Gridinsoft Logo
File Icon

Rapport d'analyse de ulasupervisor.exe (Chaos Unified Login Supervisor)

Mis à jour 1 day ago
Vérifié par Malware Check
ulasupervisor.exe

Analyse technique

Nom du fichier ulasupervisor.exe
Type de fichier
PE32+ executable (console) x86-64, for MS Windows
Version du scanner 1.0.218.174
Version de la base de données 2025-06-20 14:00:25 UTC
✓

Fichier propre

Aucune menace détectée par notre scanner

0%
Taux de détection
8,465,408
Taille du fichier (octets)
2025-06-20
Date d'analyse

Scanner un autre fichier

Identification du fichier

Type de hachage Valeur Action
MD5
9abf3298e2e1e60e838375abf32fabe6
SHA1
66d7a807e74111a563fe46daa644810d18e12fa9
SHA256
dde24881025bb846eb796c41f121cc99592fa1d6cb929cea5102360ed4931bdb
SHA512
6fc478cc295b31554b3c5f5f138e660ee471f2d7a20dfe6a44a5b637a882623f04e3984a52429af6b3cf9326487e172061412befa4ac98fb3bd50f7864540648
ImpHash
4f2f006e2ecf7172ad368f8289dc96c1

Analyse PE

Informations de base

▼
Icône
Hachage: 6a2f4392354bfc109c3d819ad3ff593e
Flou: 37a72f67b4d6e70dcd8098d4e678b07c
dHash: 9671688ccce8718e
Base d'image 0x00400000
Point d'entrée 0x0046c200
Heure de compilation 1970-01-01 00:00:00
Somme de contrôle 0x00000000 (Réel: 0x00820d20)
Version OS 6.1
Signatures PEiD PE32+ executable (console) x86-64, for MS Windows
Signature numérique No valid SignedData structure was found.
Importations 1 bibliothèques
kernel32
Exportations 0 fonctions
Ressources 8 Ressources
Sections 16 Sections

Informations de version

▼
CompanyName Chaos
FileDescription Chaos Unified Login Supervisor
FileVersion 2024.10.17-485517
InternalName ulasupervisor
LegalCopyright Copyright (C) 2024
OriginalFilename ulasupervisor
ProductName Chaos Unified Login
ProductVersion 2024.10.17-485517
Translation 0x0409 0x04b0

Sections PE

▼
Nom Adresse virtuelle Taille virtuelle Taille brute Entropie Caractéristiques MD5
.text 0x00001000 2,510,592 bytes 2,510,848 bytes 6.19 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 12E29192BF9F07597078EEAA24295A46
.rdata 0x00266000 2,806,040 bytes 2,806,272 bytes 5.61 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 5B9E084D7D88248261860EF579EF8560
.data 0x00514000 666,064 bytes 300,032 bytes 4.59 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE D2F8C7BDA7299AAC1EA845A4ECDE6ACE
.pdata 0x005b7000 66,612 bytes 67,072 bytes 5.45 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ B4703F45B579305B735342FB37695FA4
.xdata 0x005c8000 168 bytes 512 bytes 1.63 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 673EB0CB30FCA49FC02D73A2FCC681BC
/4 0x005c9000 297 bytes 512 bytes 5.08 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ|IMAGE_SCN_ALIGN_1BYTES 17F62672C8506464AE13ECCC2EB6CB94
/19 0x005ca000 455,065 bytes 455,168 bytes 8.00 (Compressé/Chiffré) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ|IMAGE_SCN_ALIGN_1BYTES 098960DF9362D2264B22FA4BC733F9B7
/32 0x0063a000 104,752 bytes 104,960 bytes 7.93 (Compressé/Chiffré) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ|IMAGE_SCN_ALIGN_1BYTES 349306169B026BBCED4F4DE950F53D49
/46 0x00654000 48 bytes 512 bytes 0.86 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ|IMAGE_SCN_ALIGN_1BYTES 40CCA7C46FC713B4F088E5D440CA7931
/65 0x00655000 906,015 bytes 906,240 bytes 8.00 (Compressé/Chiffré) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ|IMAGE_SCN_ALIGN_1BYTES FAFC8EE925BB68122A1F97AB805EB97A
/78 0x00733000 558,304 bytes 558,592 bytes 7.99 (Compressé/Chiffré) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ|IMAGE_SCN_ALIGN_1BYTES C61ACE82616DC9439592C57F4AFB29DE
/90 0x007bc000 163,744 bytes 163,840 bytes 7.81 (Compressé/Chiffré) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ|IMAGE_SCN_ALIGN_1BYTES 8347C174FBB8E16438E0584510429DD4
.idata 0x007e4000 1,302 bytes 1,536 bytes 3.87 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE F93C405EC59BA796883E0E640B2BEDB9
.reloc 0x007e5000 51,136 bytes 51,200 bytes 5.45 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ 8005D7830D48570BB5685383B8C98B6F
.symtab 0x007f2000 426,108 bytes 426,496 bytes 5.30 (Normal) IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ B7932BE4CFC3BD05F621648BA91D4D01
.rsrc 0x0085b000 109,752 bytes 110,080 bytes 3.41 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ FDC9192B3BBBD248045759D9D31C2216
Alerte d'analyse d'entropie

