Rapport d'analyse de binkw32.dll (RAD Video Tools)

Mis à jour 2 hours ago

Vérifié par Malware Check

binkw32.dll

Analyse technique

Nom du fichier	binkw32.dll
Type de fichier	PE32 executable (DLL) (GUI) Intel 80386, for MS Windows
Version du scanner	1.0.249.174
Version de la base de données	2026-07-03 07:00:23 UTC

✓

Fichier propre

Aucune menace détectée par notre scanner

Taux de détection

181,016

Taille du fichier (octets)

2026-07-03

Date d'analyse

Scanner un autre fichier

Identification du fichier

Type de hachage	Valeur	Action
MD5	128b560ef70e8085c507368da6f26fe6
SHA1	016558453bacdf92830eb8cb68b9fc11c29ac05c
SHA256	a4ddcf8d78eac388cbc85155ef37a251a77f50de79d0b975ab9bb65bd0375698
SHA512	3f4a2fb8dc0269f442d541e3f7feef280333f1796ab6e4af18f36bbe701dc44cf3107434e19090fbafb7d515e16c58c0ef9b11e780eca9e28d3a5d729cc19f95
ImpHash	e19e3b97f8350c904fa8ff9621724dc5

Analyse PE

Informations de base

▼

Icône	Hachage: 0a90235094a71d415860145540e74628 Flou: e98a80edc16daf72a41c04b1dd054906 dHash: a442f0f0f071724e
Base d'image	`0x18000000`
Point d'entrée	`0x18001d80`
Heure de compilation	2009-09-03 09:43:32
Somme de contrôle	0x00035431 (Réel: 0x00035431)
Version OS	4.0
Signatures PEiD	`PE32 executable (DLL) (GUI) Intel 80386, for MS Windows`
Chemin PDB	`C:\devel\projects\bink\build\binkw32.pdb`
Signature numérique	OK
Importations	4 bibliothèques USER32, GDI32, KERNEL32, WINMM
Exportations	72 fonctions
Ressources	7 Ressources
Sections	14 Sections

Informations de version

▼

CompanyName	RAD Game Tools, Inc.
FileDescription	RAD Video Tools
FileVersion	1.9p
LegalCopyright	Copyright (C) 1994-2009, RAD Game Tools, Inc.
LegalTrademarks	Bink and Smacker are trademarks of RAD Game Tools, Inc.
ProductName	Bink and Smacker
ProductVersion	1.9p
Comments	Thank you for using Bink and Smacker!
Translation	0x0409 0x04e4

Sections PE

▼

Nom	Adresse virtuelle	Taille virtuelle	Taille brute	Entropie	Caractéristiques	MD5
`.text`	`0x00001000`	4,428 bytes	4,608 bytes	6.26 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`BC5920763850EDF852FFFFDCC702073E`
`BINKY12`	`0x00003000`	432 bytes	512 bytes	5.42 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`7381ABE3728EAB7DB3E4B89CCB91AA52`
`BINKY16`	`0x00004000`	2,264 bytes	2,560 bytes	5.88 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`AED0D86CE10B7B8AA2D539F615985D78`
`BINKP8`	`0x00005000`	2,297 bytes	2,560 bytes	6.20 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`74375414F47D29C349D3841DD6963CB8`
`BINK16`	`0x00006000`	4,107 bytes	4,608 bytes	6.11 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`8F39B7160BE111BD59EF1C37E08E2AA4`
`BINK32`	`0x00008000`	4,938 bytes	5,120 bytes	6.37 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`8B7B4A4B4C36CFD8FC04768AE41B142B`
`BINK`	`0x0000a000`	95,586 bytes	95,744 bytes	6.57 (Compressé)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`E1097B8BA6639649AF097C15D642D183`
`BINKBSS`	`0x00022000`	21,280 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_UNINITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.rdata`	`0x00028000`	5,881 bytes	6,144 bytes	5.46 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`5F225D4D965905ED5BEE8CB7E01F4E32`
`.data`	`0x0002a000`	152 bytes	512 bytes	1.06 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`6C7B50137F2A5D53EE97B4A3D9CC7C10`
`BINKCONS`	`0x0002b000`	20,624 bytes	20,992 bytes	6.17 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`A40B966A18212971A0292A6EEA65A9E9`
`BINKDATA`	`0x00031000`	16,536 bytes	16,896 bytes	7.58 (Compressé/Chiffré)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`B66417DC04DABD05EA6A04EC4EE3D1BB`
`.rsrc`	`0x00036000`	8,568 bytes	8,704 bytes	4.73 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`D16BAB783B562D19AD6725E64015EE98`
`.reloc`	`0x00039000`	4,854 bytes	5,120 bytes	6.07 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`3E8F6B45A24AF74FC73F2C7C493FD47F`

Alerte d'analyse d'entropie

1 section(s) avec entropie élevée (≥7.5) détectée(s) - compression/chiffrement possible

1 section(s) avec entropie élevée (≥6.5) - compression possible

Analyse des ressources

▼

Total des ressources: 7 (8,108 octets)

