Gridinsoft Logo
File Icon

Rapport d'analyse de EditorImagenTenkaichi3v9.1.exe (Editor de imagenes grandes Tenkaichi 3)

Mis à jour 2 days ago
Vérifié par Malware Check
EditorImagenTenkaichi3v9.1.exe

Analyse technique

Nom du fichier EditorImagenTenkaichi3v9.1.exe
Type de fichier
Win32 EXE
Octets magiques PE32 executable (GUI) Intel 80386, for MS Windows
Hachage SSDEEP
1572864:h83jyqYikLpq2VZC/RmYNMkQMAvblCiH8Y/40JkkMRzCUYMMI0V:LjE0kfGUYxV
Version du scanner 1.0.218.174
Version de la base de données 2025-06-18 22:00:21 UTC
⚠

Fichier suspect détecté

Détecté par 7 moteurs de sécurité - prudence requise

Ce fichier nécessite une vérification supplémentaire pour détecter d'éventuelles menaces. En fonction des indicateurs suspects, nous l'ajouterons bientôt à notre base de données de virus.
10%
Taux de détection
69,466,058
Taille du fichier (octets)
7/71
Moteurs détectés
2025-06-18
Date d'analyse

Scanner un autre fichier

Identification du fichier

Type de hachage Valeur Action
MD5
2050488d3f75515fc4f0ff117755b33a
SHA1
853429a457a4c9b3752de9b793a4fe3332bfa470
SHA256
c926f1ec9905544ba1fc64cb4fc767c297caf0a11896d32ccbcd7cb433f66b15
SHA512
f71fb5e6a0ebb7fd29eebc7440cf2910ca62cf22701b20239923defa501b86e5144beb528fa07604a816ed816d3b0bb6557585b353a65c8dc03ee1e74c402072
ImpHash
06bdd6b4df1690ce0efb3e427ec294cf

Moteurs de sécurité avec détections (7 sur 71)

CAT-QuickHeal
Trojan.Ghanarava.16441848541bc038 Malicious
Paloalto
generic.ml Malicious
Rising
Trojan.Zpevdo!8.F912 (CLOUD) Malicious
Trapmine
malicious.moderate.ml.score Malicious
Antiy-AVL
GrayWare/Win32.Agent Malicious
Microsoft
PUA:Win32/Presenoker Malicious
Cylance
Unsafe Malicious
64 moteurs n'ont signalé aucune menace - Seuls les moteurs avec détections sont affichés pour plus de clarté

Analyse PE

Informations de base

▼
Icône
Hachage: 1d13ba0cfc832debe5a1af2c6200dd51
Flou: 90f8b57a471d576791368ae1d58ac68c
dHash: 607e1f310f9e1753
Base d'image 0x00400000
Point d'entrée 0x0040a9b0
Heure de compilation 1992-06-19 22:22:17
Somme de contrôle 0x00000000 (Réel: 0x0424113f)
Version OS 4.0
Signatures PEiD PE32 executable (GUI) Intel 80386, for MS Windows
Signature numérique No valid SignedData structure was found.
Importations 6 bibliothèques
kernel32, user32, advapi32, oleaut32, gdi32, shell32
Exportations 0 fonctions
Ressources 23 Ressources
Sections 8 Sections

Informations de version

▼
CompanyName DBZBT3
FileDescription Editor de imagenes grandes Tenkaichi 3
FileVersion 9.1.0.0
InternalName editimagetenkaichi3
LegalCopyright (c) Fabio Lopez 2020
OriginalFilename EditorImagenTenkaichi3.exe
ProductName Editor de Imagen Grande Tenkaichi 3 v9.1
ProductVersion 9.1.0.0
Translation 0x0409 0x04b0

