Rapport d'analyse de uri.exe (Das Ohmsche Gesetz Rechner)

Mis à jour 2 months ago

Vérifié par Malaware Check

uri.exe

Analyse technique

Nom du fichier	uri.exe
Type de fichier	Win32 EXE
Octets magiques	`PE32+ executable (GUI) x86-64, for MS Windows`
Hachage SSDEEP	98304:TZN4RcQ+Nel5de4nR0H9GbAPXWTtBjlveQHl:2+Z9G8PXWTTJR
Version du scanner	1.0.210.174
Version de la base de données	2025-03-10 18:00:51 UTC

⚠

Fichier suspect détecté

Détecté par 1 moteurs de sécurité - prudence requise

Ce fichier nécessite une vérification supplémentaire pour détecter d'éventuelles menaces. En fonction des indicateurs suspects, nous l'ajouterons bientôt à notre base de données de virus.

Taux de détection

5,046,305

Taille du fichier (octets)

1/72

Moteurs détectés

2025-03-10

Date d'analyse

Scanner un autre fichier

Identification du fichier

Type de hachage	Valeur	Action
MD5	e030403dcf05bab294d1b5cf2014c37e
SHA1	ed6d3718952a2b59ae384a974b26ff06fe02e0ae
SHA256	a7612fdfc452e157f1900e72d79aa2933eac5df5723ba4033a20118dabed47e5
SHA512	193c4e0f780aa1b2e2886ef74012686bd58645e687af549acb3e5f85259daa3aa2562d7a3601c061c6fbae7696a10d2becd616bd330c34fb02404841f6547bae
ImpHash	cdb3f50dcf12d2467fb8bd1cc82901a9

Moteurs de sécurité avec détections (1 sur 72)

Microsoft

Program:Win32/Wacapew.C!ml Malicious

71 moteurs n'ont signalé aucune menace - Seuls les moteurs avec détections sont affichés pour plus de clarté

Analyse PE

Informations de base

▼

Icône	Hachage: 3a44b872195b97fb11b0a0052683d73e Flou: 6f4782923ae1fbb5dfd02a247385aed4 dHash: 929ee09a82d2d2a2
Base d'image	`0x140000000`
Point d'entrée	`0x1400014b0`
Heure de compilation	2025-03-10 16:01:40
Somme de contrôle	0x004d6624 (Réel: 0x004d6624)
Version OS	4.0
Signatures PEiD	`PE32+ executable (GUI) x86-64, for MS Windows`
Signature numérique	No valid SignedData structure was found.
Importations	9 bibliothèques ADVAPI32, GDI32, GLU32, KERNEL32, msvcrt, OPENGL32, SHELL32, USER32, WINMM
Exportations	0 fonctions
Ressources	9 Ressources
Sections	19 Sections

Informations de version

▼

CompanyName	AndreasHillerDE
FileDescription	Das Ohmsche Gesetz Rechner
FileVersion
InternalName
LegalCopyright	Copyright (C) 2025 AndreasHillerDE
LegalTrademarks
OriginalFilename	uri.exe
ProductName	Das Ohmsche Gesetz
ProductVersion	1.0.0.0
Comments	de.andreashiller.uri
Web	https://www.andreashiller.de
Translation	0x0409 0x04e4

