Gridinsoft Logo
File Icon

Rapport d'analyse de CoD2SP_s.exe

Analyse technique

Nom du fichier CoD2SP_s.exe
Type de fichier
Win32 EXE
Octets magiques PE32 executable (GUI) Intel 80386, for MS Windows
Hachage SSDEEP
49152:gUZ1s3dftpZalSTouBjEsv1YKxBvRiCjEUAtoEBlDQC38zivs/:gUZ1s3d1pZasTouBjEsv1YmBvhKt
Version du scanner 1.0.193.174
Version de la base de données 2024-10-18 01:00:24 UTC

Fichier suspect détecté

Détecté par 15 moteurs de sécurité - prudence requise

Ce fichier nécessite une vérification supplémentaire pour détecter d'éventuelles menaces. En fonction des indicateurs suspects, nous l'ajouterons bientôt à notre base de données de virus.
21%
Taux de détection
1,753,088
Taille du fichier (octets)
15/70
Moteurs détectés
2024-10-18
Date d'analyse

Scanner un autre fichier

Identification du fichier

Type de hachage Valeur Action
MD5
3c658b5eb206fdad0cf325d6ca46da95
SHA1
9b89161214f448a564cad0d84409a35cb85e023a
SHA256
e569b0098e29b4bc81b8bcec0b98c8aa81114763eb6879595f5dfa395b350e49
SHA512
d47eceb91db5ab7da7ff2b06c3fe2c57c96b6ff22e8b2caacf768b80980f60f1f0ead9cbbb8b51bfe3be86648edfa50a08a4e2e087f84e20bf26dfeaf03b7658
ImpHash
6b94bbe3e2deeb4142712d75c1c980ae

Moteurs de sécurité avec détections (15 sur 70)

Bkav
W32.AIDetectMalware Malicious
CyrenCloud
Risk/WIN32_EXE.e569b009!Threatlookup Malicious
Cylance
unsafe Malicious
K7GW
Riskware ( 0040eff71 ) Malicious
K7AntiVirus
Riskware ( 0040eff71 ) Malicious
APEX
Malicious Malicious
TrendMicro
PUA.Win32.GameHack.AF Malicious
Sophos
Troj/Agent-AGBP Malicious
Jiangmin
Trojan.Generic.3c6 Malicious
Antiy-AVL
Trojan/Win32.SGeneric Malicious
Google
Detected Malicious
VBA32
Trojan.Wacatac Malicious
TrendMicro-HouseCall
PUA.Win32.GameHack.AF Malicious
Rising
[email protected] (RDML:msC/OIi9LJhTEu5OsCQRhg) Malicious
Fortinet
W32/Agent.AGBP!tr Malicious
55 moteurs n'ont signalé aucune menace - Seuls les moteurs avec détections sont affichés pour plus de clarté

Analyse PE

Informations de base

Icône
Hachage: aad3128af3be993632a249518601e2ad
Flou: cdade7c37036fbe5d5755e90bd55f5e9
dHash: d211daf891a98c96
Base d'image 0x00400000
Point d'entrée 0x00554683
Heure de compilation 1970-03-07 10:30:28
Somme de contrôle 0x00000000 (Réel: 0x001ad324)
Version OS 4.0
Signatures PEiD PE32 executable (GUI) Intel 80386, for MS Windows
Chemin PDB c:\builds\crc6_v1\pc\cod2\pc\CoD2SP_s.pdb
Signature numérique No valid SignedData structure was found.
Importations 9 bibliothèques
advapi32, gdi32, kernel32, shell32, user32, winmm, ws2_32, d3d9, mss32
Exportations 0 fonctions
Ressources 7 Ressources
Sections 4 Sections

Sections PE

Nom Adresse virtuelle Taille virtuelle Taille brute Entropie Caractéristiques MD5
.text 0x00001000 1,470,464 bytes 1,469,666 bytes 6.68 (Compressé) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 722878671D1EDA64A3D70F0843BF2AD0
.rdata 0x00168000 192,512 bytes 189,575 bytes 5.66 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE A360F3C0DE57C0C511387458450B07B0
.data 0x00197000 24,276,992 bytes 68,576 bytes 3.14 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE A4E54DE092C07B0A1DD439115BCCCF9F
.rsrc 0x018be000 14,918 bytes 14,918 bytes 4.58 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 7D35CBC1ADA5FBAB53C0ACCB16A22F69
Alerte d'analyse d'entropie

1 section(s) avec entropie élevée (≥6.5) - compression possible

Analyse des ressources

Total des ressources: 7 (14,412 octets)
Type de ressource Nombre Taille totale Pourcentage
RT_ICON 5 14,280 octets
99.1%
RT_STRING 1 56 octets
0.4%
RT_GROUP_ICON 1 76 octets
0.5%

Analyse de la chaîne de certificats

Aucune signature numérique

Ce fichier n'est pas signé numériquement.

Implications de sécurité:
  • Impossible de vérifier l'identité de l'éditeur
  • Risque de sécurité accru lors de l'exécution de ce fichier
  • Peut déclencher des avertissements de sécurité sur certains systèmes

⚠ Ce fichier n'a pas de signature numérique ou la chaîne de certificats n'a pas pu être vérifiée.
Soyez prudent lors de l'exécution de fichiers non signés provenant de sources inconnues.

Statut de vérification du certificat

No valid SignedData structure was found.

Recommandation: Vérifiez la source du fichier et assurez-vous qu'il provient d'un éditeur de confiance.

Rappelez-vous : ceci est le résultat de l'analyseur de virus en ligne

Gridinsoft Anti-Malware dispose d'un moteur d'analyse de virus beaucoup plus puissant. Nous vous recommandons de l'utiliser pour un diagnostic plus précis des systèmes infectés. Ce bref guide vous aidera à installer notre produit phare pour des diagnostics plus précis :

Télécharger Anti-Malware

Protégez votre système

Ce fichier semble propre, mais la maintenance régulière de la sécurité est importante

  1. Analyses régulières : Effectuez des analyses système hebdomadaires pour détecter les nouvelles menaces avant qu'elles ne puissent causer des dommages.
  2. Gardez les logiciels à jour : Assurez-vous que votre système d'exploitation et toutes les applications disposent des derniers correctifs de sécurité.
  3. Navigation sécurisée : Évitez les sites Web suspects et ne téléchargez jamais de logiciels provenant de sources non fiables.
  4. Sécurité des e-mails : Soyez prudent avec les pièces jointes et les liens des e-mails, même provenant de contacts connus.
Protection proactive
15 moteurs antivirus ont détecté des menaces potentielles. Il pourrait s'agir d'un faux positif, en particulier pour les outils système ou les logiciels compressés. Vérifiez la source du fichier et vérifiez s'il est signé numériquement par un éditeur de confiance.

Laisser un commentaire

Partagez vos réflexions ou vos idées sur ce fichier. Êtes-vous d'accord avec notre conclusion ?

* Vos commentaires pourraient influencer notre évaluation. Votre e-mail restera confidentiel et ne sera utilisé que pour vous contacter si nécessaire.
Votre note pour

Gridinsoft Anti-Malware

Débarrassez votre PC de tout type de malwares

GridinSoft Anti-Malware vous aidera à protéger votre ordinateur contre les logiciels espions, les chevaux de Troie, les portes dérobées, les rootkits. Il nettoie votre système des modules publicitaires agaçants et d'autres éléments malveillants développés par des pirates.

Gridinsoft Anti-Malware