Rapport d'analyse de imyfone-lockwiper_setup-com_br.exe (imyfone-lockwiper_setup-com_br.exe)

Mis à jour 3 months ago

Vérifié par Malware Check

imyfone-lockwiper_setup-com_br.exe

Analyse technique

Nom du fichier	imyfone-lockwiper_setup-com_br.exe
Type de fichier	PE32 executable (GUI) Intel 80386, for MS Windows
Version du scanner	1.0.226.174
Version de la base de données	2025-09-27 04:00:27 UTC

✓

Fichier propre

Aucune menace détectée par notre scanner

Taux de détection

3,005,904

Taille du fichier (octets)

2025-09-27

Date d'analyse

Scanner un autre fichier

Identification du fichier

Type de hachage	Valeur	Action
MD5	c7c160b2203c0c61a67d28ac3c2fa286
SHA1	9141a7cb76ee264b199bbba7e5924e5c47e034c8
SHA256	b9142c47179510e28cacfbc91d810736d75a95e8ac4f5d5adb37233ea2b2c3dc
SHA512	7c8a2cde7cd0a18e7de211b8f66abc9407374376e899edc3c04b9a1907592b0007a59bba5bcce5227022a3f9ceb4dc42a2f1ac472eec63f85b3e9c1bc32e87b7
ImpHash	217f66f9c3f2cdf7065e3f96133a614a

Analyse PE

Informations de base

▼

Icône	Hachage: 0585b8629c5d8e103e7f7fa7e64c2a0c Flou: d792313a60ebe73d637fa314d4a790da dHash: f879d8d8c8ccf132
Base d'image	`0x00400000`
Point d'entrée	`0x005bdd14`
Heure de compilation	2024-12-17 06:45:02
Somme de contrôle	0x002df6f9 (Réel: 0x002df6f9)
Version OS	5.1
Signatures PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows`
Chemin PDB	`D:\Jenkins\workspace\MF_Downloader\output\Release\MFDownloader.pdb`
Signature numérique	OK
Importations	15 bibliothèques
Exportations	0 fonctions
Ressources	12 Ressources
Sections	5 Sections

Informations de version

▼

FileDescription	imyfone-lockwiper_setup-com_br.exe
FileVersion	4.4.0.1
LegalCopyright	Copyright (C) 2025 iMyFone. All rights reserved.
ProductName	iMyFone LockWiper
ProductVersion	4.4.0.1
Translation	0x0409 0x04b0

Sections PE

▼

Nom	Adresse virtuelle	Taille virtuelle	Taille brute	Entropie	Caractéristiques	MD5
`.text`	`0x00001000`	2,127,975 bytes	2,128,384 bytes	6.66 (Compressé)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`16A24FE5BA6ED0A99CAF7865E4D592AD`
`.rdata`	`0x00209000`	488,428 bytes	488,448 bytes	5.43 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`B6BF9192DEB64578BB7E29FF0124B137`
`.data`	`0x00281000`	102,636 bytes	71,680 bytes	5.44 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`13E4EC45E0E80808E9B86018303530FF`
`.rsrc`	`0x0029b000`	192,632 bytes	193,024 bytes	6.51 (Compressé)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`48D9B3E518D6C54F13E369A02FE57F05`
`.reloc`	`0x002cb000`	112,540 bytes	112,640 bytes	6.59 (Compressé)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`71BDF30916AA5A776313A1C951E8CA92`

Alerte d'analyse d'entropie

3 section(s) avec entropie élevée (≥6.5) - compression possible

Analyse des ressources

▼

Total des ressources: 12 (191,858 octets)

Type de ressource	Nombre	Taille totale	Pourcentage
ZIPRES	1	48,694 octets	25.4%
RT_ICON	5	109,350 octets	57%
RT_RCDATA	3	32,451 octets	16.9%
RT_GROUP_ICON	1	76 octets	0%
RT_VERSION	1	636 octets	0.3%
RT_MANIFEST	1	651 octets	0.3%

Analyse de la chaîne de certificats

▼

Certificat Information

Produit	iMyFone LockWiper
Description	imyfone-lockwiper_setup-com_br.exe
Version du fichier	4.4.0.1
Date de signature	06:45 AM 12/17/2024 (389 jours)
Statut de vérification	Signed
Signataires	Shenzhen iMyFone Technology Co., Ltd; DigiCert Trusted G4 Code Signing RSA4096 SHA384 2021 CA1; DigiCert Trusted Root G4; DigiCert
Contre-signataires	DigiCert Timestamp 2024; DigiCert Trusted G4 RSA4096 SHA256 TimeStamping CA; DigiCert Trusted Root G4; DigiCert
Copyright	Copyright (C) 2025 iMyFone. All rights reserved.

