Gridinsoft Logo
File Icon

Rapport d'analyse de WerFault.exe (Windows Problem Reporting)

Analyse technique

Nom du fichier WerFault.exe
Type de fichier
PE32+ executable (GUI) x86-64, for MS Windows
Version du scanner 1.0.142.174
Version de la base de données 2023-10-09 11:01:54 UTC

Fichier propre

Aucune menace détectée par notre scanner

0%
Taux de détection
623,984
Taille du fichier (octets)
2023-10-09
Date d'analyse

Scanner un autre fichier

Identification du fichier

Type de hachage Valeur Action
MD5
332468462b6e9e04fdeeb0af4d668864
SHA1
c1a9e08f91b2460b2bfb99f1b71a691b7b4cdc97
SHA256
dccff5cc569944b43a4ea22ae0bf390218cb30703392cfa458b6e2b665c519be
SHA512
8c851ace40aff8052d05b8862c990f7cfbb616fb93d2db7890256b93e35e351daca821302e47d557553d04bce19768d8609d544dbb12e3dfc127cf4a7da453f5
ImpHash
a4336b3cd2aa3adcbf1468f4a959d93f

Analyse PE

Informations de base

Icône
Hachage: 92c690912f6e70d06938bcbe9c3e5833
Flou: b836b9d2aac33167978d0ccbb6b58398
dHash: f2c3c3f5c5c8e878
Base d'image 0x140000000
Point d'entrée 0x14005b5e0
Heure de compilation 2050-05-24 02:34:20
Somme de contrôle 0x000a1295 (Réel: 0x000a1295)
Version OS 10.0
Signatures PEiD PE32+ executable (GUI) x86-64, for MS Windows
Chemin PDB WerFault.pdb
Signature numérique OK
Importations 72 bibliothèques
Exportations 0 fonctions
Ressources 18 Ressources
Sections 8 Sections

Signatures numériques

Microsoft Windows Production PCA 2011 Microsoft Corporation (US)
Microsoft Root Certificate Authority 2010 Microsoft Corporation (US)

Informations de version

CompanyName Microsoft Corporation
FileDescription Windows Problem Reporting
FileVersion 10.0.22621.2215 (WinBuild.160101.0800)
InternalName WerFault
LegalCopyright © Microsoft Corporation. All rights reserved.
OriginalFilename WerFault.exe
ProductName Microsoft® Windows® Operating System
ProductVersion 10.0.22621.2215
Translation 0x0409 0x04b0

Sections PE

Nom Adresse virtuelle Taille virtuelle Taille brute Entropie Caractéristiques MD5
.text 0x00001000 384,533 bytes 385,024 bytes 6.35 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ C138E22D3634874475AE34A5E39BD809
.imrsiv 0x0005f000 4 bytes 0 bytes 0.00 (Normal) IMAGE_SCN_CNT_UNINITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE D41D8CD98F00B204E9800998ECF8427E
.rdata 0x00060000 105,886 bytes 106,496 bytes 5.03 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ A93EE000BC1BAD07C164401FE21FC1B8
.data 0x0007a000 5,888 bytes 4,096 bytes 1.49 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 3001D8032BC2C9F67C7C63195BCEF275
.pdata 0x0007c000 11,376 bytes 12,288 bytes 5.35 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 1008CA0F46F54A337B59921015309E3A
.didat 0x0007f000 528 bytes 4,096 bytes 0.56 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE BABE0A15581978161DE6988AD6201C93
.rsrc 0x00080000 93,944 bytes 94,208 bytes 6.97 (Compressé) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 94E385542CA10036A34065270AD909F9
.reloc 0x00097000 1,232 bytes 4,096 bytes 2.38 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ 00996CAF237A3B43DB09FFAF392DE7C1
Alerte d'analyse d'entropie

1 section(s) avec entropie élevée (≥6.5) - compression possible

Analyse des ressources

Total des ressources: 18 (92,855 octets)
Type de ressource Nombre Taille totale Pourcentage
MUI 1 248 octets
0.3%
WEVT_TEMPLATE 1 13,050 octets
14.1%
RT_ICON 13 77,053 octets
83%
RT_GROUP_ICON 1 188 octets
0.2%
RT_VERSION 1 928 octets
1%
RT_MANIFEST 1 1,388 octets
1.5%

Analyse de la chaîne de certificats

Certificat #1
Sujet Microsoft Windows
Microsoft Corporation
US
Émetteur Microsoft Windows Production PCA 2011
Numéro de série 1137338010553660565657068218711909620219118613
Certificat #2
Sujet Microsoft Windows Production PCA 2011
Microsoft Corporation
US
Émetteur Microsoft Root Certificate Authority 2010
Numéro de série 458207203049816025202696
Statut de vérification du certificat

OK

Rappelez-vous : ceci est le résultat de l'analyseur de virus en ligne

Gridinsoft Anti-Malware dispose d'un moteur d'analyse de virus beaucoup plus puissant. Nous vous recommandons de l'utiliser pour un diagnostic plus précis des systèmes infectés. Ce bref guide vous aidera à installer notre produit phare pour des diagnostics plus précis :

Télécharger Anti-Malware

Protégez votre système

Ce fichier semble propre, mais la maintenance régulière de la sécurité est importante

  1. Analyses régulières : Effectuez des analyses système hebdomadaires pour détecter les nouvelles menaces avant qu'elles ne puissent causer des dommages.
  2. Gardez les logiciels à jour : Assurez-vous que votre système d'exploitation et toutes les applications disposent des derniers correctifs de sécurité.
  3. Navigation sécurisée : Évitez les sites Web suspects et ne téléchargez jamais de logiciels provenant de sources non fiables.
  4. Sécurité des e-mails : Soyez prudent avec les pièces jointes et les liens des e-mails, même provenant de contacts connus.
Protection proactive
Ce fichier a passé tous les contrôles de sécurité, mais restez vigilant. De nouvelles variantes de malwares apparaissent quotidiennement et peuvent échapper à la détection. Vérifiez toujours que les fichiers proviennent de sources officielles et vérifiez les signatures numériques lorsqu'elles sont disponibles.

Laisser un commentaire

Partagez vos réflexions ou vos idées sur ce fichier. Êtes-vous d'accord avec notre conclusion ?

* Vos commentaires pourraient influencer notre évaluation. Votre e-mail restera confidentiel et ne sera utilisé que pour vous contacter si nécessaire.
Votre note pour

Gridinsoft Anti-Malware

Débarrassez votre PC de tout type de malwares

GridinSoft Anti-Malware vous aidera à protéger votre ordinateur contre les logiciels espions, les chevaux de Troie, les portes dérobées, les rootkits. Il nettoie votre système des modules publicitaires agaçants et d'autres éléments malveillants développés par des pirates.

Gridinsoft Anti-Malware