Gridinsoft Logo
File Icon

Rapport d'analyse de porndownloader-setup.exe (Porn Downloader Setup)

Mis à jour 1 year ago
Vérifié par Malware Check
porndownloader-setup.exe

Analyse technique

Nom du fichier porndownloader-setup.exe
Type de fichier
PE32 executable (GUI) Intel 80386, for MS Windows
Version du scanner 1.0.158.174
Version de la base de données 2024-02-07 09:00:33 UTC
✓

Fichier propre

Aucune menace détectée par notre scanner

0%
Taux de détection
21,666,672
Taille du fichier (octets)
2024-02-07
Date d'analyse

Scanner un autre fichier

Identification du fichier

Type de hachage Valeur Action
MD5
d6b34d44de6f82f4fa6ccf9bcd6be5c0
SHA1
c54ab92c14c2a446702fccfc5fb4b4bf22d9df1c
SHA256
e7db273b1986a7a86f9820815526c05bd30a2e23fe41fb9912122d759cc6b524
SHA512
3aa2277b7352f1cdc5b18b8979c1076e9db0116c43d50fc08f0e56ce1aa2a4e55cebd6ff53c9ad3ba8183bb14da6df47b9683465c9d7d626a0dfbf7f4dde4a9e
ImpHash
20dd26497880c05caed9305b3c8b9109

Analyse PE

Informations de base

▼
Icône
Hachage: 30adcb5c0b2e3c35eaec2c110733c9f8
Flou: c98f96d6ffe5af8d4eb0870c1dc20826
dHash: 92e0b496a6cada72
Base d'image 0x00400000
Point d'entrée 0x0041181c
Heure de compilation 2018-06-14 13:27:46
Somme de contrôle 0x014b4366 (Réel: 0x014b4366)
Version OS 5.0
Signatures PEiD PE32 executable (GUI) Intel 80386, for MS Windows
Signature numérique OK
Importations 5 bibliothèques
oleaut32, advapi32, user32, kernel32, comctl32
Exportations 0 fonctions
Ressources 17 Ressources
Sections 8 Sections

Informations de version

▼
Comments This installation was built with Inno Setup.
CompanyName PornDownloader
FileDescription Porn Downloader Setup
FileVersion
LegalCopyright
ProductName Porn Downloader
ProductVersion 2.2.1.55
Translation 0x0000 0x04b0

Sections PE

▼
Nom Adresse virtuelle Taille virtuelle Taille brute Entropie Caractéristiques MD5
.text 0x00001000 62,044 bytes 62,464 bytes 6.38 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 0DA5D73FFBC41792FA65A09058A91476
.itext 0x00011000 4,004 bytes 4,096 bytes 5.78 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 2EB275566563C3F1D0099A0DA7345B74
.data 0x00012000 3,212 bytes 3,584 bytes 2.30 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 73B859E23F5FD17E00C08DB2E0E73DFE
.bss 0x00013000 22,204 bytes 0 bytes 0.00 (Normal) IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE D41D8CD98F00B204E9800998ECF8427E
.idata 0x00019000 3,588 bytes 4,096 bytes 4.60 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE E9B9C0328FD9628AD4D6AB8283DCB20E
.tls 0x0001a000 8 bytes 0 bytes 0.00 (Normal) IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE D41D8CD98F00B204E9800998ECF8427E
.rdata 0x0001b000 24 bytes 512 bytes 0.20 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 3DFFC444CCC131C9DCEE18DB49EE6403
.rsrc 0x0001c000 45,568 bytes 45,568 bytes 4.14 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 355E33FAC9F71C567DA95771D49A8A6D

Analyse des ressources

▼
Total des ressources: 17 (44,126 octets)
Type de ressource Nombre Taille totale Pourcentage
RT_ICON 4 4,640 octets
10.5%
RT_STRING 6 2,668 octets
6%
RT_RCDATA 4 33,908 octets
76.8%
RT_GROUP_ICON 1 62 octets
0.1%
RT_VERSION 1 1,268 octets
2.9%
RT_MANIFEST 1 1,580 octets
3.6%

