Gridinsoft Logo
File Icon

Rapport d'analyse de kaspersky4win202121.19.7.527abes_46445.exe

Mis à jour 1 month ago
Vérifié par Malaware Check
kaspersky4win202121.19.7.527abes_46445.exe

Analyse technique

Nom du fichier kaspersky4win202121.19.7.527abes_46445.exe
Type de fichier
PE32 executable (GUI) Intel 80386, for MS Windows
Version du scanner 1.0.213.174
Version de la base de données 2025-04-11 02:00:20 UTC
✓

Fichier propre

Aucune menace détectée par notre scanner

0%
Taux de détection
4,719,880
Taille du fichier (octets)
2025-04-11
Date d'analyse

Scanner un autre fichier

Identification du fichier

Type de hachage Valeur Action
MD5
0e0d1aa5ec159bde8b00e041d45abd45
SHA1
718a17b661296b82768846f786dc828db5d6274d
SHA256
edf5f19f400f6993e23f88040ec77783b5eff95653970c16a0ae26fdfa4014c2
SHA512
3bfda5f711b7f66cdb1fdb18edb460471dec58b3e8c4390edb4e02a6d52a5f8b43ead50b24dea7efc0edeff5d7f4a82ec5b42a6ffb135d9bf4f3ededc11d1213
ImpHash
3b629027afbe60960e4099d322d33917

Analyse PE

Informations de base

▼
Icône
Hachage: ef82e732356f511d4f52114a73b46a32
Flou: 3b4b79729883f89ca608d3c14f8141a0
dHash: 70e0f8fc9c9af870
Base d'image 0x00400000
Point d'entrée 0x00403ae0
Heure de compilation 2024-10-15 22:09:47
Somme de contrôle 0x0048f41b (Réel: 0x0048aeb3)
Version OS 6.0
Signatures PEiD PE32 executable (GUI) Intel 80386, for MS Windows
Chemin PDB C:\a\b\d_00000000_\b\b\execroot\k\bazel-out\x86_32-windows-opt-ST-bd47c771e5d9\bin\product\kavkis\PPP\Install\Setup\starter\setup.pdb
Signature numérique OK
Importations 1 bibliothèques
KERNEL32
Exportations 0 fonctions
Ressources 34 Ressources
Sections 6 Sections

Informations de version

▼
CompanyName Kaspersky
FileDescription Kaspersky [21.19.7.527.0.452.0 (a.b)]
FileVersion 21.19.7.527
LegalCopyright © 2024 AO Kaspersky Lab
LegalTrademarks Las marcas registradas y las marcas de servicio son propiedad de sus respectivos dueños
ProductName Kaspersky
ProductVersion 21.19.7.527
InternalName Setup
OriginalFilename Setup.exe
Translation 0x0409 0x04b0

Sections PE

▼
Nom Adresse virtuelle Taille virtuelle Taille brute Entropie Caractéristiques MD5
.text 0x00001000 253,722 bytes 253,952 bytes 6.66 (Compressé) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 885A9A72A7BE340F0A60407CFE53033B
.rdata 0x0003f000 75,632 bytes 75,776 bytes 5.34 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 5866DA10B7780D73EFBF21E5CE926759
.data 0x00052000 19,688 bytes 5,120 bytes 3.39 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE F665C8A02EE62E6572E554F5C7E2D12A
.didat 0x00057000 64 bytes 512 bytes 0.56 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 195327481B00B0FCD47901FC161287DE
.rsrc 0x00058000 4,363,748 bytes 4,363,776 bytes 7.87 (Compressé/Chiffré) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 530F47AC52DBFA126E1909C7034BB4BA
.reloc 0x00482000 12,580 bytes 12,800 bytes 6.60 (Compressé) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ 7B4F0DE902E0C1F98A7798C3EEFF8CB8
Alerte d'analyse d'entropie

1 section(s) avec entropie élevée (≥7.5) détectée(s) - compression/chiffrement possible

2 section(s) avec entropie élevée (≥6.5) - compression possible

Analyse des ressources

▼
Total des ressources: 34 (4,360,820 octets)
Type de ressource Nombre Taille totale Pourcentage
DOWNLOADER.INI 2 1,196 octets
0%
SZIP 19 3,983,910 octets
91.4%
WEVT_TEMPLATE 1 498 octets
0%
RT_ICON 7 372,408 octets
8.5%
RT_STRING 1 38 octets
0%
RT_MESSAGETABLE 1 100 octets
0%
RT_GROUP_ICON 1 104 octets
0%
RT_VERSION 1 960 octets
0%
RT_MANIFEST 1 1,606 octets
0%

Analyse de la chaîne de certificats

▼
Aucune signature numérique

Ce fichier n'est pas signé numériquement.

Implications de sécurité:
  • Impossible de vérifier l'identité de l'éditeur
  • Risque de sécurité accru lors de l'exécution de ce fichier
  • Peut déclencher des avertissements de sécurité sur certains systèmes

⚠ Ce fichier n'a pas de signature numérique ou la chaîne de certificats n'a pas pu être vérifiée.
Soyez prudent lors de l'exécution de fichiers non signés provenant de sources inconnues.

Statut de vérification du certificat

OK

Rappelez-vous : ceci est le résultat de l'analyseur de virus en ligne

Gridinsoft Anti-Malware dispose d'un moteur d'analyse de virus beaucoup plus puissant. Nous vous recommandons de l'utiliser pour un diagnostic plus précis des systèmes infectés. Ce bref guide vous aidera à installer notre produit phare pour des diagnostics plus précis :

Télécharger Anti-Malware

Protégez votre système

Ce fichier semble propre, mais la maintenance régulière de la sécurité est importante

  1. Analyses régulières : Effectuez des analyses système hebdomadaires pour détecter les nouvelles menaces avant qu'elles ne puissent causer des dommages.
  2. Gardez les logiciels à jour : Assurez-vous que votre système d'exploitation et toutes les applications disposent des derniers correctifs de sécurité.
  3. Navigation sécurisée : Évitez les sites Web suspects et ne téléchargez jamais de logiciels provenant de sources non fiables.
  4. Sécurité des e-mails : Soyez prudent avec les pièces jointes et les liens des e-mails, même provenant de contacts connus.
Protection proactive
Ce fichier a passé tous les contrôles de sécurité, mais restez vigilant. De nouvelles variantes de malwares apparaissent quotidiennement et peuvent échapper à la détection. Vérifiez toujours que les fichiers proviennent de sources officielles et vérifiez les signatures numériques lorsqu'elles sont disponibles.

Laisser un commentaire

Partagez vos réflexions ou vos idées sur ce fichier. Êtes-vous d'accord avec notre conclusion ?

* Vos commentaires pourraient influencer notre évaluation. Votre e-mail restera confidentiel et ne sera utilisé que pour vous contacter si nécessaire.
Votre note pour

Gridinsoft Anti-Malware

Débarrassez votre PC de tout type de malwares

GridinSoft Anti-Malware vous aidera à protéger votre ordinateur contre les logiciels espions, les chevaux de Troie, les portes dérobées, les rootkits. Il nettoie votre système des modules publicitaires agaçants et d'autres éléments malveillants développés par des pirates.

Anti-Malware Maintenant Obtenir
Gridinsoft Anti-Malware