Gridinsoft Logo
File Icon

Rapport d'analyse de Moho.exe (Moho)

Mis à jour 1 month ago
Vérifié par Malaware Check
Moho.exe

Analyse technique

Nom du fichier Moho.exe
Type de fichier
PE32+ executable (GUI) x86-64, for MS Windows
Version du scanner 1.0.215.174
Version de la base de données 2025-04-23 14:00:19 UTC
✓

Fichier propre

Aucune menace détectée par notre scanner

0%
Taux de détection
14,627,200
Taille du fichier (octets)
2025-04-23
Date d'analyse

Scanner un autre fichier

Identification du fichier

Type de hachage Valeur Action
MD5
e791e29929ff24e09a9d896072c540e2
SHA1
4611eb7fe10ca0036df562edaf0d18ee8d9be3df
SHA256
d8550c196571a09496ba844a61e8e2dbb0ce159f646daeeaefbbe3173f77bfbf
SHA512
9ac2c119decce174110da9ac349f4da472bcc1f17e6e16f31fa3928de12d5c06a7cc08a8638f4ade1ef708e4d3d3bec1093e24b858b6ed7e4ca5d1d32b86b06c
ImpHash
5d68dff6eb8dc6286bc1b4e91aa9f2dc

Analyse PE

Informations de base

▼
Icône
Hachage: d39125da1ca2830b4632d4068f2ba9a7
Flou: 15aebd096c54cf146987e05de4d005e3
dHash: 71f0daf494d4e871
Base d'image 0x140000000
Point d'entrée 0x140091554
Heure de compilation 2024-11-25 19:48:16
Somme de contrôle 0x00df8eb9 (Réel: 0x00e03135)
Version OS 6.0
Signatures PEiD PE32+ executable (GUI) x86-64, for MS Windows
Signature numérique The expected hash does not match the digest in SpcInfo
Importations 29 bibliothèques
Exportations 0 fonctions
Ressources 152 Ressources
Sections 7 Sections

Informations de version

▼
CompanyName Lost Marble LLC
LegalCopyright Copyright © 1999-2024 Lost Marble LLC. All Rights Reserved.
FileDescription Moho
FileVersion 14.3
ProductName Moho
ProductVersion 14.3
Translation 0x0409 0x04e4

Sections PE

▼
Nom Adresse virtuelle Taille virtuelle Taille brute Entropie Caractéristiques MD5
.text 0x00001000 10,062,988 bytes 10,063,360 bytes 6.48 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 672EFAE5BDACEF97E47116437AF3BCBB
.rdata 0x0099a000 1,882,772 bytes 1,883,136 bytes 6.04 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 3DFEE2E874700453CE2D61D17A408C79
.data 0x00b66000 1,253,724 bytes 387,072 bytes 4.01 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 9F45E0D4CE809825A89CF5C3DAE1077A
.pdata 0x00c99000 359,424 bytes 359,424 bytes 6.56 (Compressé) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 0D57612A9F87EEFF1D485150B734518F
_RDATA 0x00cf1000 244 bytes 512 bytes 2.44 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 784250BA65F68BBB13B01AB470CD55B1
.rsrc 0x00cf2000 1,863,808 bytes 1,864,192 bytes 6.61 (Compressé) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 5F3D788E7B24D74DD515382DCEF8BDD2
.reloc 0x00eba000 57,480 bytes 57,856 bytes 5.44 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ AF0C7180FCD3358ACD94B93AFB809A9F
Alerte d'analyse d'entropie

2 section(s) avec entropie élevée (≥6.5) - compression possible

Analyse des ressources

▼
Total des ressources: 152 (1,855,781 octets)
Type de ressource Nombre Taille totale Pourcentage
RT_ICON 140 1,852,495 octets
99.8%
RT_GROUP_ICON 10 2,020 octets
0.1%
RT_VERSION 1 628 octets
0%
RT_MANIFEST 1 638 octets
0%