Analyse de la chaîne de certificats

▼
Certificat Information
Produit Porn Downloader
Description Porn Downloader Setup
Date de signature 10:29 AM 01/06/2021 (1637 jours)
Statut de vérification Signed
Signataires Robert Gawlak; Sectigo RSA Code Signing CA; Sectigo
Contre-signataires Sectigo RSA Time Stamping Signer #2; Sectigo RSA Time Stamping CA; Sectigo
Résumé de la chaîne de certificats
Robert Gawlak #1 Principal
Période de validité: 2020-01-29 00:00:00 → 2021-01-28 23:59:59
Algorithme de signature: sha256RSA
Numéro de série: F7 73 BA 77 65 48 EA B9 0E E7 7A 5F D4 AB 7D 00
Sectigo RSA Code Signing CA #2 Chaîne
Période de validité: 2018-11-02 00:00:00 → 2030-12-31 23:59:59
Algorithme de signature: sha384RSA
Numéro de série: 1D A2 48 30 6F 9B 26 18 D0 82 E0 96 7D 33 D3 6A
Sectigo RSA Time Stamping CA #3 Chaîne
Période de validité: 2019-05-02 00:00:00 → 2038-01-18 23:59:59
Algorithme de signature: sha384RSA
Numéro de série: 30 0F 6F AC DD 66 98 74 7C A9 46 36 A7 78 2D B9
Sectigo RSA Time Stamping Signer #2 #4 Chaîne
Période de validité: 2020-10-23 00:00:00 → 2032-01-22 23:59:59
Algorithme de signature: sha384RSA
Numéro de série: 8C 77 A0 00 8F F4 D1 B0 C6 3D 9F 3A 48 83 8D 6B

✓ Ce fichier a été signé numériquement et la chaîne de certificats a été vérifiée.

  • La signature garantit l'intégrité et l'authenticité du fichier de l'éditeur.
  • L'horodatage prouve quand la signature a été appliquée.
Statut de vérification du certificat

OK

Rappelez-vous : ceci est le résultat de l'analyseur de virus en ligne

Gridinsoft Anti-Malware dispose d'un moteur d'analyse de virus beaucoup plus puissant. Nous vous recommandons de l'utiliser pour un diagnostic plus précis des systèmes infectés. Ce bref guide vous aidera à installer notre produit phare pour des diagnostics plus précis :

Télécharger Anti-Malware

Protégez votre système

Ce fichier semble propre, mais la maintenance régulière de la sécurité est importante

  1. Analyses régulières : Effectuez des analyses système hebdomadaires pour détecter les nouvelles menaces avant qu'elles ne puissent causer des dommages.
  2. Gardez les logiciels à jour : Assurez-vous que votre système d'exploitation et toutes les applications disposent des derniers correctifs de sécurité.
  3. Navigation sécurisée : Évitez les sites Web suspects et ne téléchargez jamais de logiciels provenant de sources non fiables.
  4. Sécurité des e-mails : Soyez prudent avec les pièces jointes et les liens des e-mails, même provenant de contacts connus.
Protection proactive
Ce fichier a passé tous les contrôles de sécurité, mais restez vigilant. De nouvelles variantes de malwares apparaissent quotidiennement et peuvent échapper à la détection. Vérifiez toujours que les fichiers proviennent de sources officielles et vérifiez les signatures numériques lorsqu'elles sont disponibles.

Laisser un commentaire

Partagez vos réflexions ou vos idées sur ce fichier. Êtes-vous d'accord avec notre conclusion ?

* Vos commentaires pourraient influencer notre évaluation. Votre e-mail restera confidentiel et ne sera utilisé que pour vous contacter si nécessaire.
Votre note pour

Gridinsoft Anti-Malware

Débarrassez votre PC de tout type de malwares

GridinSoft Anti-Malware vous aidera à protéger votre ordinateur contre les logiciels espions, les chevaux de Troie, les portes dérobées, les rootkits. Il nettoie votre système des modules publicitaires agaçants et d'autres éléments malveillants développés par des pirates.

Anti-Malware Maintenant Obtenir
Gridinsoft Anti-Malware