Rapport d'analyse de fichier Winhost exe Trojan Agent : 9dda74f7862f38bcde693c1e28c657c9

Analyse technique

Nom du fichier	winhost.exe
Type de fichier	PE32 executable (GUI) Intel 80386, for MS Windows
Version du scanner	1.0.231.174
Version de la base de données	2026-01-02 08:00:32 UTC

Scanner un autre fichier

Identification du fichier

Type de hachage	Valeur	Action
MD5	9dda74f7862f38bcde693c1e28c657c9
SHA1	ae9b8675ac3bf0c7b28a9ceab0502dccfbd60021
SHA256	a2218af43cad32ab30859e208456a61dfdbd1c0943a6146d97ce540dc44e214e
SHA512	3d98b15216e6a0748353e2719c50f32129a1222c51788dc2304447bd6474fe74d74d6cd1091a3c2724da74fd4334f582b4ff8aa5d3fc6c9af8cf3872ac9e11f0
ImpHash	ddf5111a488a70478bcb84fa537f325a

Analyse PE

Informations de base

▼

Icône	Hachage: 2d4016c41ae55892fcc01330f7cc98c1 Flou: 5daaff031e5cfc4bf5126f65b4ce5dd5 dHash: 04beb2babababa00
Base d'image	`0x00400000`
Point d'entrée	`0x0040f695`
Heure de compilation	2025-12-30 12:24:26
Somme de contrôle	0x00050a19 (Réel: 0x00050a19)
Version OS	6.0
Signatures PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows`
Signature numérique	No valid SignedData structure was found.
Importations	7 bibliothèques SHLWAPI, WININET, NETAPI32, SHELL32, ole32, USER32, KERNEL32
Exportations	0 fonctions
Ressources	10 Ressources
Sections	6 Sections

Sections PE

▼

Nom	Adresse virtuelle	Taille virtuelle	Taille brute	Entropie	Caractéristiques	MD5
`.text`	`0x00001000`	142,298 bytes	142,336 bytes	6.62 (Compressé)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`19947FEDF71DA9339D8789EE97D5BFA9`
`.rdata`	`0x00024000`	52,094 bytes	52,224 bytes	5.12 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`C496C2E2940CEDC9D196262D128F8A5A`
`.data`	`0x00031000`	6,436 bytes	4,096 bytes	2.82 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`7153944F793EC58F24E0E8A39A26DF43`
`.fptable`	`0x00033000`	128 bytes	512 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`BF619EAC0CDF3F68D496EA9344137E8B`
`.rsrc`	`0x00034000`	66,824 bytes	67,072 bytes	5.70 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`033D00CE95ED76BB9CD9E692159A7FBF`
`.reloc`	`0x00045000`	7,344 bytes	7,680 bytes	6.45 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`C0C796EE839D1EF98C4F4F10D4A8C43D`

Alerte d'analyse d'entropie

1 section(s) avec entropie élevée (≥6.5) - compression possible

Analyse des ressources

▼

Total des ressources: 10 (66,237 octets)

Type de ressource	Nombre	Taille totale	Pourcentage
RT_ICON	8	65,571 octets	99%
RT_GROUP_ICON	1	118 octets	0.2%
RT_MANIFEST	1	548 octets	0.8%

Analyse de la chaîne de certificats

▼

Aucune signature numérique

Ce fichier n'est pas signé numériquement.

Implications de sécurité:

Impossible de vérifier l'identité de l'éditeur
Risque de sécurité accru lors de l'exécution de ce fichier
Peut déclencher des avertissements de sécurité sur certains systèmes

⚠ Ce fichier n'a pas de signature numérique ou la chaîne de certificats n'a pas pu être vérifiée.
Soyez prudent lors de l'exécution de fichiers non signés provenant de sources inconnues.

Statut de vérification du certificat

No valid SignedData structure was found.

Recommandation: Vérifiez la source du fichier et assurez-vous qu'il provient d'un éditeur de confiance.

Winhost.exe Trojan Agent - Rapport d'analyse