Sections PE

▼
Nom Adresse virtuelle Taille virtuelle Taille brute Entropie Caractéristiques MD5
CODE 0x00001000 42,180 bytes 42,496 bytes 6.45 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ B112EEA626E4010EC7C2CE9314A3BD08
DATA 0x0000c000 1,204 bytes 1,536 bytes 3.37 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE D24DAB7680D5844D19DF0DCE06DF7C12
BSS 0x0000d000 527,033 bytes 0 bytes 0.00 (Normal) IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE D41D8CD98F00B204E9800998ECF8427E
.idata 0x0008e000 2,720 bytes 3,072 bytes 4.47 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 8CC7E35DC82065B07BC5EC1C3A79E456
.tls 0x0008f000 8 bytes 0 bytes 0.00 (Normal) IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE D41D8CD98F00B204E9800998ECF8427E
.rdata 0x00090000 54 bytes 512 bytes 0.71 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_SHARED|IMAGE_SCN_MEM_READ 6692C9E0DE0DFE13D33FA15B9DD42621
.reloc 0x00091000 3,768 bytes 4,096 bytes 6.42 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_SHARED|IMAGE_SCN_MEM_READ F0895FCB5C0C4CE3142A0E01AEEA7E5A
.rsrc 0x00092000 155,984 bytes 156,160 bytes 7.73 (Compressé/Chiffré) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_SHARED|IMAGE_SCN_MEM_READ CEA0F540BFC7629E19713BC578B87D91
Alerte d'analyse d'entropie

1 section(s) avec entropie élevée (≥7.5) détectée(s) - compression/chiffrement possible

Analyse des ressources

▼
Total des ressources: 23 (154,660 octets)
Type de ressource Nombre Taille totale Pourcentage
RT_ICON 12 150,702 octets
97.4%
RT_STRING 6 2,740 octets
1.8%
RT_RCDATA 3 192 octets
0.1%
RT_GROUP_ICON 1 174 octets
0.1%
RT_VERSION 1 852 octets
0.6%

Analyse de la chaîne de certificats

▼
Certificat Information
Produit Editor de Imagen Grande Tenkaichi 3 v9.1
Description Editor de imagenes grandes Tenkaichi 3
Version du fichier 9.1.0.0
Nom original EditorImagenTenkaichi3.exe
Nom interne editimagetenkaichi3
Copyright (c) Fabio Lopez 2020
Résumé de la chaîne de certificats
Google Internet Authority #1 Principal
Période de validité: 2009-06-08 20:43:27 → 2013-06-07 19:43:27
Algorithme de signature: sha1RSA
Numéro de série: 0B 67 71
GeoTrust Global CA #2 Chaîne
Période de validité: 2002-05-21 04:00:00 → 2018-08-21 04:00:00
Algorithme de signature: sha1RSA
Numéro de série: 12 BB E6
Certificat #3 Chaîne
Période de validité: 1997-04-17 00:00:00 → 2016-10-24 23:59:59
Algorithme de signature: sha1RSA
Numéro de série: 46 FC EB BA B4 D0 2F 0F 92 60 98 23 3F 93 07 8F
GeoTrust Primary Certification Authority #4 Chaîne
Période de validité: 2006-11-28 16:08:31 → 2018-08-21 15:08:31
Algorithme de signature: sha1RSA
Numéro de série: 06 8E 1D
GeoTrust Primary Certification Authority #5 Chaîne
Période de validité: 2006-11-27 00:00:00 → 2018-08-21 16:15:00
Algorithme de signature: sha1RSA
Numéro de série: 0D 6E 62
Cybertrust Japan Public CA G1 #6 Chaîne
Période de validité: 2010-02-24 20:05:10 → 2018-08-13 23:59:00
Algorithme de signature: sha1RSA
Numéro de série: 07 27 5C 25
Akamai Subordinate CA 3 #7 Chaîne
Période de validité: 2006-05-11 15:32:00 → 2013-05-11 23:59:00
Algorithme de signature: sha1RSA
Numéro de série: 04 00 04 03
RapidSSL CA #8 Chaîne
Période de validité: 2010-02-19 22:45:05 → 2020-02-18 22:45:05
Algorithme de signature: sha1RSA
Numéro de série: 02 36 D1
GeoTrust SSL CA #9 Chaîne
Période de validité: 2010-02-19 22:39:26 → 2020-02-18 22:39:26
Algorithme de signature: sha1RSA
Numéro de série: 02 36 D0
GeoTrust DV SSL CA #10 Chaîne
Période de validité: 2010-02-26 21:32:31 → 2020-02-25 21:32:31
Algorithme de signature: sha1RSA
Numéro de série: 02 36 D2
Google Internet Authority G2 #11 Chaîne
Période de validité: 2013-04-05 15:15:55 → 2015-04-04 15:15:55
Algorithme de signature: sha1RSA
Numéro de série: 02 3A 69
Baltimore CyberTrust Root #12 Chaîne
Période de validité: 2012-04-18 16:36:18 → 2018-08-13 16:35:17
Algorithme de signature: sha1RSA
Numéro de série: 07 27 8E ED
Cybertrust Public SureServer SV CA #13 Chaîne
Période de validité: 2010-09-08 17:35:16 → 2020-09-08 17:34:08
Algorithme de signature: sha1RSA
Numéro de série: 07 27 37 0C
AOL Member CA #14 Chaîne
Période de validité: 2004-06-04 17:26:39 → 2029-06-04 17:26:39
Algorithme de signature: sha1RSA
Numéro de série: 07
CLASS 2 KEYNECTIS CA #15 Chaîne
Période de validité: 2007-06-05 00:00:00 → 2019-06-20 00:00:00
Algorithme de signature: sha1RSA
Numéro de série: 11 20 96 F6 C8 03 7C 9E 07 B1 38 BF 2E 72 10 8A D7 ED

