Rapport d'analyse du fichier WindowsBase ni dll (WindowsBase dll) Microsoft Corporation

Rapport d'analyse de WindowsBase.ni.dll (WindowsBase.dll)

Mis à jour 7 days ago

Vérifié par Malaware Check

WindowsBase.ni.dll

Type de hachage	Valeur	Action
MD5	58bf18cf0e2dd90058282e3e6cfbba12
SHA1	07e5e1d0340102b157fedbe9480184bf51e9b448
SHA256	cc570fe81855107d1a6bc5193826054a25f401b7c9aa5b807d56f152bdc3436d
SHA512	14575148d8ae2b353b93d3db6563d397265967855098a0cd9978adaaafcdc1b7641e17ec569b0e68a0350cf62a216a370766a0e2fc7e0788b274c60fdc0e09b5

Type de hachage

Valeur

Action

MD5

58bf18cf0e2dd90058282e3e6cfbba12

SHA1

07e5e1d0340102b157fedbe9480184bf51e9b448

SHA256

cc570fe81855107d1a6bc5193826054a25f401b7c9aa5b807d56f152bdc3436d

SHA512

14575148d8ae2b353b93d3db6563d397265967855098a0cd9978adaaafcdc1b7641e17ec569b0e68a0350cf62a216a370766a0e2fc7e0788b274c60fdc0e09b5

Analyse PE

Informations de base

▼

Base d'image	`0x644309c0000`
Point d'entrée	`0x644309c0000`
Heure de compilation	2024-08-30 04:05:06
Somme de contrôle	0x00000000 (Réel: 0x0052188c)
Version OS	5.2
Signatures PEiD	`PE32+ executable (DLL) (console) x86-64 Mono/.Net assembly, for MS Windows`
Chemin PDB	`WindowsBase.ni.pdb`
Signature numérique	No valid SignedData structure was found.
Importations	0
Exportations	0 fonctions
Ressources	1 Ressources
Sections	3 Sections

Informations de version

▼

CompanyName	Microsoft Corporation
FileDescription	WindowsBase.dll
FileVersion	4.8.9277.0 built by: NET481REL1LAST_B
InternalName	WindowsBase.dll
LegalCopyright	© Microsoft Corporation. All rights reserved.
OriginalFilename	WindowsBase.dll
ProductName	Microsoft® .NET Framework
ProductVersion	4.8.9277.0
Comments	Flavor=Retail
PrivateBuild	DDBLD358B
Translation	0x0409 0x04b0

Sections PE

▼

Nom	Adresse virtuelle	Taille virtuelle	Taille brute	Entropie	Caractéristiques	MD5
`.data`	`0x00001000`	1,255,616 bytes	1,255,936 bytes	3.91 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`3316853A38E295D62C5DEF568563A8BE`
`.text`	`0x00134000`	3,989,636 bytes	3,990,016 bytes	6.65 (Compressé)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`C9CCA118803B3F086C53EB3037417BB1`
`.reloc`	`0x00503000`	123,512 bytes	123,904 bytes	5.46 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`C5B61D5C03C4B5CD20A58432C1114E26`

Alerte d'analyse d'entropie

1 section(s) avec entropie élevée (≥6.5) - compression possible

Analyse des ressources

▼

Total des ressources: 1 (992 octets)

Type de ressource	Nombre	Taille totale	Pourcentage
RT_VERSION	1	992 octets	100%

Analyse de la chaîne de certificats

▼

Certificat Information

Produit	Microsoft® .NET Framework
Description	WindowsBase.dll
Version du fichier	4.8.9277.0 built by: NET481REL1LAST_B
Nom original	WindowsBase.dll
Nom interne	WindowsBase.dll
Copyright	© Microsoft Corporation. All rights reserved.

✓ Ce fichier a été signé numériquement et la chaîne de certificats a été vérifiée.

La signature garantit l'intégrité et l'authenticité du fichier de l'éditeur.
L'horodatage prouve quand la signature a été appliquée.

Statut de vérification du certificat

No valid SignedData structure was found.

Recommandation: Vérifiez la source du fichier et assurez-vous qu'il provient d'un éditeur de confiance.

Rappelez-vous : ceci est le résultat de l'analyseur de virus en ligne

Gridinsoft Anti-Malware dispose d'un moteur d'analyse de virus beaucoup plus puissant. Nous vous recommandons de l'utiliser pour un diagnostic plus précis des systèmes infectés. Ce bref guide vous aidera à installer notre produit phare pour des diagnostics plus précis :

Télécharger Anti-Malware

Protégez votre système

Ce fichier semble propre, mais la maintenance régulière de la sécurité est importante

Analyses régulières : Effectuez des analyses système hebdomadaires pour détecter les nouvelles menaces avant qu'elles ne puissent causer des dommages.
Gardez les logiciels à jour : Assurez-vous que votre système d'exploitation et toutes les applications disposent des derniers correctifs de sécurité.
Navigation sécurisée : Évitez les sites Web suspects et ne téléchargez jamais de logiciels provenant de sources non fiables.
Sécurité des e-mails : Soyez prudent avec les pièces jointes et les liens des e-mails, même provenant de contacts connus.

Protection proactive

Ce fichier a passé tous les contrôles de sécurité, mais restez vigilant. De nouvelles variantes de malwares apparaissent quotidiennement et peuvent échapper à la détection. Vérifiez toujours que les fichiers proviennent de sources officielles et vérifiez les signatures numériques lorsqu'elles sont disponibles.

Laisser un commentaire

Nom du fichier	WindowsBase.ni.dll
Type de fichier	PE32+ executable (DLL) (console) x86-64 Mono/.Net assembly, for MS Windows
Version du scanner	1.0.217.174
Version de la base de données	2025-05-31 06:00:21 UTC