Rapport d'analyse de fichier GetUid x86 exe Trojan Agent : 00bab554c9e525722c1fc73fd682bdea

Analyse technique

Nom du fichier	GetUid-x86.exe
Type de fichier	PE32 executable (GUI) Intel 80386, for MS Windows
Version du scanner	1.0.231.174
Version de la base de données	2025-12-28 17:00:35 UTC

Scanner un autre fichier

Identification du fichier

Type de hachage	Valeur	Action
MD5	00bab554c9e525722c1fc73fd682bdea
SHA1	25acfcc197e1fade2cbc27da07dc0192a0e2a986
SHA256	d165a65ea4be164850b5713e76f29d68ab424c90c9e84beddd74a261dedea4b7
SHA512	56985eb02f6abcf67791f875c9cd5d13c631258f4376ad2a786cfb8153c34b1ea13b423534cda5cc1aabe2b09804eb1cb8dae23a0226ff9680d2eb60fe2c8d16
ImpHash	2cc60ca1d05de4ee85459786d7e5b2e1

Analyse PE

Informations de base

▼

Icône	Hachage: 0304a765b7d1981a90d07ce1b4f8148c Flou: 00f093ca5233c12c497c0f3fc1557273 dHash: 909280a2a280a2a0
Base d'image	`0x00400000`
Point d'entrée	`0x00401505`
Heure de compilation	2005-07-01 15:44:06
Somme de contrôle	0x00000000 (Réel: 0x0002b432)
Version OS	4.0
Signatures PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows`
Chemin PDB	`c:\_bred\getuid\Release\getuid.pdb`
Signature numérique	No valid SignedData structure was found.
Importations	3 bibliothèques KERNEL32, USER32, ADVAPI32
Exportations	0 fonctions
Ressources	20 Ressources
Sections	6 Sections

Sections PE

▼

Nom	Adresse virtuelle	Taille virtuelle	Taille brute	Entropie	Caractéristiques	MD5
`.text`	`0x00001000`	21,192 bytes	21,504 bytes	6.68 (Compressé)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`D7D8168A49E31CA506C686D3DAD73D33`
`.rdata`	`0x00007000`	5,416 bytes	5,632 bytes	4.78 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`CDE55ED30CE9199D7A5B3B222967457C`
`.data`	`0x00009000`	7,320 bytes	2,048 bytes	1.79 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`7E5864B19283C31462A78C0750734CC1`
`.rsrc`	`0x0000b000`	74,968 bytes	75,264 bytes	4.68 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`AA6C2352714E41B681C6F38EE0FCB102`
`.vmp0`	`0x0001e000`	46,241 bytes	46,592 bytes	7.89 (Compressé/Chiffré)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`B01EFEBB6AFD577B04D776E4FE40253D`
`.vmp1`	`0x0002a000`	540 bytes	1,024 bytes	3.71 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`96B7D2B2867787B0B69799A2CCEB7F77`

Alerte d'analyse d'entropie

1 section(s) avec entropie élevée (≥7.5) détectée(s) - compression/chiffrement possible

1 section(s) avec entropie élevée (≥6.5) - compression possible

Analyse des ressources

▼

Total des ressources: 20 (73,856 octets)

Type de ressource	Nombre	Taille totale	Pourcentage
RC_BINARY	1	26,624 octets	36%
RT_ICON	16	46,848 octets	63.4%
RT_DIALOG	1	148 octets	0.2%
RT_GROUP_ICON	2	236 octets	0.3%

Analyse de la chaîne de certificats

▼

Aucune signature numérique

Ce fichier n'est pas signé numériquement.

Implications de sécurité:

Impossible de vérifier l'identité de l'éditeur
Risque de sécurité accru lors de l'exécution de ce fichier
Peut déclencher des avertissements de sécurité sur certains systèmes

⚠ Ce fichier n'a pas de signature numérique ou la chaîne de certificats n'a pas pu être vérifiée.
Soyez prudent lors de l'exécution de fichiers non signés provenant de sources inconnues.

Statut de vérification du certificat

No valid SignedData structure was found.

Recommandation: Vérifiez la source du fichier et assurez-vous qu'il provient d'un éditeur de confiance.

GetUid-x86.exe Trojan Agent - Rapport d'analyse