5 section(s) avec entropie élevée (≥7.5) détectée(s) - compression/chiffrement possible

Analyse des ressources

▼
Total des ressources: 8 (109,249 octets)
Type de ressource Nombre Taille totale Pourcentage
RT_ICON 6 108,375 octets
99.2%
RT_GROUP_ICON 1 90 octets
0.1%
RT_VERSION 1 784 octets
0.7%

Analyse de la chaîne de certificats

▼
Certificat Information
Produit Chaos Unified Login
Description Chaos Unified Login Supervisor
Version du fichier 2024.10.17-485517
Nom original ulasupervisor
Nom interne ulasupervisor
Copyright Copyright (C) 2024

✓ Ce fichier a été signé numériquement et la chaîne de certificats a été vérifiée.

  • La signature garantit l'intégrité et l'authenticité du fichier de l'éditeur.
  • L'horodatage prouve quand la signature a été appliquée.
Statut de vérification du certificat

No valid SignedData structure was found.

Recommandation: Vérifiez la source du fichier et assurez-vous qu'il provient d'un éditeur de confiance.

Rappelez-vous : ceci est le résultat de l'analyseur de virus en ligne

Gridinsoft Anti-Malware dispose d'un moteur d'analyse de virus beaucoup plus puissant. Nous vous recommandons de l'utiliser pour un diagnostic plus précis des systèmes infectés. Ce bref guide vous aidera à installer notre produit phare pour des diagnostics plus précis :

Télécharger Anti-Malware

Protégez votre système

Ce fichier semble propre, mais la maintenance régulière de la sécurité est importante

  1. Analyses régulières : Effectuez des analyses système hebdomadaires pour détecter les nouvelles menaces avant qu'elles ne puissent causer des dommages.
  2. Gardez les logiciels à jour : Assurez-vous que votre système d'exploitation et toutes les applications disposent des derniers correctifs de sécurité.
  3. Navigation sécurisée : Évitez les sites Web suspects et ne téléchargez jamais de logiciels provenant de sources non fiables.
  4. Sécurité des e-mails : Soyez prudent avec les pièces jointes et les liens des e-mails, même provenant de contacts connus.
Protection proactive
Ce fichier a passé tous les contrôles de sécurité, mais restez vigilant. De nouvelles variantes de malwares apparaissent quotidiennement et peuvent échapper à la détection. Vérifiez toujours que les fichiers proviennent de sources officielles et vérifiez les signatures numériques lorsqu'elles sont disponibles.

Laisser un commentaire

Partagez vos réflexions ou vos idées sur ce fichier. Êtes-vous d'accord avec notre conclusion ?

* Vos commentaires pourraient influencer notre évaluation. Votre e-mail restera confidentiel et ne sera utilisé que pour vous contacter si nécessaire.
Votre note pour

Gridinsoft Anti-Malware

Débarrassez votre PC de tout type de malwares

GridinSoft Anti-Malware vous aidera à protéger votre ordinateur contre les logiciels espions, les chevaux de Troie, les portes dérobées, les rootkits. Il nettoie votre système des modules publicitaires agaçants et d'autres éléments malveillants développés par des pirates.

Anti-Malware Maintenant Obtenir
Gridinsoft Anti-Malware