Gridinsoft Logo
File Icon

Rapport d'analyse de echo-8F069A-NnV2cnRi-JMGAci-d.exe (Echo)

Mis à jour 1 month ago
Vérifié par Malware Check
echo-8F069A-NnV2cnRi-JMGAci-d.exe

Analyse technique

Nom du fichier echo-8F069A-NnV2cnRi-JMGAci-d.exe
Type de fichier
PE32+ executable (GUI) x86-64 (stripped to external PDB), for MS Windows
Version du scanner 1.0.229.174
Version de la base de données 2025-11-15 03:00:28 UTC
✓

Fichier propre

Aucune menace détectée par notre scanner

0%
Taux de détection
33,672,960
Taille du fichier (octets)
2025-11-15
Date d'analyse

Scanner un autre fichier

Identification du fichier

Type de hachage Valeur Action
MD5
5f182066d5d846c8ec26e27aca0e5292
SHA1
55e607b7a1409e9040e59d991f1db97674272784
SHA256
d4ff54dad7a73156c4f890c9bfb41416e09b03798aa4b15ffbce1bea66bbf408
SHA512
1fabd144bb237a33557fb6a7fa64a51104c4ddf42d86dd8775013b62bedd94c3446197dadfca58fec5444d6a927d5f637236593fd599a115a8c3a9e2c6421cee
ImpHash
3b923c820aefc79da51dab58507ee3af

Analyse PE

Informations de base

▼
Icône
Hachage: 07dca99e0f8598976bf29baa014e841d
Flou: a537863cd34ca69a927a59f71277ba6e
dHash: cac09a0a4e6e0c2d
Base d'image 0x140000000
Point d'entrée 0x142bf5058
Heure de compilation 1970-01-01 00:00:00
Somme de contrôle 0x02026c04 (Réel: 0x02026c04)
Version OS 6.1
Signatures PEiD PE32+ executable (GUI) x86-64 (stripped to external PDB), for MS Windows
Signature numérique OK
Importations 18 bibliothèques
Exportations 28 fonctions
Ressources 8 Ressources
Sections 19 Sections

Informations de version

▼
Comments https://echo.ac
CompanyName Inspect Element Ltd
FileDescription Echo
FileVersion 7.0.2
InternalName echo-tool
LegalCopyright 2020-2024 Inspect Element Ltd
LegalTrademarks
OriginalFilename echo.exe
PrivateBuild
ProductName Echo Tool
ProductVersion
SpecialBuild
Translation 0x0409 0x04b0

Sections PE

▼
Nom Adresse virtuelle Taille virtuelle Taille brute Entropie Caractéristiques MD5
.text 0x00001000 12,763,000 bytes 12,763,136 bytes 6.31 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ B88B16A50CB4814801A81BC322B3A128
.data 0x00c2d000 6,487,424 bytes 6,487,552 bytes 6.46 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 8913689DCFEF2C50519939C4F430E4CA
.rdata 0x0125d000 10,194,928 bytes 10,194,944 bytes 5.75 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 3117047CFE1797501324EB921217EB37
.pdata 0x01c16000 376,908 bytes 377,344 bytes 6.34 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ FC313D02415D7ECBBD6086A8D5B331A1
.xdata 0x01c73000 215,760 bytes 216,064 bytes 5.13 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 4314123C7856A0C003816824567295A1
.bss 0x01ca8000 8,999,584 bytes 0 bytes 0.00 (Normal) IMAGE_SCN_CNT_UNINITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE D41D8CD98F00B204E9800998ECF8427E
.edata 0x0253e000 800 bytes 1,024 bytes 4.81 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ C0B06A348D7BA1CB960BE43D730DAA2D
.idata 0x0253f000 14,336 bytes 14,336 bytes 2.25 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 1AF3F9AD7F97FA9F0ACF0F6404A17439
.CRT 0x02543000 104 bytes 512 bytes 0.40 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE B3BB527FC1ABD6C013332710A2A92301
.tls 0x02544000 16 bytes 512 bytes 0.00 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE BF619EAC0CDF3F68D496EA9344137E8B
0x02545000 18,328 bytes 16,896 bytes 7.95 (Compressé/Chiffré) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE F31480E4C61AA100070E50FC9A4F8DA1
.reloc 0x0254a000 196,876 bytes 197,120 bytes 5.46 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ E16013ED29E7886440140B2EE5224656
.edata 0x0257b000 4,096 bytes 1,024 bytes 4.78 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ FAD9B163A4F140E66669F737DEFE4242
.idata 0x0257c000 4,096 bytes 1,536 bytes 4.10 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 0AC478B06F4E4A1AC7F4F50D76B1050B
.tls 0x0257d000 4,096 bytes 512 bytes 0.32 (Normal) IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 0C672F6D0BD25BB499D88F6ADFBC0B58
.rsrc 0x0257e000 18,432 bytes 18,432 bytes 7.69 (Compressé/Chiffré) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 6B2F4296B21DCDC6CDEC44FA3D9DA5AE
.themida 0x02583000 6,758,400 bytes 0 bytes 0.00 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE D41D8CD98F00B204E9800998ECF8427E
.boot 0x02bf5000 3,368,448 bytes 3,368,448 bytes 7.95 (Compressé/Chiffré) IMAGE_SCN_CNT_CODE|IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 66845294E726B83A9A10C54238A78EDC
.reloc 0x02f2c000 4,096 bytes 16 bytes 3.00 (Normal) IMAGE_SCN_MEM_READ AC866CDEAB8FB704D5C487C900422731
Alerte d'analyse d'entropie

3 section(s) avec entropie élevée (≥7.5) détectée(s) - compression/chiffrement possible

