Rapport d'analyse du fichier 26 1 stash win exe

Analyse technique

Nom du fichier	26.1 stash-win.exe
Type de fichier	PE32+ executable (console) x86-64 (stripped to external PDB), for MS Windows
Version du scanner	1.0.226.174
Version de la base de données	2025-09-29 15:00:35 UTC

Scanner un autre fichier

Identification du fichier

Type de hachage	Valeur	Action
MD5	91dcb99a78cc1a1ebd147b006b59dfdd
SHA1	f86869a08a0938dfc05e8412e3024c0a01798fb9
SHA256	ad72c7de63d2f8c1ad226878e1876d5e4ad3acac9d258f281b32713272d1f125
SHA512	daa83e838214385780005930c261d65060ffc72330e79d3a4e97ad90cc330c411363217218d58d735a87911ce7537d2015bf30f50bac63aede221e597e1e9a52
ImpHash	6962f9cfb9de3e5dc621f50e866b9a16

Analyse PE

Informations de base

▼

Icône	Hachage: 5deb2c7e33941bcaf2eb1c8898fde90c Flou: 04abcb1fff15fecedaaee2333098adac dHash: 10f0ccb2a2c8f010
Base d'image	`0x00400000`
Point d'entrée	`0x004014e0`
Heure de compilation	2024-06-10 00:25:49
Somme de contrôle	0x02cb1b97 (Réel: 0x02cb6cda)
Version OS	6.1
Signatures PEiD	`PE32+ executable (console) x86-64 (stripped to external PDB), for MS Windows`
Signature numérique	No valid SignedData structure was found.
Importations	2 bibliothèques KERNEL32, msvcrt
Exportations	10 fonctions
Ressources	6 Ressources
Sections	12 Sections

Sections PE

▼

Nom	Adresse virtuelle	Taille virtuelle	Taille brute	Entropie	Caractéristiques	MD5
`.text`	`0x00001000`	19,262,304 bytes	19,262,464 bytes	6.07 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_ALIGN_32BYTES`	`072C9817AAA50AA8620FBAD6122B5BA2`
`.data`	`0x01260000`	2,475,776 bytes	2,476,032 bytes	5.45 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE\|IMAGE_SCN_ALIGN_32BYTES`	`07E45A524AFD0938E1482B6DA16C4B44`
`.rdata`	`0x014bd000`	24,729,024 bytes	24,729,088 bytes	6.70 (Compressé)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_ALIGN_32BYTES`	`03F90BAFD2812E7EC788D2F2BA66CEC5`
`.pdata`	`0x02c53000`	23,436 bytes	23,552 bytes	6.27 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_ALIGN_4BYTES`	`08408235A5315A6340C6B4F44619AE12`
`.xdata`	`0x02c59000`	26,940 bytes	27,136 bytes	4.58 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_ALIGN_4BYTES`	`4BB84E43208A5FA699AE54E33F62F69D`
`.bss`	`0x02c60000`	469,488 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_UNINITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE\|IMAGE_SCN_ALIGN_32BYTES`	`D41D8CD98F00B204E9800998ECF8427E`
`.edata`	`0x02cd3000`	345 bytes	512 bytes	4.06 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_ALIGN_4BYTES`	`64ADB7A7D3E30FB937FED91A213AD947`
`.idata`	`0x02cd4000`	5,972 bytes	6,144 bytes	4.71 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE\|IMAGE_SCN_ALIGN_4BYTES`	`5EFFF6FEADFF341A0BBF1A4A978EB108`
`.CRT`	`0x02cd6000`	104 bytes	512 bytes	0.31 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE\|IMAGE_SCN_ALIGN_8BYTES`	`1AF806492491CA4F51C0DE5BAFF09047`
`.tls`	`0x02cd7000`	16 bytes	512 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE\|IMAGE_SCN_ALIGN_8BYTES`	`BF619EAC0CDF3F68D496EA9344137E8B`
`.rsrc`	`0x02cd8000`	42,568 bytes	43,008 bytes	4.47 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE\|IMAGE_SCN_ALIGN_4BYTES`	`8818E3A5E6888670F58965F263ED75F5`
`.reloc`	`0x02ce3000`	288,500 bytes	288,768 bytes	5.46 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_ALIGN_4BYTES`	`23DDAEF1D31A70439D4A73523D38E228`

Alerte d'analyse d'entropie

1 section(s) avec entropie élevée (≥6.5) - compression possible

Analyse des ressources

▼

Total des ressources: 6 (42,210 octets)

Type de ressource	Nombre	Taille totale	Pourcentage
RT_ICON	5	42,134 octets	99.8%
RT_GROUP_ICON	1	76 octets	0.2%

Analyse de la chaîne de certificats

▼

Aucune signature numérique

Ce fichier n'est pas signé numériquement.

Implications de sécurité:

Impossible de vérifier l'identité de l'éditeur
Risque de sécurité accru lors de l'exécution de ce fichier
Peut déclencher des avertissements de sécurité sur certains systèmes

⚠ Ce fichier n'a pas de signature numérique ou la chaîne de certificats n'a pas pu être vérifiée.
Soyez prudent lors de l'exécution de fichiers non signés provenant de sources inconnues.

Statut de vérification du certificat

No valid SignedData structure was found.

Recommandation: Vérifiez la source du fichier et assurez-vous qu'il provient d'un éditeur de confiance.

Rapport d'analyse de 26.1 stash-win.exe

Analyse technique

Fichier propre