Rapport d'analyse de downloader.exe (cirno-downloader)

Mis à jour 4 hours ago

Vérifié par Malware Check

downloader.exe

Analyse technique

Nom du fichier	downloader.exe
Type de fichier	PE32+ executable (GUI) x86-64, for MS Windows
Version du scanner	1.0.234.174
Version de la base de données	2026-01-19 04:00:17 UTC

✓

Fichier propre

Aucune menace détectée par notre scanner

Taux de détection

7,195,136

Taille du fichier (octets)

2026-01-19

Date d'analyse

Scanner un autre fichier

Identification du fichier

Type de hachage	Valeur	Action
MD5	2cccf36b9d62026d435c6ca4885008b6
SHA1	fe983ba829f186c6fe7cf4e7a99ca5f1ddf1cde6
SHA256	ea142846108419521108e170206e118b2dc5a1fda400e1cc286361ead5803a26
SHA512	87070331de5ff51683c43e8d015a7bf5813fd30d7ea9b919ee4bd447d59441cf3fa9bb13088cd12b85f3697a7ff03ad89dcf0735d017f1bc5928383d20b8d362
ImpHash	2f59cae18d34a765daa1ee85e3e61dd7

Analyse PE

Informations de base

▼

Icône	Hachage: acb5cdaed8a060353ece4b975319cbd3 Flou: 17b540dae08247dd899a2f90726ee757 dHash: 262e6b2f33164d1e
Base d'image	`0x140000000`
Point d'entrée	`0x14051c0b8`
Heure de compilation	2025-08-31 20:43:44
Somme de contrôle	0x00000000 (Réel: 0x006e5974)
Version OS	6.0
Signatures PEiD	`PE32+ executable (GUI) x86-64, for MS Windows`
Chemin PDB	`cirno_downloader.pdb`
Signature numérique	No valid SignedData structure was found.
Importations	25 bibliothèques
Exportations	0 fonctions
Ressources	9 Ressources
Sections	7 Sections

Informations de version

▼

CompanyName	downloader
FileDescription	cirno-downloader
FileVersion	1.1.10
ProductName	cirno-downloader
ProductVersion	1.1.10
Translation	0x0000 0x04b0

Sections PE

▼

Nom	Adresse virtuelle	Taille virtuelle	Taille brute	Entropie	Caractéristiques	MD5
`.text`	`0x00001000`	5,495,648 bytes	5,495,808 bytes	6.26 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`CB89B30AE37AA46D5F206C0C0C67DF5C`
`.rdata`	`0x0053f000`	1,533,400 bytes	1,533,440 bytes	6.34 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`1CF692FC7C8CD82145D02008297CE707`
`.data`	`0x006b6000`	17,464 bytes	6,144 bytes	3.82 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`F82A7CE71E64F9E50CE20C36EB0BE2DC`
`.pdata`	`0x006bb000`	68,472 bytes	68,608 bytes	6.21 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`DE05A7F2CF767F74FD461E1A67B8A8DB`
`.taubndl`	`0x006cc000`	16 bytes	512 bytes	0.12 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`467905ED7FC94CF595FD35A7248FEAB0`
`.rsrc`	`0x006cd000`	61,680 bytes	61,952 bytes	7.94 (Compressé/Chiffré)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`57DDC3C31237307B83F61651F4AD6372`
`.reloc`	`0x006dd000`	27,156 bytes	27,648 bytes	5.44 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`A99BB595C271171E0B53265D4B4DB233`

Alerte d'analyse d'entropie

1 section(s) avec entropie élevée (≥7.5) détectée(s) - compression/chiffrement possible

Analyse des ressources

▼

Total des ressources: 9 (61,116 octets)

Type de ressource	Nombre	Taille totale	Pourcentage
RT_ICON	6	60,172 octets	98.5%
RT_GROUP_ICON	1	90 octets	0.1%
RT_VERSION	1	520 octets	0.9%
RT_MANIFEST	1	334 octets	0.5%

Analyse de la chaîne de certificats

▼

Certificat Information

Produit	cirno-downloader
Description	cirno-downloader
Version du fichier	1.1.10

✓ Ce fichier a été signé numériquement et la chaîne de certificats a été vérifiée.

La signature garantit l'intégrité et l'authenticité du fichier de l'éditeur.
L'horodatage prouve quand la signature a été appliquée.

Statut de vérification du certificat

No valid SignedData structure was found.

Recommandation: Vérifiez la source du fichier et assurez-vous qu'il provient d'un éditeur de confiance.

Rappelez-vous : ceci est le résultat de l'analyseur de virus en ligne

Gridinsoft Anti-Malware dispose d'un moteur d'analyse de virus beaucoup plus puissant. Nous vous recommandons de l'utiliser pour un diagnostic plus précis des systèmes infectés. Ce bref guide vous aidera à installer notre produit phare pour des diagnostics plus précis :

Télécharger Anti-Malware

Protégez votre système

Ce fichier semble propre, mais la maintenance régulière de la sécurité est importante

Analyses régulières : Effectuez des analyses système hebdomadaires pour détecter les nouvelles menaces avant qu'elles ne puissent causer des dommages.
Gardez les logiciels à jour : Assurez-vous que votre système d'exploitation et toutes les applications disposent des derniers correctifs de sécurité.
Navigation sécurisée : Évitez les sites Web suspects et ne téléchargez jamais de logiciels provenant de sources non fiables.
Sécurité des e-mails : Soyez prudent avec les pièces jointes et les liens des e-mails, même provenant de contacts connus.

Protection proactive

Ce fichier a passé tous les contrôles de sécurité, mais restez vigilant. De nouvelles variantes de malwares apparaissent quotidiennement et peuvent échapper à la détection. Vérifiez toujours que les fichiers proviennent de sources officielles et vérifiez les signatures numériques lorsqu'elles sont disponibles.

Laisser un commentaire

Partagez vos réflexions ou vos idées sur ce fichier. Êtes-vous d'accord avec notre conclusion ?

Vos commentaires pourraient influencer notre évaluation. Votre e-mail restera confidentiel et ne sera utilisé que pour vous contacter si nécessaire.

Votre note pour

5 4 3 2 1

Gridinsoft Anti-Malware

Restez Sans Logiciel Malveillant : Gardez Votre PC Protégé avec Gridinsoft Anti-Malware

Gridinsoft Anti-Malware offre exactement cela : la tranquillité d'esprit avec une solution robuste et conviviale constamment mise à jour pour combattre les dernières menaces. Conçu par des experts en cybersécurité, il fournit une protection en temps réel et une suppression sans effort des logiciels malveillants. Il ne s'agit pas seulement de détecter les menaces ; il s'agit d'améliorer votre vie numérique avec une sécurité ininterrompue. Essayez-le et découvrez ce que c'est que de naviguer sans souci !

Gridinsoft Anti-Malware Maintenant Obtenir