Rapport d'analyse de fichier PhotoPad Image Editor 1411 Pro na russkom Portable skachat exe PUP Toolbar : b0ed98c87bfa86a5df47dc060cf141a7

Analyse technique

Nom du fichier	PhotoPad_Image_Editor_1411_Pro_na_russkom_Portable_skachat.exe
Type de fichier	PE32 executable (GUI) Intel 80386, for MS Windows
Version du scanner	1.0.219.174
Version de la base de données	2025-06-29 05:00:21 UTC

Scanner un autre fichier

Identification du fichier

Type de hachage	Valeur	Action
MD5	b0ed98c87bfa86a5df47dc060cf141a7
SHA1	4a9c7436d8a8fd8428870a147129b3fe228727f6
SHA256	a72c4a3535b39b340beeeb16b868dff0430153f938aaa0e823c79cb9978dc55b
SHA512	e45911bb9d8caf3a1d2813400d822a5c72ab248ccc9a2ea06bf6db00075ee3f5ec72f8399561752122c74acaf9b61b4fd7ed00c52b710f28ba908333c4bd367f
ImpHash	b87f347513b864423a41d84349b70e71

Analyse PE

Informations de base

▼

Icône	Hachage: f9908e78f2daef24b46f91437811130b Flou: d028eff9e78b3862e86ede42c8db305a dHash: 4042504102020200
Base d'image	`0x00400000`
Point d'entrée	`0x004c8724`
Heure de compilation	1992-06-19 22:22:17
Somme de contrôle	0x001192e6 (Réel: 0x0011f8bd)
Version OS	4.0
Signatures PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows`
Signature numérique	Chain verification from CN=TOV\, NASHE, O=TOV\, NASHE, STREET=Of.5-V\, Bud. 123 vul.Fontanska Doroga, L=Odesa, 2.5.4.17=65016, C=UA (serial:216765603158867772343529965317836224182, sha1:3d608031109291cfab4849c3112f8ff95831b07a) failed: The path could not be validated because the end-entity certificate expired 2020-10-07 23:59:59Z
Importations	11 bibliothèques
Exportations	0 fonctions
Ressources	35 Ressources
Sections	8 Sections

Sections PE

▼

Nom	Adresse virtuelle	Taille virtuelle	Taille brute	Entropie	Caractéristiques	MD5
`CODE`	`0x00001000`	817,028 bytes	817,152 bytes	6.65 (Compressé)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`189D4B2D315521C4DA4953AA3B9A9AFF`
`DATA`	`0x000c9000`	8,172 bytes	8,192 bytes	4.67 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`ACECBBFB1CF96CB3E6D23AC09ADCBA7D`
`BSS`	`0x000cb000`	4,249 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.idata`	`0x000cd000`	10,770 bytes	11,264 bytes	4.92 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`297A81BEF2D14F908AD1D5EA43405B89`
`.tls`	`0x000d0000`	32 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.rdata`	`0x000d1000`	24 bytes	512 bytes	0.16 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_SHARED\|IMAGE_SCN_MEM_READ`	`F0AE38E3038DCBD489BEF217F97661B3`
`.reloc`	`0x000d2000`	53,272 bytes	53,760 bytes	6.64 (Compressé)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_SHARED\|IMAGE_SCN_MEM_READ`	`3A30B64AFE204506C46B0EBCF915062B`
`.rsrc`	`0x000e0000`	245,760 bytes	245,248 bytes	7.44 (Compressé)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_SHARED\|IMAGE_SCN_MEM_READ`	`CD1AC6BAC5C82035436C798EFF1FBA59`

Alerte d'analyse d'entropie

3 section(s) avec entropie élevée (≥6.5) - compression possible

Analyse des ressources

▼

Total des ressources: 35 (146,009 octets)

Type de ressource	Nombre	Taille totale	Pourcentage
RT_CURSOR	7	2,156 octets	1.5%
RT_ICON	10	60,940 octets	41.7%
RT_DIALOG	1	82 octets	0.1%
RT_RCDATA	8	81,841 octets	56.1%
RT_GROUP_CURSOR	7	140 octets	0.1%
RT_GROUP_ICON	1	146 octets	0.1%
RT_MANIFEST	1	704 octets	0.5%

Analyse de la chaîne de certificats

▼

Aucune signature numérique

Ce fichier n'est pas signé numériquement.

Implications de sécurité:

Impossible de vérifier l'identité de l'éditeur
Risque de sécurité accru lors de l'exécution de ce fichier
Peut déclencher des avertissements de sécurité sur certains systèmes

⚠ Ce fichier n'a pas de signature numérique ou la chaîne de certificats n'a pas pu être vérifiée.
Soyez prudent lors de l'exécution de fichiers non signés provenant de sources inconnues.

Statut de vérification du certificat

Chain verification from CN=TOV\, NASHE, O=TOV\, NASHE, STREET=Of.5-V\, Bud. 123 vul.Fontanska Doroga, L=Odesa, 2.5.4.17=65016, C=UA (serial:216765603158867772343529965317836224182, sha1:3d608031109291cfab4849c3112f8ff95831b07a) failed: The path could not be validated because the end-entity certificate expired 2020-10-07 23:59:59Z

Recommandation: Vérifiez la source du fichier et assurez-vous qu'il provient d'un éditeur de confiance.

PhotoPad_Image_Editor_1411_Pro_na_russkom_Portable_skachat.exe PUP Toolbar - Rapport d'analyse