Rapport d'analyse du fichier v0 28 1 stash win exe

Analyse technique

Nom du fichier	v0.28.1 stash-win.exe
Type de fichier	PE32+ executable (console) x86-64 (stripped to external PDB), for MS Windows
Version du scanner	1.0.226.174
Version de la base de données	2025-09-29 15:00:35 UTC

Scanner un autre fichier

Identification du fichier

Type de hachage	Valeur	Action
MD5	8c94ae5cfa8ddb155b42cc9ab84e48d0
SHA1	c39a813be8ccef02a4e49ac3ddcb2cc2818db4cd
SHA256	f4d590d66e76ecf6046c7bb876d2eb42f19d4314311fd83222f75c3bab05a72f
SHA512	c6e90aa32a6ce65082de6bcc14e3a877489995c20f4cc4ef8f88a20334da38318c6a493ee2e7454371eaaa6b2e04acc9413903d1dacc4d20b16525417a85c6b7
ImpHash	ff74cf3e941700b4356f76c51250a65f

Analyse PE

Informations de base

▼

Icône	Hachage: 5deb2c7e33941bcaf2eb1c8898fde90c Flou: 04abcb1fff15fecedaaee2333098adac dHash: 10f0ccb2a2c8f010
Base d'image	`0x140000000`
Point d'entrée	`0x1400014d0`
Heure de compilation	1970-01-01 00:00:00
Somme de contrôle	0x034d27a2 (Réel: 0x034d3feb)
Version OS	6.1
Signatures PEiD	`PE32+ executable (console) x86-64 (stripped to external PDB), for MS Windows`
Signature numérique	No valid SignedData structure was found.
Importations	2 bibliothèques KERNEL32, msvcrt
Exportations	10 fonctions
Ressources	6 Ressources
Sections	12 Sections

Sections PE

▼

Nom	Adresse virtuelle	Taille virtuelle	Taille brute	Entropie	Caractéristiques	MD5
`.text`	`0x00001000`	23,286,336 bytes	23,286,784 bytes	6.15 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`88DA36E5140A7B9EBB69CC08ACE0ADE7`
`.data`	`0x01637000`	2,541,840 bytes	2,542,080 bytes	5.35 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`0A6924D4B0BAD750FBB94F5E4858A4B3`
`.rdata`	`0x018a4000`	28,497,632 bytes	28,497,920 bytes	6.75 (Compressé)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`6B38C02D01A9E01A8A8397C76226257A`
`.pdata`	`0x033d2000`	622,272 bytes	622,592 bytes	6.11 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`F8E96401377AC1C9D371D02AD4DA487A`
`.xdata`	`0x0346a000`	28,432 bytes	28,672 bytes	4.58 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`BC8AC7327DD8FB3A17AEA334B572E7DF`
`.bss`	`0x03471000`	653,584 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_UNINITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.edata`	`0x03511000`	345 bytes	512 bytes	4.01 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`16F16AEDDFAFC7022ADCEE00C7593697`
`.idata`	`0x03512000`	6,236 bytes	6,656 bytes	4.64 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`0B6278C646A89C4B5B6ACBE3A155EDD3`
`.CRT`	`0x03514000`	96 bytes	512 bytes	0.32 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`3E21845BB5D1376276CC6A136AB90560`
`.tls`	`0x03515000`	16 bytes	512 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`BF619EAC0CDF3F68D496EA9344137E8B`
`.rsrc`	`0x03516000`	42,568 bytes	43,008 bytes	4.47 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`478F328656CF61BB0F5FEE55CF940349`
`.reloc`	`0x03521000`	338,808 bytes	338,944 bytes	5.45 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`4C77DB84E3DB7C42BACA7940A7CC5F3F`

Alerte d'analyse d'entropie

1 section(s) avec entropie élevée (≥6.5) - compression possible

Analyse des ressources

▼

Total des ressources: 6 (42,210 octets)

Type de ressource	Nombre	Taille totale	Pourcentage
RT_ICON	5	42,134 octets	99.8%
RT_GROUP_ICON	1	76 octets	0.2%

Analyse de la chaîne de certificats

▼

Aucune signature numérique

Ce fichier n'est pas signé numériquement.

Implications de sécurité:

Impossible de vérifier l'identité de l'éditeur
Risque de sécurité accru lors de l'exécution de ce fichier
Peut déclencher des avertissements de sécurité sur certains systèmes

⚠ Ce fichier n'a pas de signature numérique ou la chaîne de certificats n'a pas pu être vérifiée.
Soyez prudent lors de l'exécution de fichiers non signés provenant de sources inconnues.

Statut de vérification du certificat

No valid SignedData structure was found.

Recommandation: Vérifiez la source du fichier et assurez-vous qu'il provient d'un éditeur de confiance.

Rapport d'analyse de v0.28.1 stash-win.exe

Analyse technique

Fichier propre