✓ Ce fichier a été signé numériquement et la chaîne de certificats a été vérifiée.

  • La signature garantit l'intégrité et l'authenticité du fichier de l'éditeur.
  • L'horodatage prouve quand la signature a été appliquée.
Statut de vérification du certificat

No valid SignedData structure was found.

Recommandation: Vérifiez la source du fichier et assurez-vous qu'il provient d'un éditeur de confiance.

Rappelez-vous : ceci est le résultat de l'analyseur de virus en ligne

Gridinsoft Anti-Malware dispose d'un moteur d'analyse de virus beaucoup plus puissant. Nous vous recommandons de l'utiliser pour un diagnostic plus précis des systèmes infectés. Ce bref guide vous aidera à installer notre produit phare pour des diagnostics plus précis :

Télécharger Anti-Malware

Protégez votre système

Ce fichier semble propre, mais la maintenance régulière de la sécurité est importante

  1. Analyses régulières : Effectuez des analyses système hebdomadaires pour détecter les nouvelles menaces avant qu'elles ne puissent causer des dommages.
  2. Gardez les logiciels à jour : Assurez-vous que votre système d'exploitation et toutes les applications disposent des derniers correctifs de sécurité.
  3. Navigation sécurisée : Évitez les sites Web suspects et ne téléchargez jamais de logiciels provenant de sources non fiables.
  4. Sécurité des e-mails : Soyez prudent avec les pièces jointes et les liens des e-mails, même provenant de contacts connus.
Protection proactive
7 moteurs antivirus ont détecté des menaces potentielles. Il pourrait s'agir d'un faux positif, en particulier pour les outils système ou les logiciels compressés. Vérifiez la source du fichier et vérifiez s'il est signé numériquement par un éditeur de confiance.

Laisser un commentaire

Partagez vos réflexions ou vos idées sur ce fichier. Êtes-vous d'accord avec notre conclusion ?

* Vos commentaires pourraient influencer notre évaluation. Votre e-mail restera confidentiel et ne sera utilisé que pour vous contacter si nécessaire.
Votre note pour

Gridinsoft Anti-Malware

Débarrassez votre PC de tout type de malwares

GridinSoft Anti-Malware vous aidera à protéger votre ordinateur contre les logiciels espions, les chevaux de Troie, les portes dérobées, les rootkits. Il nettoie votre système des modules publicitaires agaçants et d'autres éléments malveillants développés par des pirates.

Anti-Malware Maintenant Obtenir
Gridinsoft Anti-Malware