Sections PE

▼

Nom	Adresse virtuelle	Taille virtuelle	Taille brute	Entropie	Caractéristiques	MD5
`.text`	`0x00001000`	1,480,448 bytes	1,480,704 bytes	6.25 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`07D7757DCD16402D853A233CD1C9C9F4`
`.data`	`0x0016b000`	31,936 bytes	32,256 bytes	2.70 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`759B8293B3437D3A4BA056C73B98F584`
`.rdata`	`0x00173000`	322,880 bytes	323,072 bytes	4.64 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`6009E3A8C1C36DEC213AE97584412514`
`.pdata`	`0x001c2000`	59,160 bytes	59,392 bytes	6.10 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`DFD4164A3A049CD6A0EFC1AF6BD7AFB6`
`.xdata`	`0x001d1000`	76,440 bytes	76,800 bytes	4.82 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`429041D1156F85419448CB6A0162FEB8`
`.bss`	`0x001e4000`	6,830,592 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_UNINITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.idata`	`0x00868000`	12,584 bytes	12,800 bytes	4.65 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`6E25A2559EAF368972FDEF7476EAE6A7`
`.CRT`	`0x0086c000`	96 bytes	512 bytes	0.32 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`3A24085C1ECBD52518D3619E9B69A0D6`
`.tls`	`0x0086d000`	16 bytes	512 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`BF619EAC0CDF3F68D496EA9344137E8B`
`.rsrc`	`0x0086e000`	104,304 bytes	104,448 bytes	5.55 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`3E0CFE5E14945B3F9F115C650AEB0B53`
`.reloc`	`0x00888000`	11,344 bytes	11,776 bytes	5.42 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`144B05BBE2DC0207808FFB725ACE92A1`
`/4`	`0x0088b000`	576 bytes	1,024 bytes	1.51 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`40EB8104387F593E93EAF51CC1565BA8`
`/19`	`0x0088c000`	578,282 bytes	578,560 bytes	6.16 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`6DBF8149B2D4369F393694B4942CBACF`
`/31`	`0x0091a000`	8,688 bytes	8,704 bytes	4.96 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`2D75FAC605120C869DA47EBD189A79FA`
`/45`	`0x0091d000`	350,075 bytes	350,208 bytes	5.16 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`2AFC8C707A60D4CEF59ABA1EF4679B8A`
`/57`	`0x00973000`	45,008 bytes	45,056 bytes	4.25 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`F002C3566AAB531964DB77FB8D1355FF`
`/70`	`0x0097e000`	3,190 bytes	3,584 bytes	4.46 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`D8C55504D801F190258834588C87A515`
`/81`	`0x0097f000`	3,045 bytes	3,072 bytes	4.86 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`D51CB85B1FEFFCFDCD4769F89F9FEF60`
`/97`	`0x00980000`	1,115 bytes	1,536 bytes	4.10 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`1420C1C754D46C4625740A41B09636A9`

Analyse des ressources

▼

Total des ressources: 9 (103,753 octets)

Type de ressource	Nombre	Taille totale	Pourcentage
RT_ICON	6	102,032 octets	98.3%
RT_GROUP_ICON	1	90 octets	0.1%
RT_VERSION	1	928 octets	0.9%
RT_MANIFEST	1	703 octets	0.7%

Analyse de la chaîne de certificats

▼

Certificat Information

Produit	Das Ohmsche Gesetz
Description	Das Ohmsche Gesetz Rechner
Nom original	uri.exe
Copyright	Copyright (C) 2025 AndreasHillerDE

✓ Ce fichier a été signé numériquement et la chaîne de certificats a été vérifiée.

La signature garantit l'intégrité et l'authenticité du fichier de l'éditeur.
L'horodatage prouve quand la signature a été appliquée.

Statut de vérification du certificat

No valid SignedData structure was found.

Recommandation: Vérifiez la source du fichier et assurez-vous qu'il provient d'un éditeur de confiance.

Rappelez-vous : ceci est le résultat de l'analyseur de virus en ligne

Gridinsoft Anti-Malware dispose d'un moteur d'analyse de virus beaucoup plus puissant. Nous vous recommandons de l'utiliser pour un diagnostic plus précis des systèmes infectés. Ce bref guide vous aidera à installer notre produit phare pour des diagnostics plus précis :

Télécharger Anti-Malware

Protégez votre système

Ce fichier semble propre, mais la maintenance régulière de la sécurité est importante

Analyses régulières : Effectuez des analyses système hebdomadaires pour détecter les nouvelles menaces avant qu'elles ne puissent causer des dommages.
Gardez les logiciels à jour : Assurez-vous que votre système d'exploitation et toutes les applications disposent des derniers correctifs de sécurité.
Navigation sécurisée : Évitez les sites Web suspects et ne téléchargez jamais de logiciels provenant de sources non fiables.
Sécurité des e-mails : Soyez prudent avec les pièces jointes et les liens des e-mails, même provenant de contacts connus.

Protection proactive

1 moteurs antivirus ont détecté des menaces potentielles. Il pourrait s'agir d'un faux positif, en particulier pour les outils système ou les logiciels compressés. Vérifiez la source du fichier et vérifiez s'il est signé numériquement par un éditeur de confiance.

Laisser un commentaire

Partagez vos réflexions ou vos idées sur ce fichier. Êtes-vous d'accord avec notre conclusion ?

* Vos commentaires pourraient influencer notre évaluation. Votre e-mail restera confidentiel et ne sera utilisé que pour vous contacter si nécessaire.

Votre note pour

5 4 3 2 1