Gridinsoft Logo
File Icon

Rapport d'analyse de Autorun.exe (GP4_Install_Startup MFC Application)

Mis à jour 1 month ago
Vérifié par Malaware Check
Autorun.exe

Analyse technique

Nom du fichier Autorun.exe
Type de fichier
PE32 executable (GUI) Intel 80386, for MS Windows
Version du scanner 1.0.216.174
Version de la base de données 2025-05-07 21:00:15 UTC
✓

Fichier propre

Aucune menace détectée par notre scanner

0%
Taux de détection
741,376
Taille du fichier (octets)
2025-05-07
Date d'analyse

Scanner un autre fichier

Identification du fichier

Type de hachage Valeur Action
MD5
ce17c916a4576cc4c096e2800c27b0f3
SHA1
e755c08fe7dbb4ce6c9d1a897b6afde0277b7f7d
SHA256
a56ce27a14956b02278854135346f857c99080bf00ea7666d5b9b40f94b48a3a
SHA512
8136d02f0b4dcdd5bef3f8c5cf7294d46712a523beb57410e1b3b818b2c053f0e5aefe83f109fa06324ee29567a85949d3a8c4ab5df57d30746a6fc26e210ec7
ImpHash
4bedf29555f6cbc26def70de146d91fb

Analyse PE

Informations de base

▼
Icône
Hachage: d47c6d5d02c003783c924ca472584671
Flou: 2098f08f5ec29d543cc225131ce5bc02
dHash: d6daad95f699bb92
Base d'image 0x00400000
Point d'entrée 0x00403d06
Heure de compilation 2002-05-31 21:37:35
Somme de contrôle 0x00000000 (Réel: 0x000bb287)
Version OS 4.0
Signatures PEiD PE32 executable (GUI) Intel 80386, for MS Windows
Signature numérique No valid SignedData structure was found.
Importations 7 bibliothèques
KERNEL32, USER32, GDI32, WINSPOOL, ADVAPI32, SHELL32, COMCTL32
Exportations 0 fonctions
Ressources 38 Ressources
Sections 4 Sections

Informations de version

▼
Comments
CompanyName Infogrames
FileDescription GP4_Install_Startup MFC Application
FileVersion 1, 0, 0, 1
InternalName GP4_Install_Startup
LegalCopyright Copyright (C) 1999
LegalTrademarks
OriginalFilename GP4_Install_Startup.EXE
PrivateBuild
ProductName GP4_Install_Startup Application
ProductVersion 1, 0, 0, 1
SpecialBuild
Translation 0x0409 0x04b0

Sections PE

▼
Nom Adresse virtuelle Taille virtuelle Taille brute Entropie Caractéristiques MD5
.text 0x00001000 73,010 bytes 73,728 bytes 6.48 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 768CCA4E98B3C39856F4168B5D156B8C
.rdata 0x00013000 20,372 bytes 20,480 bytes 4.78 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 25546545FE506AC6DD4D0F427FABFC1F
.data 0x00018000 23,072 bytes 16,384 bytes 1.42 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 74D05A8980506564E37D910881FC3734
.rsrc 0x0001e000 625,656 bytes 626,688 bytes 6.76 (Compressé) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ EB1453A19B8743EB7E6C37A4E34AF8DA
Alerte d'analyse d'entropie

1 section(s) avec entropie élevée (≥6.5) - compression possible

Analyse des ressources

▼
Total des ressources: 38 (623,444 octets)
Type de ressource Nombre Taille totale Pourcentage
RT_CURSOR 2 488 octets
0.1%
RT_BITMAP 9 612,098 octets
98.2%
RT_ICON 1 2,216 octets
0.4%
RT_DIALOG 1 232 octets
0%
RT_STRING 21 7,352 octets
1.2%
RT_ACCELERATOR 1 40 octets
0%
RT_GROUP_CURSOR 1 34 octets
0%
RT_GROUP_ICON 1 20 octets
0%
RT_VERSION 1 964 octets
0.2%

Analyse de la chaîne de certificats

▼
Certificat Information
Produit GP4_Install_Startup Application
Description GP4_Install_Startup MFC Application
Version du fichier 1, 0, 0, 1
Nom original GP4_Install_Startup.EXE
Nom interne GP4_Install_Startup
Copyright Copyright (C) 1999

✓ Ce fichier a été signé numériquement et la chaîne de certificats a été vérifiée.

  • La signature garantit l'intégrité et l'authenticité du fichier de l'éditeur.
  • L'horodatage prouve quand la signature a été appliquée.
Statut de vérification du certificat

No valid SignedData structure was found.

Recommandation: Vérifiez la source du fichier et assurez-vous qu'il provient d'un éditeur de confiance.

Rappelez-vous : ceci est le résultat de l'analyseur de virus en ligne

Gridinsoft Anti-Malware dispose d'un moteur d'analyse de virus beaucoup plus puissant. Nous vous recommandons de l'utiliser pour un diagnostic plus précis des systèmes infectés. Ce bref guide vous aidera à installer notre produit phare pour des diagnostics plus précis :

Télécharger Anti-Malware

Protégez votre système

Ce fichier semble propre, mais la maintenance régulière de la sécurité est importante

  1. Analyses régulières : Effectuez des analyses système hebdomadaires pour détecter les nouvelles menaces avant qu'elles ne puissent causer des dommages.
  2. Gardez les logiciels à jour : Assurez-vous que votre système d'exploitation et toutes les applications disposent des derniers correctifs de sécurité.
  3. Navigation sécurisée : Évitez les sites Web suspects et ne téléchargez jamais de logiciels provenant de sources non fiables.
  4. Sécurité des e-mails : Soyez prudent avec les pièces jointes et les liens des e-mails, même provenant de contacts connus.
Protection proactive
Ce fichier a passé tous les contrôles de sécurité, mais restez vigilant. De nouvelles variantes de malwares apparaissent quotidiennement et peuvent échapper à la détection. Vérifiez toujours que les fichiers proviennent de sources officielles et vérifiez les signatures numériques lorsqu'elles sont disponibles.

Laisser un commentaire

Partagez vos réflexions ou vos idées sur ce fichier. Êtes-vous d'accord avec notre conclusion ?

* Vos commentaires pourraient influencer notre évaluation. Votre e-mail restera confidentiel et ne sera utilisé que pour vous contacter si nécessaire.
Votre note pour

Gridinsoft Anti-Malware

Débarrassez votre PC de tout type de malwares

GridinSoft Anti-Malware vous aidera à protéger votre ordinateur contre les logiciels espions, les chevaux de Troie, les portes dérobées, les rootkits. Il nettoie votre système des modules publicitaires agaçants et d'autres éléments malveillants développés par des pirates.

Anti-Malware Maintenant Obtenir
Gridinsoft Anti-Malware