Rapport d'analyse de WdAiNisDrv.sys (Microsoft Defender Network inspection driver for AI)

Mis à jour 2 hours ago

Vérifié par Malware Check

WdAiNisDrv.sys

Analyse technique

Nom du fichier	WdAiNisDrv.sys
Type de fichier	PE32+ executable (native) x86-64, for MS Windows
Version du scanner	1.0.258.174
Version de la base de données	2026-11-01 12:07:03 UTC

✓

Fichier propre

Aucune menace détectée par notre scanner

Taux de détection

51,224

Taille du fichier (octets)

2026-11-01

Date d'analyse

Scanner un autre fichier

Le fichier envoyé est traité pour l’analyse, mais le fichier lui-même n’est ni conservé ni transmis à des tiers. Les noms de fichiers et les résultats peuvent figurer dans des rapports publics. Avant d’envoyer des éléments confidentiels, contactez le support pour convenir du mode d’envoi et des conditions de traitement. Support · Comment nous utilisons vos données

Identification du fichier

Type de hachage	Valeur	Action
MD5	40766fec1005fc169325962bfbb7cba5
SHA1	9dad15615b8c494dcdfe71945126ac213baf8d3a
SHA256	b656118c62e331f80d197bcfbcb08c57bb78cb505121ff23f10a10c9eeb803c2
SHA512	019335ad99cefa4886322e7db4fcdf4d095ee34defc869d84c48564d34685852c8f177af1532b7469496ff6f04bc97ad337b4230b0b8cc2794ba050c29656fb8
ImpHash	d78e68a935274514a5afafcba63f8e19

Analyse PE

Informations de base

▼

Base d'image	`0x140000000`
Point d'entrée	`0x14000b000`
Heure de compilation	2004-07-05 11:02:58
Somme de contrôle	0x0000fc69 (Réel: 0x0000fc69)
Version OS	10.0
Signatures PEiD	`PE32+ executable (native) x86-64, for MS Windows`
Chemin PDB	`WdAiNisDrv.pdb`
Signature numérique	OK
Importations	4 bibliothèques ntoskrnl, fwpkclnt, FLTMGR, NETIO
Exportations	0 fonctions
Ressources	1 Ressources
Sections	8 Sections

Informations de version

▼

CompanyName	Microsoft Corporation
FileDescription	Microsoft Defender Network inspection driver for AI
InternalName	WdAiNisDrv
LegalCopyright	© Microsoft Corporation. All rights reserved.
OriginalFilename	WdAiNisDrv.sys
ProductName	Microsoft® Windows® Operating System
FileVersion	4.18.26100.4 (79b015c6fabb20b1ccd067f376e490f0bac19809)
ProductVersion	4.18.26100.4
Translation	0x0409 0x04b0

Sections PE

▼

Nom	Adresse virtuelle	Taille virtuelle	Taille brute	Entropie	Caractéristiques	MD5
`.text`	`0x00001000`	7,815 bytes	8,192 bytes	5.99 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_NOT_PAGED\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`8B4FCAEDB832F06AD489720CD8F0D683`
`.rdata`	`0x00003000`	5,012 bytes	5,120 bytes	4.02 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_NOT_PAGED\|IMAGE_SCN_MEM_READ`	`F41CE3569575D5379BD415F118E95F49`
`.data`	`0x00005000`	1,164 bytes	1,024 bytes	1.29 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_NOT_PAGED\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`2B61A03B9A11AB5629BE270C58CD3F12`
`.pdata`	`0x00006000`	1,236 bytes	2,048 bytes	2.86 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_NOT_PAGED\|IMAGE_SCN_MEM_READ`	`6E3FEAEB6F176FF9FAB96FDB40118587`
`PAGE`	`0x00007000`	12,723 bytes	13,312 bytes	6.16 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`B0A60CF1F9484C873E54BF0BCBD5A59B`
`INIT`	`0x0000b000`	5,798 bytes	6,144 bytes	5.80 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`7BBD30C6AEDA82F4D80B541F5F4E070D`
`.rsrc`	`0x0000d000`	1,112 bytes	2,048 bytes	2.10 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`621B4137B89744CFD32F154DF6CC899F`
`.reloc`	`0x0000e000`	1,136 bytes	2,048 bytes	3.65 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`75A3ABCBE01D3A03B0156251898A5D94`

Analyse des ressources

▼

Total des ressources: 1 (1,012 octets)

Type de ressource	Nombre	Taille totale	Pourcentage
RT_VERSION	1	1,012 octets	100%

Analyse de la chaîne de certificats

▼

Certificat Information

Produit	Microsoft® Windows® Operating System
Description	Microsoft Defender Network inspection driver for AI
Version du fichier	4.18.26100.4 (79b015c6fabb20b1ccd067f376e490f0bac19809)
Nom original	WdAiNisDrv.sys
Date de signature	01:47 AM 10/09/2026 (23 jours)
Statut de vérification	Signed
Signataires	Microsoft Windows; Windows Production PCA 2023; Microsoft Root Certificate Authority 2010
Contre-signataires	Microsoft Time-Stamp Service; Microsoft Time-Stamp PCA 2010; Microsoft Root Certificate Authority 2010
Nom interne	WdAiNisDrv
Copyright	© Microsoft Corporation. All rights reserved.

