Rapport d'analyse de fichier Minecraft exe Trojan Uwamson : 86dc20f843bfa46275568d0a4d5e1d2d

Analyse technique

Nom du fichier	minecraft.exe
Type de fichier	PE32+ executable (GUI) x86-64 (stripped to external PDB), for MS Windows
Version du scanner	1.0.184.174
Version de la base de données	2024-08-11 23:00:21 UTC

Scanner un autre fichier

Identification du fichier

Type de hachage	Valeur	Action
MD5	86dc20f843bfa46275568d0a4d5e1d2d
SHA1	01d0e36b281f4fff62378d97398cd7b688201197
SHA256	ec069915e5fa8d167ee6967140d5fbbcb59f0d0befa5f6d0cae899fd71ee5da9
SHA512	28e9a7860ef4c146d34952a38c6380bc36452f3c8bdf54d6aecd98fd3ad3c758765de46eebd411abd647022afcc65b6119ebeb84f3af6425deefa58800181404
ImpHash	b6553fac583667dc70f4d739cb658e45

Analyse PE

Informations de base

▼

Icône	Hachage: ffe86ccfd69e14eb31987d349c7bda3a Flou: d7d387de4a329994bb3bfebf294fe8aa dHash: 8669691717692b2b
Base d'image	`0x00400000`
Point d'entrée	`0x004014d0`
Heure de compilation	1970-01-01 00:00:01
Somme de contrôle	0x01629b27 (Réel: 0x01629b27)
Version OS	4.0
Signatures PEiD	`PE32+ executable (GUI) x86-64 (stripped to external PDB), for MS Windows`
Signature numérique	The PE file does not contain a certificate table.
Importations	4 bibliothèques KERNEL32, msvcrt, SHELL32, USER32
Exportations	0 fonctions
Ressources	2 Ressources
Sections	10 Sections

Sections PE

▼

Nom	Adresse virtuelle	Taille virtuelle	Taille brute	Entropie	Caractéristiques	MD5
`.text`	`0x00001000`	9,664 bytes	9,728 bytes	6.12 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_ALIGN_16BYTES`	`9A7D371E8A146493771FA72BF26200B3`
`.data`	`0x00004000`	23,176,288 bytes	23,176,704 bytes	7.81 (Compressé/Chiffré)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE\|IMAGE_SCN_ALIGN_16BYTES`	`0FA4BADFF99669FA73448A093FC1ED29`
`.rdata`	`0x0161f000`	3,024 bytes	3,072 bytes	4.29 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_ALIGN_16BYTES`	`AFC8543743B1070078CD4D17E89BFBF8`
`.pdata`	`0x01620000`	564 bytes	1,024 bytes	2.87 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_ALIGN_4BYTES`	`E8D88E32C3AE417CE15A5FB44CACB3F3`
`.xdata`	`0x01621000`	504 bytes	512 bytes	3.92 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_ALIGN_4BYTES`	`44D228F4CDAFD43C872220392454ECCD`
`.bss`	`0x01622000`	2,656 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_UNINITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE\|IMAGE_SCN_ALIGN_64BYTES`	`D41D8CD98F00B204E9800998ECF8427E`
`.idata`	`0x01623000`	2,412 bytes	2,560 bytes	4.42 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE\|IMAGE_SCN_ALIGN_4BYTES`	`7C4596949904E292AAD67A2F2F0CBEDC`
`.CRT`	`0x01624000`	104 bytes	512 bytes	0.27 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE\|IMAGE_SCN_ALIGN_8BYTES`	`5F62E7568BD0C96916D83DD156A1B943`
`.tls`	`0x01625000`	104 bytes	512 bytes	0.27 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE\|IMAGE_SCN_ALIGN_32BYTES`	`547ABDDDF926FAAEA9F638C82CFB9256`
`.rsrc`	`0x01626000`	4,472 bytes	4,608 bytes	4.35 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE\|IMAGE_SCN_ALIGN_4BYTES`	`F14668DADA4D1170E34323C2C3792185`

Alerte d'analyse d'entropie

1 section(s) avec entropie élevée (≥7.5) détectée(s) - compression/chiffrement possible

Analyse des ressources

▼

Total des ressources: 2 (4,284 octets)

Type de ressource	Nombre	Taille totale	Pourcentage
RT_ICON	1	4,264 octets	99.5%
RT_GROUP_ICON	1	20 octets	0.5%

Analyse de la chaîne de certificats

▼

Aucune signature numérique

Ce fichier n'est pas signé numériquement.

Implications de sécurité:

Impossible de vérifier l'identité de l'éditeur
Risque de sécurité accru lors de l'exécution de ce fichier
Peut déclencher des avertissements de sécurité sur certains systèmes

⚠ Ce fichier n'a pas de signature numérique ou la chaîne de certificats n'a pas pu être vérifiée.
Soyez prudent lors de l'exécution de fichiers non signés provenant de sources inconnues.

Statut de vérification du certificat

The PE file does not contain a certificate table.

Recommandation: Vérifiez la source du fichier et assurez-vous qu'il provient d'un éditeur de confiance.

Minecraft.exe Trojan Uwamson - Rapport d'analyse