Gridinsoft Logo
File Icon

Rapport d'analyse de VEP Player For Windows.exe (-Player for GFXfather Videos)

Mis à jour 1 year ago
Vérifié par Malware Check
VEP Player For Windows.exe

Analyse technique

Nom du fichier VEP Player For Windows.exe
Type de fichier
PE32 executable (GUI) Intel 80386, for MS Windows
Version du scanner 1.0.179.174
Version de la base de données 2024-06-20 03:00:35 UTC
✓

Fichier propre

Aucune menace détectée par notre scanner

0%
Taux de détection
89,990,800
Taille du fichier (octets)
2024-06-20
Date d'analyse

Scanner un autre fichier

Identification du fichier

Type de hachage Valeur Action
MD5
4843d3a2e8af313a2d223a299d07ebc3
SHA1
bb9bb93e878d73c31ea9dfb4a9d6f8844f46c091
SHA256
acfb56cf8309450f588cfe74518975d490d93d239bd699ad40da4909c19cae8f
SHA512
1882205847d36fc04dbba7cffd7f27cb51608aea40e3010ef48a11cdcf20a2128f9b2ef85f0170484ba3e8f866225fd112fea188283b78ab3583e81818b27a21
ImpHash
27a677547c8f5b0dd0f76bf601ee0f94

Analyse PE

Informations de base

▼
Icône
Hachage: ea49d85c7641ca71440ed1081919774a
Flou: 4a1005d1b48ae0144b2a351bac9fefe7
dHash: 69f0e8caecccf030
Base d'image 0x00400000
Point d'entrée 0x006d0a7c
Heure de compilation 2021-04-22 10:39:22
Somme de contrôle 0x055dc0bb (Réel: 0x055d6e32)
Version OS 5.0
Signatures PEiD PE32 executable (GUI) Intel 80386, for MS Windows
Signature numérique The expected hash does not match the digest in SpcInfo
Importations 15 bibliothèques
Exportations 0 fonctions
Ressources 202 Ressources
Sections 10 Sections

Informations de version

▼
CompanyName GFXFather
FileDescription -Player for GFXfather Videos
FileVersion 1.1.4.0
InternalName GFX Player
LegalCopyright GFXfather
LegalTrademarks
OriginalFilename
ProductName GFX Player
ProductVersion 1.1.4.0
Translation 0x0804 0x03a8

Sections PE

▼
Nom Adresse virtuelle Taille virtuelle Taille brute Entropie Caractéristiques MD5
.text 0x00001000 2,940,176 bytes 2,940,416 bytes 6.38 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ D3D413FE0B24FDB8221F96210157FA36
.itext 0x002cf000 6,864 bytes 7,168 bytes 5.95 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 6708D3AFD719A455481B998DE6AB5B49
.data 0x002d1000 70,820 bytes 71,168 bytes 6.19 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 0E714DCE01BE70DD53A3E0CFEAC49C5E
.bss 0x002e3000 27,872 bytes 0 bytes 0.00 (Normal) IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE D41D8CD98F00B204E9800998ECF8427E
.idata 0x002ea000 16,588 bytes 16,896 bytes 5.21 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE BA31023067A410CA2D7F43C5ED97CCB5
.didata 0x002ef000 974 bytes 1,024 bytes 3.91 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE B315CAEB77FE84EDF96FE6A2DFA09FAF
.tls 0x002f0000 72 bytes 0 bytes 0.00 (Normal) IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE D41D8CD98F00B204E9800998ECF8427E
.rdata 0x002f1000 24 bytes 512 bytes 0.17 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 2DFBE258488E46212C7A74C3FBFC8008
.reloc 0x002f2000 212,148 bytes 212,480 bytes 6.72 (Compressé) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ 03464B720F32F595A5A55D5910B86895
.rsrc 0x00326000 86,733,195 bytes 86,733,312 bytes 8.00 (Compressé/Chiffré) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 1441817B036F0BADDF1D6947E4213633
Alerte d'analyse d'entropie

1 section(s) avec entropie élevée (≥7.5) détectée(s) - compression/chiffrement possible

