Gridinsoft Logo
File Icon

Rapport d'analyse de Instalador - uTorrent.exe (µTorrent)

Mis à jour 1 year ago
Vérifié par Malware Check
Instalador - uTorrent.exe

Analyse technique

Nom du fichier Instalador - uTorrent.exe
Type de fichier
Win32 EXE
Octets magiques PE32 executable for MS Windows (GUI) Intel 80386 32-bit
Hachage SSDEEP
24576:M1sRApYciHDw0i5j1mOfI6KlfGbL5cZ0+xxWNaemG8p13n5VPBV0BRAf/yc4wKd0:aSmyk0qjK6OuL5cZRscj3041JeRu
Version du scanner 1.0.173.174
Version de la base de données 2024-04-30 00:00:35 UTC
⚠

Fichier suspect détecté

Détecté par 18 moteurs de sécurité - prudence requise

Ce fichier nécessite une vérification supplémentaire pour détecter d'éventuelles menaces. En fonction des indicateurs suspects, nous l'ajouterons bientôt à notre base de données de virus.
26%
Taux de détection
1,790,816
Taille du fichier (octets)
18/69
Moteurs détectés
2024-04-30
Date d'analyse

Scanner un autre fichier

Identification du fichier

Type de hachage Valeur Action
MD5
03e4646b2b41495a196fd14311afbad3
SHA1
945ad90aa31c049a26a6258557fc13bc094c29f0
SHA256
efc8b33bf05271029ed235d6b7542ce380613fae76158dbd3a8afcb4924af7e7
SHA512
bac96dfdd7eef2ce91eb3033a96ce2ed3f04fded49b3084ef788d3a61b1d013bf25e02d36f690372e7ebfaafe61cd096b0e1325c93f30a0faa93701d718068d5
ImpHash
1a94054a967fc2dc2ccc1eb91b4ca639

Moteurs de sécurité avec détections (18 sur 69)

Malwarebytes
Malware.Heuristic.1003 Malicious
Sangfor
Trojan.Win32.Save.a Malicious
CrowdStrike
win/grayware_confidence_100% (W) Malicious
Cyren
W32/Trojan.DQD.gen!Eldorado Malicious
ESET-NOD32
a variant of Win32/uTorrent.C potentially unwanted Malicious
APEX
Malicious Malicious
Zillya
Trojan.Agent.Win32.1336570 Malicious
Sophos
Generic ML PUA (PUA) Malicious
Jiangmin
Trojan.Agent.bvou Malicious
Microsoft
PUABundler:Win32/CandyOpen Malicious
GData
Win32.Application.OpenCandy.R Malicious
Google
Detected Malicious
VBA32
Trojan.Agent Malicious
Rising
Malware.Undefined!8.C (CLOUD) Malicious
Yandex
Trojan.GenAsa!5QmDbdOFu+c Malicious
SentinelOne
Static AI - Suspicious PE Malicious
MaxSecure
Trojan.Malware.300983.susgen Malicious
Fortinet
Riskware/uTorrent.E6A1 Malicious
51 moteurs n'ont signalé aucune menace - Seuls les moteurs avec détections sont affichés pour plus de clarté