Analyse de la chaîne de certificats

▼
Certificat Information
Produit Moho
Description Moho
Version du fichier 14.3
Date de signature 07:48 PM 11/25/2024 (194 jours)
Statut de vérification The digital signature of the object did not verify.
Signataires Lost Marble LLC; DigiCert Trusted G4 Code Signing RSA4096 SHA384 2021 CA1; DigiCert Trusted Root G4; DigiCert
Contre-signataires DigiCert Timestamp 2024; DigiCert Trusted G4 RSA4096 SHA256 TimeStamping CA; DigiCert Trusted Root G4; DigiCert
Copyright Copyright © 1999-2024 Lost Marble LLC. All Rights Reserved.
Résumé de la chaîne de certificats
DigiCert Trusted G4 Code Signing RSA4096 SHA384 2021 CA1 #1 Principal
Période de validité: 2021-04-29 00:00:00 → 2036-04-28 23:59:59
Algorithme de signature: sha384RSA
Numéro de série: 08 AD 40 B2 60 D2 9C 4C 9F 5E CD A9 BD 93 AE D9
Lost Marble LLC #2 Chaîne
Période de validité: 2024-04-30 00:00:00 → 2027-07-02 23:59:59
Algorithme de signature: sha256RSA
Numéro de série: 03 9E 77 0C 6C 03 DF C0 4C 92 F6 AF 6F F4 0B AD
DigiCert Timestamp 2024 #3 Chaîne
Période de validité: 2024-09-26 00:00:00 → 2035-11-25 23:59:59
Algorithme de signature: sha256RSA
Numéro de série: 0B AE 66 BC 5A BA 7F 95 87 C6 F9 E9 04 E3 33 04
DigiCert Trusted G4 RSA4096 SHA256 TimeStamping CA #4 Chaîne
Période de validité: 2022-03-23 00:00:00 → 2037-03-22 23:59:59
Algorithme de signature: sha256RSA
Numéro de série: 07 36 37 B7 24 54 7C D8 47 AC FD 28 66 2A 5E 5B
DigiCert Trusted Root G4 #5 Chaîne
Période de validité: 2022-08-01 00:00:00 → 2031-11-09 23:59:59
Algorithme de signature: sha384RSA
Numéro de série: 0E 9B 18 8E F9 D0 2D E7 EF DB 50 E2 08 40 18 5A

✓ Ce fichier a été signé numériquement et la chaîne de certificats a été vérifiée.

  • La signature garantit l'intégrité et l'authenticité du fichier de l'éditeur.
  • L'horodatage prouve quand la signature a été appliquée.
Statut de vérification du certificat

The expected hash does not match the digest in SpcInfo

Recommandation: Vérifiez la source du fichier et assurez-vous qu'il provient d'un éditeur de confiance.

Rappelez-vous : ceci est le résultat de l'analyseur de virus en ligne

Gridinsoft Anti-Malware dispose d'un moteur d'analyse de virus beaucoup plus puissant. Nous vous recommandons de l'utiliser pour un diagnostic plus précis des systèmes infectés. Ce bref guide vous aidera à installer notre produit phare pour des diagnostics plus précis :

Télécharger Anti-Malware

Protégez votre système

Ce fichier semble propre, mais la maintenance régulière de la sécurité est importante

  1. Analyses régulières : Effectuez des analyses système hebdomadaires pour détecter les nouvelles menaces avant qu'elles ne puissent causer des dommages.
  2. Gardez les logiciels à jour : Assurez-vous que votre système d'exploitation et toutes les applications disposent des derniers correctifs de sécurité.
  3. Navigation sécurisée : Évitez les sites Web suspects et ne téléchargez jamais de logiciels provenant de sources non fiables.
  4. Sécurité des e-mails : Soyez prudent avec les pièces jointes et les liens des e-mails, même provenant de contacts connus.
Protection proactive
Ce fichier a passé tous les contrôles de sécurité, mais restez vigilant. De nouvelles variantes de malwares apparaissent quotidiennement et peuvent échapper à la détection. Vérifiez toujours que les fichiers proviennent de sources officielles et vérifiez les signatures numériques lorsqu'elles sont disponibles.

Laisser un commentaire

Partagez vos réflexions ou vos idées sur ce fichier. Êtes-vous d'accord avec notre conclusion ?

* Vos commentaires pourraient influencer notre évaluation. Votre e-mail restera confidentiel et ne sera utilisé que pour vous contacter si nécessaire.
Votre note pour

Gridinsoft Anti-Malware

Débarrassez votre PC de tout type de malwares

GridinSoft Anti-Malware vous aidera à protéger votre ordinateur contre les logiciels espions, les chevaux de Troie, les portes dérobées, les rootkits. Il nettoie votre système des modules publicitaires agaçants et d'autres éléments malveillants développés par des pirates.

Anti-Malware Maintenant Obtenir
Gridinsoft Anti-Malware