Analyse des ressources

▼
Total des ressources: 8 (17,789 octets)
Type de ressource Nombre Taille totale Pourcentage
RT_ICON 5 15,753 octets
88.6%
RT_GROUP_ICON 1 76 octets
0.4%
RT_VERSION 1 860 octets
4.8%
RT_MANIFEST 1 1,100 octets
6.2%

Analyse de la chaîne de certificats

▼
Certificat Information
Produit Echo Tool
Description Echo
Version du fichier 7.0.2
Nom original echo.exe
Date de signature 10:13 PM 07/25/2025 (169 jours)
Statut de vérification Signed
Signataires Inspect Element Ltd; Sectigo Public Code Signing CA EV R36; Sectigo Public Code Signing Root R46; Sectigo (AAA)
Contre-signataires Sectigo Public Time Stamping Signer R36; Sectigo Public Time Stamping CA R36; Sectigo Public Time Stamping Root R46
Nom interne echo-tool
Copyright 2020-2024 Inspect Element Ltd
Résumé de la chaîne de certificats
Sectigo Public Code Signing Root R46 #1 Principal
Période de validité: 2021-05-25 00:00:00 → 2028-12-31 23:59:59
Algorithme de signature: sha384RSA
Numéro de série: 48 FC 93 B4 60 55 94 8D 36 A7 C9 8A 89 D6 94 16
Sectigo Public Code Signing CA EV R36 #2 Chaîne
Période de validité: 2021-03-22 00:00:00 → 2036-03-21 23:59:59
Algorithme de signature: sha384RSA
Numéro de série: 33 D7 08 A8 91 40 53 19 E2 A5 BB D3 39 B9 AD 6E
Inspect Element Ltd #3 Chaîne
Période de validité: 2025-03-12 00:00:00 → 2028-03-11 23:59:59
Algorithme de signature: sha256RSA
Numéro de série: F4 81 0F 0D 7B 68 B0 66 96 7A 62 18 49 C1 40 C8
Sectigo Public Time Stamping Signer R36 #4 Chaîne
Période de validité: 2025-03-27 00:00:00 → 2036-03-21 23:59:59
Algorithme de signature: sha384RSA
Numéro de série: A4 29 3B 6E 1E DD D7 A7 34 08 87 AD 7A 4E B7 24
Sectigo Public Time Stamping CA R36 #5 Chaîne
Période de validité: 2021-03-22 00:00:00 → 2036-03-21 23:59:59
Algorithme de signature: sha384RSA
Numéro de série: 7A 23 AE DA 53 69 96 0F 91 C8 3E 5C F4 C7 E3 3F
Sectigo Public Time Stamping Root R46 #6 Chaîne
Période de validité: 2021-03-22 00:00:00 → 2038-01-18 23:59:59
Algorithme de signature: sha384RSA
Numéro de série: 36 C2 B0 BD 7C 1B 3A E7 A3 B3 DD 36 CB C9 75 68

✓ Ce fichier a été signé numériquement et la chaîne de certificats a été vérifiée.

  • La signature garantit l'intégrité et l'authenticité du fichier de l'éditeur.
  • L'horodatage prouve quand la signature a été appliquée.
Statut de vérification du certificat

OK

Rappelez-vous : ceci est le résultat de l'analyseur de virus en ligne

Gridinsoft Anti-Malware dispose d'un moteur d'analyse de virus beaucoup plus puissant. Nous vous recommandons de l'utiliser pour un diagnostic plus précis des systèmes infectés. Ce bref guide vous aidera à installer notre produit phare pour des diagnostics plus précis :

Télécharger Anti-Malware

Protégez votre système

Ce fichier semble propre, mais la maintenance régulière de la sécurité est importante

  1. Analyses régulières : Effectuez des analyses système hebdomadaires pour détecter les nouvelles menaces avant qu'elles ne puissent causer des dommages.
  2. Gardez les logiciels à jour : Assurez-vous que votre système d'exploitation et toutes les applications disposent des derniers correctifs de sécurité.
  3. Navigation sécurisée : Évitez les sites Web suspects et ne téléchargez jamais de logiciels provenant de sources non fiables.
  4. Sécurité des e-mails : Soyez prudent avec les pièces jointes et les liens des e-mails, même provenant de contacts connus.
Protection proactive
Ce fichier a passé tous les contrôles de sécurité, mais restez vigilant. De nouvelles variantes de malwares apparaissent quotidiennement et peuvent échapper à la détection. Vérifiez toujours que les fichiers proviennent de sources officielles et vérifiez les signatures numériques lorsqu'elles sont disponibles.

Laisser un commentaire

Partagez vos réflexions ou vos idées sur ce fichier. Êtes-vous d'accord avec notre conclusion ?

Vos commentaires pourraient influencer notre évaluation. Votre e-mail restera confidentiel et ne sera utilisé que pour vous contacter si nécessaire.

Votre note pour
/

Gridinsoft Anti-Malware

Restez Sans Logiciel Malveillant : Gardez Votre PC Protégé avec Gridinsoft Anti-Malware

Gridinsoft Anti-Malware offre exactement cela : la tranquillité d'esprit avec une solution robuste et conviviale constamment mise à jour pour combattre les dernières menaces. Conçu par des experts en cybersécurité, il fournit une protection en temps réel et une suppression sans effort des logiciels malveillants. Il ne s'agit pas seulement de détecter les menaces ; il s'agit d'améliorer votre vie numérique avec une sécurité ininterrompue. Essayez-le et découvrez ce que c'est que de naviguer sans souci !

Gridinsoft Anti-Malware Maintenant Obtenir
Gridinsoft Anti-Malware