Type de ressource	Nombre	Taille totale	Pourcentage
RT_ICON	4	7,008 octets	86.4%
RT_STRING	1	130 octets	1.6%
RT_GROUP_ICON	1	62 octets	0.8%
RT_VERSION	1	908 octets	11.2%

Analyse de la chaîne de certificats

▼

Certificat Information

Produit	Bink and Smacker
Description	RAD Video Tools
Version du fichier	1.9p
Date de signature	07:34 PM 09/15/2009 (6134 jours)
Statut de vérification	Signed
Signataires	Epic Games Inc.; VeriSign Class 3 Code Signing 2004 CA; VeriSign Class 3 Public Primary CA
Contre-signataires	VeriSign Time Stamping Services Signer - G2; VeriSign Time Stamping Services CA; Thawte Timestamping CA
Copyright	Copyright (C) 1994-2009, RAD Game Tools, Inc.

Résumé de la chaîne de certificats

VeriSign Time Stamping Services Signer - G2 #1 Principal

Période de validité: 2007-06-15 00:00:00 → 2012-06-14 23:59:59

Algorithme de signature: sha1RSA

Numéro de série: 38 25 D7 FA F8 61 AF 9E F4 90 E7 26 B5 D6 5A D5

VeriSign Time Stamping Services CA #2 Chaîne

Période de validité: 2003-12-04 00:00:00 → 2013-12-03 23:59:59

Algorithme de signature: sha1RSA

Numéro de série: 47 BF 19 95 DF 8D 52 46 43 F7 DB 6D 48 0D 31 A4

VeriSign Class 3 Code Signing 2004 CA #3 Chaîne

Période de validité: 2004-07-16 00:00:00 → 2014-07-15 23:59:59

Algorithme de signature: sha1RSA

Numéro de série: 41 91 A1 5A 39 78 DF CF 49 65 66 38 1D 4C 75 C2

Epic Games Inc. #4 Chaîne

Période de validité: 2008-12-10 00:00:00 → 2012-01-28 23:59:59

Algorithme de signature: sha1RSA

Numéro de série: 1C 16 CD DA D8 96 19 07 E5 70 4B 82 D9 A1 58 42

✓ Ce fichier a été signé numériquement et la chaîne de certificats a été vérifiée.

La signature garantit l'intégrité et l'authenticité du fichier de l'éditeur.
L'horodatage prouve quand la signature a été appliquée.

Statut de vérification du certificat

Rappelez-vous : ceci est le résultat de l'analyseur de virus en ligne

Gridinsoft Anti-Malware dispose d'un moteur d'analyse de virus beaucoup plus puissant. Nous vous recommandons de l'utiliser pour un diagnostic plus précis des systèmes infectés. Ce bref guide vous aidera à installer notre produit phare pour des diagnostics plus précis :

Télécharger Anti-Malware

Protégez votre système

Ce fichier semble propre, mais la maintenance régulière de la sécurité est importante

1
Analyses Rapides Hebdomadaires : Mettez un rappel pour lancer une analyse chaque dimanche. La plupart des infections sont détectées dans la première semaine, donc des vérifications régulières vous donnent la tranquillité d'esprit.
2
Mettez Tout à Jour : Ces fenêtres de mise à jour ennuyeuses existent pour une raison — elles corrigent des failles de sécurité. Windows, navigateurs, Adobe, Java — gardez-les tous à jour.
3
Téléchargez Intelligemment : Restez sur les sites officiels et les stores d'applications. Si une version "gratuite" d'un logiciel payant semble trop belle pour être vraie, elle vient probablement avec des extras indésirables.
4
Réfléchissez Avant de Cliquer : Les malwares adorent les pièces jointes et les liens "urgents". Même si un email semble venir de votre banque ou d'un ami, vérifiez les demandes suspectes par un autre canal.

Protection proactive

Ce fichier semble propre pour le moment, mais ça ne veut pas dire qu'il faut baisser la garde. De nouveaux malwares apparaissent quotidiennement, et même les fichiers légitimes peuvent être compromis après téléchargement. En cas de doute, vérifiez la source et cherchez une signature numérique.

Laisser un commentaire

Partagez vos réflexions ou vos idées sur ce fichier. Êtes-vous d'accord avec notre conclusion ?

Vos commentaires pourraient influencer notre évaluation. Votre e-mail restera confidentiel et ne sera utilisé que pour vous contacter si nécessaire.

Signed in via Gridinsoft Portal · View profile

Votre note pour

5 4 3 2 1

Gridinsoft Anti-Malware

Restez Sans Logiciel Malveillant : Gardez Votre PC Protégé avec Gridinsoft Anti-Malware

Gridinsoft Anti-Malware offre exactement cela : la tranquillité d'esprit avec une solution robuste et conviviale constamment mise à jour pour combattre les dernières menaces. Conçu par des experts en cybersécurité, il fournit une protection en temps réel et une suppression sans effort des logiciels malveillants. Il ne s'agit pas seulement de détecter les menaces ; il s'agit d'améliorer votre vie numérique avec une sécurité ininterrompue. Essayez-le et découvrez ce que c'est que de naviguer sans souci !

Gridinsoft Anti-Malware Maintenant Obtenir