Gridinsoft Logo
File Icon

Rapport d'analyse de express_win.exe

Mis à jour 10 months ago
Vérifié par Malware Check
express_win.exe

Analyse technique

Nom du fichier express_win.exe
Type de fichier
PE32 executable (GUI) Intel 80386, for MS Windows
Version du scanner 1.0.221.174
Version de la base de données 2025-07-25 18:00:28 UTC
✓

Fichier propre

Aucune menace détectée par notre scanner

0%
Taux de détection
41,210,904
Taille du fichier (octets)
2025-07-25
Date d'analyse

Scanner un autre fichier

Identification du fichier

Type de hachage Valeur Action
MD5
d9ae763720e56e06304037d38ee6dd87
SHA1
96111374b5193a315a27d5d7d1599b636c126f39
SHA256
a9b768f2ce2e646e1da24d7cc85dbaa6c2be17bb78b50a270fd4e13de1b59c6c
SHA512
0f2c2a7421ec8fb0b01f6e95ac1d60a933c9a9122c7b63991280a9ca059cb35a068158bd39a620e6c325ae1f4f6ee777379ba36b45d79e16fa745b64496eb634
ImpHash
e569e6f445d32ba23766ad67d1e3787f

Analyse PE

Informations de base

▼
Icône
Hachage: 285ed5fe482c6cc15f0bcff26ff29f75
Flou: 4ceb125b365ec2b0f0f8f3f13b9f8d2e
dHash: d22c86b39b862cd2
Base d'image 0x00400000
Point d'entrée 0x004b5eec
Heure de compilation 2023-02-15 14:54:16
Somme de contrôle 0x02758207 (Réel: 0x02758207)
Version OS 6.1
Signatures PEiD PE32 executable (GUI) Intel 80386, for MS Windows
Signature numérique Chain verification from CN=1306674 B.C. LTD, O=1306674 B.C. LTD, ST=British Columbia, C=CA, 2.5.4.15=Private Organization, 1.3.6.1.4.1.311.60.2.1.2=British Columbia, 1.3.6.1.4.1.311.60.2.1.3=CA, 2.5.4.5=BC1306674 (serial:196870861343377438256724143486158748074, sha1:f5ed1a2b3e7c534eb1358306e101a9d9cd1fe51b) failed: Unable to build a validation path for the certificate "Common Name: 1306674 B.C. LTD, Organization: 1306674 B.C. LTD, State/Province: British Columbia, Country: CA, Business Category: Private Organization, Incorporation State/Province: British Columbia, Incorporation Country: CA, Serial Number: BC1306674" - no issuer matching "Common Name: Sectigo Public Code Signing CA EV E36, Organization: Sectigo Limited, Country: GB" was found
Importations 7 bibliothèques
kernel32, comctl32, version, user32, oleaut32, netapi32, advapi32
Exportations 3 fonctions
Ressources 18 Ressources
Sections 10 Sections

Informations de version

▼
Comments This installation was built with Inno Setup.
CompanyName ExpressVPN
FileDescription ExpressVPN Setup
FileVersion
LegalCopyright
OriginalFileName
ProductName ExpressVPN
ProductVersion 3.8.0.0
Translation 0x0000 0x04b0

Sections PE

▼
Nom Adresse virtuelle Taille virtuelle Taille brute Entropie Caractéristiques MD5
.text 0x00001000 735,716 bytes 735,744 bytes 6.36 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 43AF0A9476CA224D8E8461F1E22C94DA
.itext 0x000b5000 5,768 bytes 6,144 bytes 5.97 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 185E04B9A1F554E31F7F848515DC890C
.data 0x000b7000 14,244 bytes 14,336 bytes 5.05 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE CAB2107C933B696AA5CF0CC6C3FD3980
.bss 0x000bb000 28,136 bytes 0 bytes 0.00 (Normal) IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE D41D8CD98F00B204E9800998ECF8427E
.idata 0x000c2000 4,060 bytes 4,096 bytes 5.03 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE E7D1635E2624B124CFDCE6C360AC21CD
.didata 0x000c3000 420 bytes 512 bytes 2.75 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 8CED971D8A7705C98B173E255D8C9AA7
.edata 0x000c4000 154 bytes 512 bytes 1.88 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 8D4E1E508031AFE235BF121C80FD7D5F
.tls 0x000c5000 24 bytes 0 bytes 0.00 (Normal) IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE D41D8CD98F00B204E9800998ECF8427E
.rdata 0x000c6000 93 bytes 512 bytes 1.38 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 8F2F090ACD9622C88A6A852E72F94E96
.rsrc 0x000c7000 37,604 bytes 37,888 bytes 7.17 (Compressé) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 3381F31399C7D63F163B94298C2A46CC
Alerte d'analyse d'entropie

1 section(s) avec entropie élevée (≥6.5) - compression possible

Analyse des ressources

▼
Total des ressources: 18 (36,522 octets)
Type de ressource Nombre Taille totale Pourcentage
RT_ICON 1 24,322 octets
66.6%
RT_STRING 11 8,040 octets
22%
RT_RCDATA 3 768 octets
2.1%
RT_GROUP_ICON 1 20 octets
0.1%
RT_VERSION 1 1,412 octets
3.9%
RT_MANIFEST 1 1,960 octets
5.4%

Analyse de la chaîne de certificats

▼
Aucune signature numérique

Ce fichier n'est pas signé numériquement.

