName Nebula Technologies
FileDescription Nebula Client Installer
FileVersion 1.4.15
InternalName nebula-setup
LegalCopyright Copyright (C) 2025 Nebula Technologies
OriginalFileName nebula-setup.exe
ProductName Nebula Client
ProductVersion 1.4.15
Translation 0x0409 0x04b0

Sections PE

▼
Nom Adresse virtuelle Taille virtuelle Taille brute Entropie Caractéristiques MD5
.text 0x00001000 2,920,522 bytes 2,920,960 bytes 6.47 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 2F658EF00BE6E7AC3CF2ABC281F698EA
.rdata 0x002cb000 774,496 bytes 774,656 bytes 5.12 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 9A9D50390430CA34D3C16921E5068C82
.data 0x00389000 60,184 bytes 13,824 bytes 4.55 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE D9466D8A146D620CB08C982291A4FFCB
.didat 0x00398000 1,828 bytes 2,048 bytes 4.69 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 6B60FA3D5534070B11A20EDB485C5E96
.fptable 0x00399000 128 bytes 512 bytes 0.00 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE BF619EAC0CDF3F68D496EA9344137E8B
.rsrc 0x0039a000 268,956 bytes 269,312 bytes 5.06 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 44AF284B7A6C85D562B192F3E6ED9F58
.reloc 0x003dc000 198,944 bytes 199,168 bytes 6.58 (Compressé) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ FA56DAF9024D98270923CCF8C869806F
Alerte d'analyse d'entropie

1 section(s) avec entropie élevée (≥6.5) - compression possible

Analyse des ressources

▼
Total des ressources: 45 (266,537 octets)
Type de ressource Nombre Taille totale Pourcentage
RT_BITMAP 6 26,098 octets
9.8%
RT_ICON 6 107,986 octets
40.5%
RT_DIALOG 5 1,198 octets
0.4%
RT_STRING 15 11,574 octets
4.3%
RT_GROUP_ICON 1 90 octets
0%
RT_VERSION 1 792 octets
0.3%
RT_HTML 10 116,736 octets
43.8%
RT_MANIFEST 1 2,063 octets
0.8%

Analyse de la chaîne de certificats

▼
Certificat Information
Produit Nebula Client
Description Nebula Client Installer
Version du fichier 1.4.15
Nom original nebula-setup.exe
Date de signature 02:12 AM 12/10/2025 (32 jours)
Statut de vérification Signed
Signataires NEBULA TECHNOLOGIES SDN. BHD.; Sectigo Public Code Signing CA EV R36; Sectigo Public Code Signing Root R46; Sectigo (AAA)
Contre-signataires DigiCert SHA256 RSA4096 Timestamp Responder 2025 1; DigiCert Trusted G4 TimeStamping RSA4096 SHA256 2025 CA1; DigiCert Trusted Root G4; DigiCert
Nom interne nebula-setup
Copyright Copyright (C) 2025 Nebula Technologies
Résumé de la chaîne de certificats
Sectigo Public Code Signing Root R46 #1 Principal
Période de validité: 2021-05-25 00:00:00 → 2028-12-31 23:59:59
Algorithme de signature: sha384RSA
Numéro de série: 48 FC 93 B4 60 55 94 8D 36 A7 C9 8A 89 D6 94 16
Sectigo Public Code Signing CA EV R36 #2 Chaîne
Période de validité: 2021-03-22 00:00:00 → 2036-03-21 23:59:59
Algorithme de signature: sha384RSA
Numéro de série: 33 D7 08 A8 91 40 53 19 E2 A5 BB D3 39 B9 AD 6E
NEBULA TECHNOLOGIES SDN. BHD. #3 Chaîne
Période de validité: 2023-12-11 00:00:00 → 2026-12-10 23:59:59
Algorithme de signature: sha256RSA
Numéro de série: F3 9D EE 2E 9D 21 55 9C F0 8C 75 23 8F F5 91 D1
DigiCert SHA256 RSA4096 Timestamp Responder 2025 1 #4 Chaîne
Période de validité: 2025-06-04 00:00:00 → 2036-09-03 23:59:59
Algorithme de signature: sha256RSA
Numéro de série: 0A 80 EF 18 4B 8D F1 05 82 D1 C4 76 A7 95 74 68
DigiCert Trusted G4 TimeStamping RSA4096 SHA256 2025 CA1 #5 Chaîne
Période de validité: 2025-05-07 00:00:00 → 2038-01-14 23:59:59
Algorithme de signature: sha256RSA
Numéro de série: 0D C7 AC 57 05 FF 21 99 2E 40 43 22 0C 3A 49 86
DigiCert Trusted Root G4 #6 Chaîne
Période de validité: 2022-08-01 00:00:00 → 2031-11-09 23:59:59
Algorithme de signature: sha384RSA
Numéro de série: 0E 9B 18 8E F9 D0 2D E7 EF DB 50 E2 08 40 18 5A
Microsoft Identity Verification Root Certificate Authority 2020 #7 Chaîne
Période de validité: 2020-04-16 18:36:16 → 2045-04-16 18:44:40
Algorithme de signature: sha384RSA
Numéro de série: 54 98 D2 D1 D4 5B 19 95 48 13 79 C8 11 C0 87 99
Caphyon SRL #8 Chaîne
Période de validité: 2025-03-03 11:37:02 → 2025-03-06 11:37:02
Algorithme de signature: sha384RSA
Numéro de série: 33 00 01 EC 95 77 47 37 72 4A EA 46 68 00 00 00 01 EC 95
Microsoft ID Verified CS EOC CA 01 #9 Chaîne
Période de validité: 2021-04-13 17:31:54 → 2026-04-13 17:31:54
Algorithme de signature: sha384RSA
Numéro de série: 33 00 00 00 06 4A 1A FA CF 05 61 6A 74 00 00 00 00 00 06
Microsoft ID Verified Code Signing PCA 2021 #10 Chaîne
Période de validité: 2021-04-01 20:05:20 → 2036-04-01 20:15:20
Algorithme de signature: sha384RSA
Numéro de série: 33 00 00 00 07 87 A3 34 A3 7B A5 8E 1C 00 00 00 00 00 07
Microsoft Public RSA Timestamping CA 2020 #11 Chaîne
Période de validité: 2020-11-19 20:32:31 → 2035-11-19 20:42:31
Algorithme de signature: sha384RSA
Numéro de série: 33 00 00 00 05 E5 CF 0F FF 66 2E C9 87 00 00 00 00 00 05
Microsoft Public RSA Time Stamping Authority #12 Chaîne
Période de validité: 2024-04-18 17:59:17 → 2025-04-17 17:59:17
Algorithme de signature: sha384RSA
Numéro de série: 33 00 00 00 42 9A C8 6F A5 1B A6 7D 06 00 00 00 00 00 42
Microsoft Public RSA Time Stamping Authority #13 Chaîne
Période de validité: 2024-04-18 17:59:19 → 2025-04-17 17:59:19
Algorithme de signature: sha384RSA
Numéro de série: 33 00 00 00 43 4C CC 7D F4 98 8B 5A D4 00 00 00 00 00 43