Résumé de la chaîne de certificats

DigiCert Trusted G4 Code Signing RSA4096 SHA384 2021 CA1 #1 Principal

Période de validité: 2021-04-29 00:00:00 → 2036-04-28 23:59:59

Algorithme de signature: sha384RSA

Numéro de série: 08 AD 40 B2 60 D2 9C 4C 9F 5E CD A9 BD 93 AE D9

Shenzhen iMyFone Technology Co., Ltd #2 Chaîne

Période de validité: 2023-08-28 00:00:00 → 2026-08-03 23:59:59

Algorithme de signature: sha256RSA

Numéro de série: 08 75 BD 87 D0 1F 1A B9 E6 54 EC 76 5B ED 6F 16

DigiCert Timestamp 2024 #3 Chaîne

Période de validité: 2024-09-26 00:00:00 → 2035-11-25 23:59:59

Algorithme de signature: sha256RSA

Numéro de série: 0B AE 66 BC 5A BA 7F 95 87 C6 F9 E9 04 E3 33 04

DigiCert Trusted G4 RSA4096 SHA256 TimeStamping CA #4 Chaîne

Période de validité: 2022-03-23 00:00:00 → 2037-03-22 23:59:59

Algorithme de signature: sha256RSA

Numéro de série: 07 36 37 B7 24 54 7C D8 47 AC FD 28 66 2A 5E 5B

DigiCert Trusted Root G4 #5 Chaîne

Période de validité: 2022-08-01 00:00:00 → 2031-11-09 23:59:59

Algorithme de signature: sha384RSA

Numéro de série: 0E 9B 18 8E F9 D0 2D E7 EF DB 50 E2 08 40 18 5A

✓ Ce fichier a été signé numériquement et la chaîne de certificats a été vérifiée.

La signature garantit l'intégrité et l'authenticité du fichier de l'éditeur.
L'horodatage prouve quand la signature a été appliquée.

Statut de vérification du certificat

Rappelez-vous : ceci est le résultat de l'analyseur de virus en ligne

Gridinsoft Anti-Malware dispose d'un moteur d'analyse de virus beaucoup plus puissant. Nous vous recommandons de l'utiliser pour un diagnostic plus précis des systèmes infectés. Ce bref guide vous aidera à installer notre produit phare pour des diagnostics plus précis :

Télécharger Anti-Malware

Protégez votre système

Ce fichier semble propre, mais la maintenance régulière de la sécurité est importante

Analyses régulières : Effectuez des analyses système hebdomadaires pour détecter les nouvelles menaces avant qu'elles ne puissent causer des dommages.
Gardez les logiciels à jour : Assurez-vous que votre système d'exploitation et toutes les applications disposent des derniers correctifs de sécurité.
Navigation sécurisée : Évitez les sites Web suspects et ne téléchargez jamais de logiciels provenant de sources non fiables.
Sécurité des e-mails : Soyez prudent avec les pièces jointes et les liens des e-mails, même provenant de contacts connus.

Protection proactive

Ce fichier a passé tous les contrôles de sécurité, mais restez vigilant. De nouvelles variantes de malwares apparaissent quotidiennement et peuvent échapper à la détection. Vérifiez toujours que les fichiers proviennent de sources officielles et vérifiez les signatures numériques lorsqu'elles sont disponibles.

Laisser un commentaire

Partagez vos réflexions ou vos idées sur ce fichier. Êtes-vous d'accord avec notre conclusion ?

Vos commentaires pourraient influencer notre évaluation. Votre e-mail restera confidentiel et ne sera utilisé que pour vous contacter si nécessaire.

Votre note pour

5 4 3 2 1