Rapport d'analyse du fichier iw3sp exe

Rapport d'analyse de iw3sp.exe

Mis à jour 18 days ago

Vérifié par Malaware Check

iw3sp.exe

Type de hachage	Valeur	Action
MD5	03964744f047ba2fc71f23faa898da82
SHA1	8ea173dfd99d0aad94f2501ad9de03acdf4df6b8
SHA256	e9f772527567422dcaa97991e1dc5971417dfbb1cca38c9f4c7eb8e3f40ea4ed
SHA512	00baacaafec24c0f342bdd3b37e49156058205017570d0a4721b4349e6c73258eef020eb6288fdb0c3c20a6e6ad8430027303bddc86509e15d32cd7a3b826ad0
ImpHash	2f17eeec3ad57988e39114e75c3aedbc

Type de hachage

Valeur

Action

MD5

03964744f047ba2fc71f23faa898da82

SHA1

8ea173dfd99d0aad94f2501ad9de03acdf4df6b8

SHA256

e9f772527567422dcaa97991e1dc5971417dfbb1cca38c9f4c7eb8e3f40ea4ed

SHA512

00baacaafec24c0f342bdd3b37e49156058205017570d0a4721b4349e6c73258eef020eb6288fdb0c3c20a6e6ad8430027303bddc86509e15d32cd7a3b826ad0

ImpHash

2f17eeec3ad57988e39114e75c3aedbc

Analyse PE

Informations de base

▼

Icône	Hachage: cdeb212e35076dc328c01f692fe18e89 Flou: d72ee7e5a93fccb1a8c8ef7eb16289aa dHash: 3030f0686868448c
Base d'image	`0x00400000`
Point d'entrée	`0x00643afb`
Heure de compilation	2008-01-23 23:57:42
Somme de contrôle	0x002e906f (Réel: 0x002e0dda)
Version OS	4.0
Signatures PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows`
Signature numérique	No valid SignedData structure was found.
Importations	10 bibliothèques ddraw, gdi32, kernel32, shell32, user32, winmm, binkw32, d3d9, d3dx9_34, mss32
Exportations	0 fonctions
Ressources	4 Ressources
Sections	5 Sections

Sections PE

▼

Nom	Adresse virtuelle	Taille virtuelle	Taille brute	Entropie	Caractéristiques	MD5
`.text`	`0x00001000`	2,473,984 bytes	2,471,952 bytes	6.70 (Compressé)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`33E3D1ABD3C936F39F03CF9386EFC533`
`.rdata`	`0x0025d000`	499,712 bytes	497,497 bytes	5.57 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`1EDDAACC8D3321BF3D3C5D118A5E81C4`
`.data`	`0x002d7000`	27,426,816 bytes	40,017 bytes	4.15 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`59CAC6BC114A07E67EE753AE5BBB3856`
`.tls`	`0x01cff000`	4,096 bytes	33 bytes	0.20 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`6F95B005E1B6CD397D64502F86E986D1`
`.rsrc`	`0x01d00000`	3,778 bytes	3,778 bytes	5.34 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`8D683F3440F4F3056B0B242C9BFC6660`

Alerte d'analyse d'entropie

1 section(s) avec entropie élevée (≥6.5) - compression possible

Analyse des ressources

▼

Total des ressources: 4 (3,402 octets)

Type de ressource	Nombre	Taille totale	Pourcentage
RT_ICON	1	3,240 octets	95.2%
RT_STRING	1	56 octets	1.6%
RT_GROUP_ICON	1	20 octets	0.6%
RT_MANIFEST	1	86 octets	2.5%

Analyse de la chaîne de certificats

▼

Aucune signature numérique

Ce fichier n'est pas signé numériquement.

Implications de sécurité:

Impossible de vérifier l'identité de l'éditeur
Risque de sécurité accru lors de l'exécution de ce fichier
Peut déclencher des avertissements de sécurité sur certains systèmes

⚠ Ce fichier n'a pas de signature numérique ou la chaîne de certificats n'a pas pu être vérifiée.
Soyez prudent lors de l'exécution de fichiers non signés provenant de sources inconnues.

Statut de vérification du certificat

No valid SignedData structure was found.

Recommandation: Vérifiez la source du fichier et assurez-vous qu'il provient d'un éditeur de confiance.

Rappelez-vous : ceci est le résultat de l'analyseur de virus en ligne

Gridinsoft Anti-Malware dispose d'un moteur d'analyse de virus beaucoup plus puissant. Nous vous recommandons de l'utiliser pour un diagnostic plus précis des systèmes infectés. Ce bref guide vous aidera à installer notre produit phare pour des diagnostics plus précis :

Télécharger Anti-Malware

Protégez votre système

Ce fichier semble propre, mais la maintenance régulière de la sécurité est importante

Analyses régulières : Effectuez des analyses système hebdomadaires pour détecter les nouvelles menaces avant qu'elles ne puissent causer des dommages.
Gardez les logiciels à jour : Assurez-vous que votre système d'exploitation et toutes les applications disposent des derniers correctifs de sécurité.
Navigation sécurisée : Évitez les sites Web suspects et ne téléchargez jamais de logiciels provenant de sources non fiables.
Sécurité des e-mails : Soyez prudent avec les pièces jointes et les liens des e-mails, même provenant de contacts connus.

Protection proactive

Ce fichier a passé tous les contrôles de sécurité, mais restez vigilant. De nouvelles variantes de malwares apparaissent quotidiennement et peuvent échapper à la détection. Vérifiez toujours que les fichiers proviennent de sources officielles et vérifiez les signatures numériques lorsqu'elles sont disponibles.

Laisser un commentaire

Nom du fichier	iw3sp.exe
Type de fichier	PE32 executable (GUI) Intel 80386, for MS Windows
Version du scanner	1.0.216.174
Version de la base de données	2025-05-20 01:00:24 UTC