Rapport d'analyse du fichier polyphone exe

Analyse technique

Nom du fichier	polyphone.exe
Type de fichier	PE32+ executable (GUI) x86-64 (stripped to external PDB), for MS Windows
Version du scanner	1.0.229.174
Version de la base de données	2025-12-01 13:00:33 UTC

Scanner un autre fichier

Identification du fichier

Type de hachage	Valeur	Action
MD5	e4581ff1050fd613a7325c0445e93678
SHA1	567770111ee9b9c6800bd28ab8e28d69028a9f59
SHA256	c0be2fda49c9fc405afb197443ea5e9e27b8db8ececdc46e7f878099fcced042
SHA512	6629d1f8ed62e5fea940edb76062243088035fc776033bb77893a40713e2f568adc8816ea8a26bf0b1fdd48429dd892d276d5f8765cccef92348e729724de99b
ImpHash	b5aff50bec7c78e142413d05ba303bb4

Analyse PE

Informations de base

▼

Icône	Hachage: 4d17e1d7f93eff74e624abae9163e7cf Flou: dfc74c050aab19f1f83a0ae6aab73d3b dHash: 2d2d29888584c4e6
Base d'image	`0x140000000`
Point d'entrée	`0x1400013d0`
Heure de compilation	2025-01-15 20:06:52
Somme de contrôle	0x0052f9b3 (Réel: 0x0052f9b3)
Version OS	4.0
Signatures PEiD	`PE32+ executable (GUI) x86-64 (stripped to external PDB), for MS Windows`
Signature numérique	No valid SignedData structure was found.
Importations	23 bibliothèques
Exportations	42 fonctions
Ressources	8 Ressources
Sections	13 Sections

Sections PE

▼

Nom	Adresse virtuelle	Taille virtuelle	Taille brute	Entropie	Caractéristiques	MD5
`.text`	`0x00001000`	3,452,944 bytes	3,453,440 bytes	6.10 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`7F62385BAC83BF767F099E0C0EFAD99B`
`.data`	`0x0034d000`	35,024 bytes	35,328 bytes	1.62 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D379FD44D3B8501EEB614A8234B3E20D`
`.rdata`	`0x00356000`	1,247,172 bytes	1,247,232 bytes	6.72 (Compressé)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`E500C89D28D126B713E006F7BF482D62`
`.qtversi`	`0x00487000`	16 bytes	512 bytes	0.16 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`2953FF597FAF724EF3F745C5189119E6`
`.pdata`	`0x00488000`	93,288 bytes	93,696 bytes	6.28 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`889867DADA07E3123B563AA668DB3396`
`.xdata`	`0x0049f000`	242,388 bytes	242,688 bytes	5.80 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`D80F3B485412DDCC7BE66A8C703BC090`
`.bss`	`0x004db000`	30,832 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_UNINITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.edata`	`0x004e3000`	2,295 bytes	2,560 bytes	5.33 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`6D733F7D02EFD8BDB81968AB288D8B86`
`.idata`	`0x004e4000`	153,316 bytes	153,600 bytes	5.40 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`A8148E65B8DF40BD03B81B3FC607D9D1`
`.CRT`	`0x0050a000`	96 bytes	512 bytes	0.32 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`592B4A4A3644CB343A6E61EB6FEA4AF6`
`.tls`	`0x0050b000`	16 bytes	512 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`BF619EAC0CDF3F68D496EA9344137E8B`
`.rsrc`	`0x0050c000`	140,664 bytes	140,800 bytes	5.65 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`7CD4E7FC099D9567821CAC36B7818CA9`
`.reloc`	`0x0052f000`	39,568 bytes	39,936 bytes	5.44 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`9F2B26DAD4B4A917DAB7445ACB520950`

Alerte d'analyse d'entropie

1 section(s) avec entropie élevée (≥6.5) - compression possible

Analyse des ressources

▼

Total des ressources: 8 (140,192 octets)

Type de ressource	Nombre	Taille totale	Pourcentage
RT_ICON	7	140,088 octets	99.9%
RT_GROUP_ICON	1	104 octets	0.1%

Analyse de la chaîne de certificats

▼

Aucune signature numérique

Ce fichier n'est pas signé numériquement.

Implications de sécurité:

Impossible de vérifier l'identité de l'éditeur
Risque de sécurité accru lors de l'exécution de ce fichier
Peut déclencher des avertissements de sécurité sur certains systèmes

⚠ Ce fichier n'a pas de signature numérique ou la chaîne de certificats n'a pas pu être vérifiée.
Soyez prudent lors de l'exécution de fichiers non signés provenant de sources inconnues.

Statut de vérification du certificat

No valid SignedData structure was found.

Recommandation: Vérifiez la source du fichier et assurez-vous qu'il provient d'un éditeur de confiance.

Rapport d'analyse de polyphone.exe

Analyse technique

Fichier propre