Implications de sécurité:
  • Impossible de vérifier l'identité de l'éditeur
  • Risque de sécurité accru lors de l'exécution de ce fichier
  • Peut déclencher des avertissements de sécurité sur certains systèmes

⚠ Ce fichier n'a pas de signature numérique ou la chaîne de certificats n'a pas pu être vérifiée.
Soyez prudent lors de l'exécution de fichiers non signés provenant de sources inconnues.

Statut de vérification du certificat

Chain verification from CN=1306674 B.C. LTD, O=1306674 B.C. LTD, ST=British Columbia, C=CA, 2.5.4.15=Private Organization, 1.3.6.1.4.1.311.60.2.1.2=British Columbia, 1.3.6.1.4.1.311.60.2.1.3=CA, 2.5.4.5=BC1306674 (serial:196870861343377438256724143486158748074, sha1:f5ed1a2b3e7c534eb1358306e101a9d9cd1fe51b) failed: Unable to build a validation path for the certificate "Common Name: 1306674 B.C. LTD, Organization: 1306674 B.C. LTD, State/Province: British Columbia, Country: CA, Business Category: Private Organization, Incorporation State/Province: British Columbia, Incorporation Country: CA, Serial Number: BC1306674" - no issuer matching "Common Name: Sectigo Public Code Signing CA EV E36, Organization: Sectigo Limited, Country: GB" was found

Recommandation: Vérifiez la source du fichier et assurez-vous qu'il provient d'un éditeur de confiance.

Rappelez-vous : ceci est le résultat de l'analyseur de virus en ligne

Gridinsoft Anti-Malware dispose d'un moteur d'analyse de virus beaucoup plus puissant. Nous vous recommandons de l'utiliser pour un diagnostic plus précis des systèmes infectés. Ce bref guide vous aidera à installer notre produit phare pour des diagnostics plus précis :

Télécharger Anti-Malware

Protégez votre système

Ce fichier semble propre, mais la maintenance régulière de la sécurité est importante

  1. 1
    Analyses Rapides Hebdomadaires : Mettez un rappel pour lancer une analyse chaque dimanche. La plupart des infections sont détectées dans la première semaine, donc des vérifications régulières vous donnent la tranquillité d'esprit.
  2. 2
    Mettez Tout à Jour : Ces fenêtres de mise à jour ennuyeuses existent pour une raison — elles corrigent des failles de sécurité. Windows, navigateurs, Adobe, Java — gardez-les tous à jour.
  3. 3
    Téléchargez Intelligemment : Restez sur les sites officiels et les stores d'applications. Si une version "gratuite" d'un logiciel payant semble trop belle pour être vraie, elle vient probablement avec des extras indésirables.
  4. 4
    Réfléchissez Avant de Cliquer : Les malwares adorent les pièces jointes et les liens "urgents". Même si un email semble venir de votre banque ou d'un ami, vérifiez les demandes suspectes par un autre canal.
Protection proactive
Ce fichier semble propre pour le moment, mais ça ne veut pas dire qu'il faut baisser la garde. De nouveaux malwares apparaissent quotidiennement, et même les fichiers légitimes peuvent être compromis après téléchargement. En cas de doute, vérifiez la source et cherchez une signature numérique.

Laisser un commentaire

Partagez vos réflexions ou vos idées sur ce fichier. Êtes-vous d'accord avec notre conclusion ?

Vos commentaires pourraient influencer notre évaluation. Votre e-mail restera confidentiel et ne sera utilisé que pour vous contacter si nécessaire.

Gridinsoft Portal
Signed in via Gridinsoft Portal · View profile
Votre note pour

Gridinsoft Anti-Malware

Restez Sans Logiciel Malveillant : Gardez Votre PC Protégé avec Gridinsoft Anti-Malware

Gridinsoft Anti-Malware offre exactement cela : la tranquillité d'esprit avec une solution robuste et conviviale constamment mise à jour pour combattre les dernières menaces. Conçu par des experts en cybersécurité, il fournit une protection en temps réel et une suppression sans effort des logiciels malveillants. Il ne s'agit pas seulement de détecter les menaces ; il s'agit d'améliorer votre vie numérique avec une sécurité ininterrompue. Essayez-le et découvrez ce que c'est que de naviguer sans souci !

Gridinsoft Anti-Malware Maintenant Obtenir
Gridinsoft Anti-Malware