1 section(s) avec entropie élevée (≥6.5) - compression possible

Analyse des ressources

▼
Total des ressources: 202 (86,719,952 octets)
Type de ressource Nombre Taille totale Pourcentage
FILE 16 86,163,628 octets
99.4%
RT_CURSOR 9 2,772 octets
0%
RT_BITMAP 105 64,228 octets
0.1%
RT_ICON 8 161,728 octets
0.2%
RT_DIALOG 2 164 octets
0%
RT_STRING 39 33,088 octets
0%
RT_RCDATA 11 292,439 octets
0.3%
RT_GROUP_CURSOR 9 180 octets
0%
RT_GROUP_ICON 1 118 octets
0%
RT_VERSION 1 728 octets
0%
RT_MANIFEST 1 879 octets
0%

Analyse de la chaîne de certificats

▼
Certificat Information
Produit GFX Player
Description -Player for GFXfather Videos
Version du fichier 1.1.4.0
Statut de vérification The digital signature of the object did not verify.
Signataires Kakasoft Software Co., Ltd.; DigiCert SHA2 Assured ID Code Signing CA; DigiCert
Nom interne GFX Player
Copyright GFXfather
Résumé de la chaîne de certificats
DigiCert SHA2 Assured ID Code Signing CA #1 Principal
Période de validité: 2013-10-22 12:00:00 → 2028-10-22 12:00:00
Algorithme de signature: sha256RSA
Numéro de série: 04 09 18 1B 5F D5 BB 66 75 53 43 B5 6F 95 50 08
Kakasoft Software Co., Ltd. #2 Chaîne
Période de validité: 2021-02-09 00:00:00 → 2022-02-15 23:59:59
Algorithme de signature: sha256RSA
Numéro de série: 02 05 FA CA 1C 57 B1 4F 07 82 BF 48 0C 2B 2A 3A

✓ Ce fichier a été signé numériquement et la chaîne de certificats a été vérifiée.

  • La signature garantit l'intégrité et l'authenticité du fichier de l'éditeur.
  • L'horodatage prouve quand la signature a été appliquée.
Statut de vérification du certificat

The expected hash does not match the digest in SpcInfo

Recommandation: Vérifiez la source du fichier et assurez-vous qu'il provient d'un éditeur de confiance.

Rappelez-vous : ceci est le résultat de l'analyseur de virus en ligne

Gridinsoft Anti-Malware dispose d'un moteur d'analyse de virus beaucoup plus puissant. Nous vous recommandons de l'utiliser pour un diagnostic plus précis des systèmes infectés. Ce bref guide vous aidera à installer notre produit phare pour des diagnostics plus précis :

Télécharger Anti-Malware

Protégez votre système

Ce fichier semble propre, mais la maintenance régulière de la sécurité est importante

  1. Analyses régulières : Effectuez des analyses système hebdomadaires pour détecter les nouvelles menaces avant qu'elles ne puissent causer des dommages.
  2. Gardez les logiciels à jour : Assurez-vous que votre système d'exploitation et toutes les applications disposent des derniers correctifs de sécurité.
  3. Navigation sécurisée : Évitez les sites Web suspects et ne téléchargez jamais de logiciels provenant de sources non fiables.
  4. Sécurité des e-mails : Soyez prudent avec les pièces jointes et les liens des e-mails, même provenant de contacts connus.
Protection proactive
Ce fichier a passé tous les contrôles de sécurité, mais restez vigilant. De nouvelles variantes de malwares apparaissent quotidiennement et peuvent échapper à la détection. Vérifiez toujours que les fichiers proviennent de sources officielles et vérifiez les signatures numériques lorsqu'elles sont disponibles.

Laisser un commentaire

Partagez vos réflexions ou vos idées sur ce fichier. Êtes-vous d'accord avec notre conclusion ?

* Vos commentaires pourraient influencer notre évaluation. Votre e-mail restera confidentiel et ne sera utilisé que pour vous contacter si nécessaire.
Votre note pour

Gridinsoft Anti-Malware

Débarrassez votre PC de tout type de malwares

GridinSoft Anti-Malware vous aidera à protéger votre ordinateur contre les logiciels espions, les chevaux de Troie, les portes dérobées, les rootkits. Il nettoie votre système des modules publicitaires agaçants et d'autres éléments malveillants développés par des pirates.

Anti-Malware Maintenant Obtenir
Gridinsoft Anti-Malware