✓ Ce fichier a été signé numériquement et la chaîne de certificats a été vérifiée.

  • La signature garantit l'intégrité et l'authenticité du fichier de l'éditeur.
  • L'horodatage prouve quand la signature a été appliquée.
Statut de vérification du certificat

OK

Rappelez-vous : ceci est le résultat de l'analyseur de virus en ligne

Gridinsoft Anti-Malware dispose d'un moteur d'analyse de virus beaucoup plus puissant. Nous vous recommandons de l'utiliser pour un diagnostic plus précis des systèmes infectés. Ce bref guide vous aidera à installer notre produit phare pour des diagnostics plus précis :

Télécharger Anti-Malware

Protégez votre système

Ce fichier semble propre, mais la maintenance régulière de la sécurité est importante

  1. Analyses régulières : Effectuez des analyses système hebdomadaires pour détecter les nouvelles menaces avant qu'elles ne puissent causer des dommages.
  2. Gardez les logiciels à jour : Assurez-vous que votre système d'exploitation et toutes les applications disposent des derniers correctifs de sécurité.
  3. Navigation sécurisée : Évitez les sites Web suspects et ne téléchargez jamais de logiciels provenant de sources non fiables.
  4. Sécurité des e-mails : Soyez prudent avec les pièces jointes et les liens des e-mails, même provenant de contacts connus.
Protection proactive
Ce fichier a passé tous les contrôles de sécurité, mais restez vigilant. De nouvelles variantes de malwares apparaissent quotidiennement et peuvent échapper à la détection. Vérifiez toujours que les fichiers proviennent de sources officielles et vérifiez les signatures numériques lorsqu'elles sont disponibles.

Laisser un commentaire

Partagez vos réflexions ou vos idées sur ce fichier. Êtes-vous d'accord avec notre conclusion ?

Vos commentaires pourraient influencer notre évaluation. Votre e-mail restera confidentiel et ne sera utilisé que pour vous contacter si nécessaire.

Votre note pour
/

Gridinsoft Anti-Malware

Restez Sans Logiciel Malveillant : Gardez Votre PC Protégé avec Gridinsoft Anti-Malware

Gridinsoft Anti-Malware offre exactement cela : la tranquillité d'esprit avec une solution robuste et conviviale constamment mise à jour pour combattre les dernières menaces. Conçu par des experts en cybersécurité, il fournit une protection en temps réel et une suppression sans effort des logiciels malveillants. Il ne s'agit pas seulement de détecter les menaces ; il s'agit d'améliorer votre vie numérique avec une sécurité ininterrompue. Essayez-le et découvrez ce que c'est que de naviguer sans souci !

Gridinsoft Anti-Malware Maintenant Obtenir
Gridinsoft Anti-Malware