Analyse PE

Informations de base

▼
Icône
Hachage: 0f7354712687fc97aa4c12cf06a41ba6
Flou: 7f9d2d37d5dffecbedc00aee559479af
dHash: f0cccecc9cf8f8f0
Base d'image 0x00400000
Point d'entrée 0x0085c3a0
Heure de compilation 2015-09-04 18:30:50
Somme de contrôle 0x001bf356 (Réel: 0x001bf356)
Version OS 5.1
Signatures PEiD PE32 executable (GUI) Intel 80386, for MS Windows, UPX compressed
Signature numérique Chain verification from CN=BitTorrent Inc, OU=Digital ID Class 3 - Microsoft Software Validation v2, O=BitTorrent Inc, L=San Francisco, ST=California, C=US (serial:115906371898387214641412410377105632520, sha1:cc94057c4829f35e1ee219cd5f3b170800f148a5) failed: Unable to build a validation path for the certificate "Common Name: BitTorrent Inc, Organizational Unit: Digital ID Class 3 - Microsoft Software Validation v2, Organization: BitTorrent Inc, Locality: San Francisco, State/Province: California, Country: US" - no issuer matching "Common Name: VeriSign Class 3 Code Signing 2010 CA; Organizational Unit: Terms of use at https://www.verisign.com/rpa (c)10, VeriSign Trust Network; Organization: VeriSign, Inc.; Country: US" was found
Importations 20 bibliothèques
Exportations 0 fonctions
Ressources 300 Ressources
Sections 3 Sections

Informations de version

▼
CompanyName BitTorrent Inc.
FileDescription µTorrent
FileVersion 3.4.6.41079
InternalName uTorrent.exe
OriginalFilename uTorrent.exe
LegalCopyright ©2015 BitTorrent, Inc. All Rights Reserved.
ProductName µTorrent
ProductVersion 3.4.6.41079
SpecialBuild client
Translation 0x0409 0x04e4

Sections PE

▼
Nom Adresse virtuelle Taille virtuelle Taille brute Entropie Caractéristiques MD5
UPX0 0x00001000 2,912,256 bytes 0 bytes 0.00 (Normal) IMAGE_SCN_CNT_UNINITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE D41D8CD98F00B204E9800998ECF8427E
UPX1 0x002c8000 1,658,880 bytes 1,658,880 bytes 8.00 (Compressé/Chiffré) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 543FED6AC5F745AE912779A36A7E3035
.rsrc 0x0045d000 126,976 bytes 125,952 bytes 7.02 (Compressé) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 25C7DE61675C70F4BB5435F9913AAB80
Alerte d'analyse d'entropie

1 section(s) avec entropie élevée (≥7.5) détectée(s) - compression/chiffrement possible

1 section(s) avec entropie élevée (≥6.5) - compression possible

Analyse des ressources

▼
Total des ressources: 300 (1,325,676 octets)
Type de ressource Nombre Taille totale Pourcentage
CSS 2 2,142 octets
0.2%
GIF 1 3,208 octets
0.2%
JS 5 36,594 octets
2.8%
PNG 28 93,711 octets
7.1%
RT_BITMAP 3 19,684 octets
1.5%
RT_ICON 73 538,455 octets
40.6%
RT_MENU 1 88 octets
0%
RT_DIALOG 121 40,400 octets
3%
RT_RCDATA 2 585,455 octets
44.2%
RT_GROUP_ICON 60 1,382 octets
0.1%
RT_VERSION 1 812 octets
0.1%
RT_HTML 2 1,910 octets
0.1%
RT_MANIFEST 1 1,835 octets
0.1%

Analyse de la chaîne de certificats

▼
Certificat Information
Produit µTorrent
Description µTorrent
Version du fichier 3.4.6.41079
Nom original uTorrent.exe
Date de signature 06:31 PM 09/04/2015 (3612 jours)
Statut de vérification Signed
Signataires BitTorrent Inc; VeriSign Class 3 Code Signing 2010 CA; VeriSign
Contre-signataires Symantec Time Stamping Services Signer - G4; Symantec Time Stamping Services CA - G2; Thawte Timestamping CA
Nom interne uTorrent.exe
Copyright ©2015 BitTorrent, Inc. All Rights Reserved.
Résumé de la chaîne de certificats
BitTorrent Inc #1 Principal
Période de validité: 2013-06-05 00:00:00 → 2016-09-03 23:59:59
Algorithme de signature: sha256RSA
Numéro de série: 57 32 C1 57 4E 6A F8 28 E1 B4 F9 3A BB 34 ED 08
Symantec Time Stamping Services Signer - G4 #2 Chaîne
Période de validité: 2012-10-18 00:00:00 → 2020-12-29 23:59:59
Algorithme de signature: sha1RSA
Numéro de série: 0E CF F4 38 C8 FE BF 35 6E 04 D8 6A 98 1B 1A 50
Symantec Time Stamping Services CA - G2 #3 Chaîne
Période de validité: 2012-12-21 00:00:00 → 2020-12-30 23:59:59
Algorithme de signature: sha1RSA
Numéro de série: 7E 93 EB FB 7C C6 4E 59 EA 4B 9A 77 D4 06 FC 3B

