Gridinsoft Logo

Rapport d'analyse de xtool.exe

Mis à jour 2 months ago
Vérifié par Malware Check
xtool.exe

Analyse technique

Nom du fichier xtool.exe
Type de fichier
PE32+ executable (console) x86-64, for MS Windows
Version du scanner 1.0.217.174
Version de la base de données 2025-05-28 20:00:17 UTC
✓

Fichier propre

Aucune menace détectée par notre scanner

0%
Taux de détection
2,981,888
Taille du fichier (octets)
2025-05-28
Date d'analyse

Scanner un autre fichier

Identification du fichier

Type de hachage Valeur Action
MD5
c129ff2da013368b7bf4a635bda49f93
SHA1
ae6881e32588771b69f34565cd40411f670f7276
SHA256
a1c80a60363e23d475e8ef6eeaec373c6529d6974f4f463d5a4cb4eae484a07c
SHA512
8c50212135b9cedcf3dd6983b4002d4b8fde8c50e8ca46b074b07fe2e4417faf9666ab5ae85e87763d6fcb6c84ccdd605831291c78b09b8902b9fa396ea582d1
ImpHash
8b2d1d75c225e0f848a6ab752d90c82b

Analyse PE

Informations de base

▼
Base d'image 0x00400000
Point d'entrée 0x0063ee10
Heure de compilation 2022-05-22 19:54:53
Somme de contrôle 0x00000000 (Réel: 0x002d8cf0)
Version OS 6.0
Signatures PEiD PE32+ executable (console) x86-64, for MS Windows
Signature numérique No valid SignedData structure was found.
Importations 8 bibliothèques
kernel32, dbghelp, version, user32, oleaut32, msvcrt, advapi32, winhttp
Exportations 3 fonctions
Ressources 23 Ressources
Sections 10 Sections

Informations de version

▼
FileVersion 0.0.0.0
LegalCopyright Razor12911
OriginalFilename xtool.exe
ProgramID com.embarcadero.xtool
ProductName xtool
ProductVersion 0.0.0.0
Comments Created by Razor12911
Translation 0x1c09 0x04e4

Sections PE

▼
Nom Adresse virtuelle Taille virtuelle Taille brute Entropie Caractéristiques MD5
.text 0x00001000 2,408,836 bytes 2,408,960 bytes 5.72 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ DEEFB1EE7239BE9D3D6C827957DCD526
.data 0x0024e000 198,992 bytes 199,168 bytes 5.11 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE FB79EA312507BEB8611CE1AB7C121CAF
.bss 0x0027f000 88,576 bytes 0 bytes 0.00 (Normal) IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE D41D8CD98F00B204E9800998ECF8427E
.idata 0x00295000 7,196 bytes 7,680 bytes 4.07 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE FC2021AB4A8CD3EBFFFF76B795457C3B
.didata 0x00297000 1,614 bytes 2,048 bytes 2.66 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 8E0A1546CB2604267634971E44E7F1C4
.edata 0x00298000 151 bytes 512 bytes 1.84 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 801CF6BA95A28C9085A3C0B6518E31FC
.tls 0x00299000 600 bytes 0 bytes 0.00 (Normal) IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE D41D8CD98F00B204E9800998ECF8427E
.rdata 0x0029a000 109 bytes 512 bytes 1.36 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ F671455601F0AD056143B7F530A32B7D
.pdata 0x0029b000 106,824 bytes 107,008 bytes 6.22 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 4561F5669F50CE6824984B6F951CA368
.rsrc 0x002b6000 254,976 bytes 254,976 bytes 6.16 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 8DADC6855303891C65E178DD56824D81

Analyse des ressources

▼
Total des ressources: 23 (253,526 octets)
Type de ressource Nombre Taille totale Pourcentage
RT_STRING 17 13,636 octets
5.4%
RT_RCDATA 5 239,266 octets
94.4%
RT_VERSION 1 624 octets
0.2%

Analyse de la chaîne de certificats

▼
Certificat Information
Produit xtool
Version du fichier 0.0.0.0
Nom original xtool.exe
Copyright Razor12911

✓ Ce fichier a été signé numériquement et la chaîne de certificats a été vérifiée.

  • La signature garantit l'intégrité et l'authenticité du fichier de l'éditeur.
  • L'horodatage prouve quand la signature a été appliquée.
Statut de vérification du certificat

No valid SignedData structure was found.

Recommandation: Vérifiez la source du fichier et assurez-vous qu'il provient d'un éditeur de confiance.

Rappelez-vous : ceci est le résultat de l'analyseur de virus en ligne

Gridinsoft Anti-Malware dispose d'un moteur d'analyse de virus beaucoup plus puissant. Nous vous recommandons de l'utiliser pour un diagnostic plus précis des systèmes infectés. Ce bref guide vous aidera à installer notre produit phare pour des diagnostics plus précis :

Télécharger Anti-Malware

Protégez votre système

Ce fichier semble propre, mais la maintenance régulière de la sécurité est importante

  1. Analyses régulières : Effectuez des analyses système hebdomadaires pour détecter les nouvelles menaces avant qu'elles ne puissent causer des dommages.
  2. Gardez les logiciels à jour : Assurez-vous que votre système d'exploitation et toutes les applications disposent des derniers correctifs de sécurité.
  3. Navigation sécurisée : Évitez les sites Web suspects et ne téléchargez jamais de logiciels provenant de sources non fiables.
  4. Sécurité des e-mails : Soyez prudent avec les pièces jointes et les liens des e-mails, même provenant de contacts connus.
Protection proactive
Ce fichier a passé tous les contrôles de sécurité, mais restez vigilant. De nouvelles variantes de malwares apparaissent quotidiennement et peuvent échapper à la détection. Vérifiez toujours que les fichiers proviennent de sources officielles et vérifiez les signatures numériques lorsqu'elles sont disponibles.

Laisser un commentaire

Partagez vos réflexions ou vos idées sur ce fichier. Êtes-vous d'accord avec notre conclusion ?

* Vos commentaires pourraient influencer notre évaluation. Votre e-mail restera confidentiel et ne sera utilisé que pour vous contacter si nécessaire.
Votre note pour

Gridinsoft Anti-Malware

Débarrassez votre PC de tout type de malwares

GridinSoft Anti-Malware vous aidera à protéger votre ordinateur contre les logiciels espions, les chevaux de Troie, les portes dérobées, les rootkits. Il nettoie votre système des modules publicitaires agaçants et d'autres éléments malveillants développés par des pirates.

Anti-Malware Maintenant Obtenir
Gridinsoft Anti-Malware