Gridinsoft Logo
File Icon

Rapport d'analyse de KeyTweak_install.exe

Mis à jour 1 year ago
Vérifié par Malware Check
KeyTweak_install.exe

Analyse technique

Nom du fichier KeyTweak_install.exe
Type de fichier
PE32 executable (GUI) Intel 80386, for MS Windows, Nullsoft Installer self-extracting archive
Version du scanner 1.0.215.174
Version de la base de données 2025-05-02 13:00:22 UTC
✓

Fichier propre

Aucune menace détectée par notre scanner

0%
Taux de détection
287,220
Taille du fichier (octets)
2025-05-02
Date d'analyse

Scanner un autre fichier

Identification du fichier

Type de hachage Valeur Action
MD5
0437c75eb8b510b7d3715f047b6a84ff
SHA1
461af9edfba901e13f54f464b299dc2476fac2f8
SHA256
ddb0bad2a358191d2ee4ac8b8d359cc15e66a8dce6a49a8a6cd3b008f5345c1e
SHA512
9c75e2bfb8e505a06189854469cf1a551237609dd6badef0699eca75dc346ce0ebcfd9b6a0c15eec3b0667016d77f36ad2fb7c066968a85aea12168c0c67ae0f
ImpHash
18bc6fa81e19f21156316b1ae696ed6b

Analyse PE

Informations de base

▼
Icône
Hachage: 6a2389216f19589ac4b6dd9f25b761a9
Flou: ccb149cf42f6c1db151387f5ef31d82e
dHash: 656155410bb3334d
Base d'image 0x00400000
Point d'entrée 0x00403137
Heure de compilation 2006-09-09 14:44:13
Somme de contrôle 0x00000000 (Réel: 0x00053cdb)
Version OS 4.0
Signatures PEiD PE32 executable (GUI) Intel 80386, for MS Windows, Nullsoft Installer self-extracting archive
Signature numérique No valid SignedData structure was found.
Importations 8 bibliothèques
KERNEL32, USER32, GDI32, SHELL32, ADVAPI32, COMCTL32, ole32, VERSION
Exportations 0 fonctions
Ressources 10 Ressources
Sections 5 Sections

Sections PE

▼
Nom Adresse virtuelle Taille virtuelle Taille brute Entropie Caractéristiques MD5
.text 0x00001000 22,658 bytes 23,040 bytes 6.40 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 032CC6CE5FED47991D6D5AC9F6B66DF3
.rdata 0x00007000 4,338 bytes 4,608 bytes 5.06 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 91271E85C1048AE5A465A5A9D34AF29F
.data 0x00009000 112,628 bytes 1,024 bytes 5.08 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 69497DFED825F312AEC7D7584A2FC620
.ndata 0x00025000 32,768 bytes 0 bytes 0.00 (Normal) IMAGE_SCN_CNT_UNINITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE D41D8CD98F00B204E9800998ECF8427E
.rsrc 0x0002d000 6,120 bytes 6,144 bytes 3.84 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 0B17FAD84680FA0EE0AFFC9695021552

Analyse des ressources

▼
Total des ressources: 10 (5,507 octets)
Type de ressource Nombre Taille totale Pourcentage
RT_ICON 2 3,600 octets
65.4%
RT_DIALOG 6 1,340 octets
24.3%
RT_GROUP_ICON 1 34 octets
0.6%
RT_MANIFEST 1 533 octets
9.7%

Analyse de la chaîne de certificats

▼
Aucune signature numérique

Ce fichier n'est pas signé numériquement.

Implications de sécurité:
  • Impossible de vérifier l'identité de l'éditeur
  • Risque de sécurité accru lors de l'exécution de ce fichier
  • Peut déclencher des avertissements de sécurité sur certains systèmes

⚠ Ce fichier n'a pas de signature numérique ou la chaîne de certificats n'a pas pu être vérifiée.
Soyez prudent lors de l'exécution de fichiers non signés provenant de sources inconnues.

Statut de vérification du certificat

No valid SignedData structure was found.

Recommandation: Vérifiez la source du fichier et assurez-vous qu'il provient d'un éditeur de confiance.

Rappelez-vous : ceci est le résultat de l'analyseur de virus en ligne

Gridinsoft Anti-Malware dispose d'un moteur d'analyse de virus beaucoup plus puissant. Nous vous recommandons de l'utiliser pour un diagnostic plus précis des systèmes infectés. Ce bref guide vous aidera à installer notre produit phare pour des diagnostics plus précis :

Télécharger Anti-Malware

Protégez votre système

Ce fichier semble propre, mais la maintenance régulière de la sécurité est importante

  1. 1
    Analyses Rapides Hebdomadaires : Mettez un rappel pour lancer une analyse chaque dimanche. La plupart des infections sont détectées dans la première semaine, donc des vérifications régulières vous donnent la tranquillité d'esprit.
  2. 2
    Mettez Tout à Jour : Ces fenêtres de mise à jour ennuyeuses existent pour une raison — elles corrigent des failles de sécurité. Windows, navigateurs, Adobe, Java — gardez-les tous à jour.
  3. 3
    Téléchargez Intelligemment : Restez sur les sites officiels et les stores d'applications. Si une version "gratuite" d'un logiciel payant semble trop belle pour être vraie, elle vient probablement avec des extras indésirables.
  4. 4
    Réfléchissez Avant de Cliquer : Les malwares adorent les pièces jointes et les liens "urgents". Même si un email semble venir de votre banque ou d'un ami, vérifiez les demandes suspectes par un autre canal.
Protection proactive
Ce fichier semble propre pour le moment, mais ça ne veut pas dire qu'il faut baisser la garde. De nouveaux malwares apparaissent quotidiennement, et même les fichiers légitimes peuvent être compromis après téléchargement. En cas de doute, vérifiez la source et cherchez une signature numérique.

Laisser un commentaire

Partagez vos réflexions ou vos idées sur ce fichier. Êtes-vous d'accord avec notre conclusion ?

Vos commentaires pourraient influencer notre évaluation. Votre e-mail restera confidentiel et ne sera utilisé que pour vous contacter si nécessaire.

Gridinsoft Portal
Signed in via Gridinsoft Portal · View profile
Votre note pour

Gridinsoft Anti-Malware

Restez Sans Logiciel Malveillant : Gardez Votre PC Protégé avec Gridinsoft Anti-Malware

Gridinsoft Anti-Malware offre exactement cela : la tranquillité d'esprit avec une solution robuste et conviviale constamment mise à jour pour combattre les dernières menaces. Conçu par des experts en cybersécurité, il fournit une protection en temps réel et une suppression sans effort des logiciels malveillants. Il ne s'agit pas seulement de détecter les menaces ; il s'agit d'améliorer votre vie numérique avec une sécurité ininterrompue. Essayez-le et découvrez ce que c'est que de naviguer sans souci !

Gridinsoft Anti-Malware Maintenant Obtenir
Gridinsoft Anti-Malware