✓ Ce fichier a été signé numériquement et la chaîne de certificats a été vérifiée.

  • La signature garantit l'intégrité et l'authenticité du fichier de l'éditeur.
  • L'horodatage prouve quand la signature a été appliquée.
Statut de vérification du certificat

Chain verification from CN=BitTorrent Inc, OU=Digital ID Class 3 - Microsoft Software Validation v2, O=BitTorrent Inc, L=San Francisco, ST=California, C=US (serial:115906371898387214641412410377105632520, sha1:cc94057c4829f35e1ee219cd5f3b170800f148a5) failed: Unable to build a validation path for the certificate "Common Name: BitTorrent Inc, Organizational Unit: Digital ID Class 3 - Microsoft Software Validation v2, Organization: BitTorrent Inc, Locality: San Francisco, State/Province: California, Country: US" - no issuer matching "Common Name: VeriSign Class 3 Code Signing 2010 CA; Organizational Unit: Terms of use at https://www.verisign.com/rpa (c)10, VeriSign Trust Network; Organization: VeriSign, Inc.; Country: US" was found

Recommandation: Vérifiez la source du fichier et assurez-vous qu'il provient d'un éditeur de confiance.

Rappelez-vous : ceci est le résultat de l'analyseur de virus en ligne

Gridinsoft Anti-Malware dispose d'un moteur d'analyse de virus beaucoup plus puissant. Nous vous recommandons de l'utiliser pour un diagnostic plus précis des systèmes infectés. Ce bref guide vous aidera à installer notre produit phare pour des diagnostics plus précis :

Télécharger Anti-Malware

Protégez votre système

Ce fichier semble propre, mais la maintenance régulière de la sécurité est importante

  1. Analyses régulières : Effectuez des analyses système hebdomadaires pour détecter les nouvelles menaces avant qu'elles ne puissent causer des dommages.
  2. Gardez les logiciels à jour : Assurez-vous que votre système d'exploitation et toutes les applications disposent des derniers correctifs de sécurité.
  3. Navigation sécurisée : Évitez les sites Web suspects et ne téléchargez jamais de logiciels provenant de sources non fiables.
  4. Sécurité des e-mails : Soyez prudent avec les pièces jointes et les liens des e-mails, même provenant de contacts connus.
Protection proactive
18 moteurs antivirus ont détecté des menaces potentielles. Il pourrait s'agir d'un faux positif, en particulier pour les outils système ou les logiciels compressés. Vérifiez la source du fichier et vérifiez s'il est signé numériquement par un éditeur de confiance.

Laisser un commentaire

Partagez vos réflexions ou vos idées sur ce fichier. Êtes-vous d'accord avec notre conclusion ?

* Vos commentaires pourraient influencer notre évaluation. Votre e-mail restera confidentiel et ne sera utilisé que pour vous contacter si nécessaire.
Votre note pour

Gridinsoft Anti-Malware

Débarrassez votre PC de tout type de malwares

GridinSoft Anti-Malware vous aidera à protéger votre ordinateur contre les logiciels espions, les chevaux de Troie, les portes dérobées, les rootkits. Il nettoie votre système des modules publicitaires agaçants et d'autres éléments malveillants développés par des pirates.

Anti-Malware Maintenant Obtenir
Gridinsoft Anti-Malware