Résumé de la chaîne de certificats

Microsoft Windows #1 Principal

Période de validité: 2026-04-30 18:39:34 → 2027-04-29 18:39:34

Algorithme de signature: sha384RSA

Numéro de série: 33 00 00 01 24 5D A2 91 71 E0 20 95 AA 00 00 00 00 01 24

Windows Production PCA 2023 #2 Chaîne

Période de validité: 2023-06-13 18:34:15 → 2035-06-13 18:44:15

Algorithme de signature: sha384RSA

Numéro de série: 33 00 00 00 17 85 BD 56 09 4B F8 C8 21 00 00 00 00 00 17

Microsoft Time-Stamp Service #3 Chaîne

Période de validité: 2026-02-19 19:39:57 → 2027-05-17 19:39:57

Algorithme de signature: sha256RSA

Numéro de série: 33 00 00 02 23 4F D9 60 24 53 CF FE 2B 00 01 00 00 02 23

Microsoft Time-Stamp PCA 2010 #4 Chaîne

Période de validité: 2021-09-30 18:22:25 → 2030-09-30 18:32:25

Algorithme de signature: sha256RSA

Numéro de série: 33 00 00 00 15 C5 E7 6B 9E 02 9B 49 99 00 00 00 00 00 15

✓ Ce fichier a été signé numériquement et la chaîne de certificats a été vérifiée.

La signature garantit l'intégrité et l'authenticité du fichier de l'éditeur.
L'horodatage prouve quand la signature a été appliquée.

Statut de vérification du certificat

Rappelez-vous : ceci est le résultat de l'analyseur de virus en ligne

Gridinsoft Anti-Malware dispose d'un moteur d'analyse de virus beaucoup plus puissant. Nous vous recommandons de l'utiliser pour un diagnostic plus précis des systèmes infectés. Ce bref guide vous aidera à installer notre produit phare pour des diagnostics plus précis :

Télécharger Anti-Malware

Protégez votre système

Ce fichier semble propre, mais la maintenance régulière de la sécurité est importante

1
Analyses Rapides Hebdomadaires : Mettez un rappel pour lancer une analyse chaque dimanche. La plupart des infections sont détectées dans la première semaine, donc des vérifications régulières vous donnent la tranquillité d'esprit.
2
Mettez Tout à Jour : Ces fenêtres de mise à jour ennuyeuses existent pour une raison — elles corrigent des failles de sécurité. Windows, navigateurs, Adobe, Java — gardez-les tous à jour.
3
Téléchargez Intelligemment : Restez sur les sites officiels et les stores d'applications. Si une version "gratuite" d'un logiciel payant semble trop belle pour être vraie, elle vient probablement avec des extras indésirables.
4
Réfléchissez Avant de Cliquer : Les malwares adorent les pièces jointes et les liens "urgents". Même si un email semble venir de votre banque ou d'un ami, vérifiez les demandes suspectes par un autre canal.

Protection proactive

Ce fichier semble propre pour le moment, mais ça ne veut pas dire qu'il faut baisser la garde. De nouveaux malwares apparaissent quotidiennement, et même les fichiers légitimes peuvent être compromis après téléchargement. En cas de doute, vérifiez la source et cherchez une signature numérique.

Laisser un commentaire

Partagez vos réflexions ou vos idées sur ce fichier. Êtes-vous d'accord avec notre conclusion ?

Vos commentaires pourraient influencer notre évaluation. Votre e-mail restera confidentiel et ne sera utilisé que pour vous contacter si nécessaire.

Signed in via Gridinsoft Portal · View profile

Votre note pour

5 4 3 2 1

Gridinsoft Anti-Malware

Restez Sans Logiciel Malveillant : Gardez Votre PC Protégé avec Gridinsoft Anti-Malware

Gridinsoft Anti-Malware offre exactement cela : la tranquillité d'esprit avec une solution robuste et conviviale constamment mise à jour pour combattre les dernières menaces. Conçu par des experts en cybersécurité, il fournit une protection en temps réel et une suppression sans effort des logiciels malveillants. Il ne s'agit pas seulement de détecter les menaces ; il s'agit d'améliorer votre vie numérique avec une sécurité ininterrompue. Essayez-le et découvrez ce que c'est que de naviguer sans souci !

Gridinsoft Anti-Malware Maintenant Obtenir