Gridinsoft Logo
File Icon

Rapport d'analyse de msedge.exe (Microsoft Edge)

Analyse technique

Nom du fichier msedge.exe
Type de fichier
PE32+ executable (GUI) x86-64, for MS Windows
Version du scanner 1.0.213.174
Version de la base de données 2025-04-12 20:00:25 UTC

Fichier propre

Aucune menace détectée par notre scanner

0%
Taux de détection
3,856,464
Taille du fichier (octets)
2025-04-12
Date d'analyse

Scanner un autre fichier

Identification du fichier

Type de hachage Valeur Action
MD5
5d1108f38f495578375cf1d3d2ff70d0
SHA1
9f1f3d6defae35b9130a19fa40b709b18c581fd5
SHA256
fc2aedb68d2100ea0455da552ed9e18e8d7972a6c088a238d913911a9d90b0e3
SHA512
e4b20cce46df74b1e7b9030587dc546b0871e34d45f731789f69aea10479bc295f25a7026b104069f20136c4e51b2017af6f06537168faaf04dbbf7a9c9b979b
ImpHash
33a61b2a9e924e0969684bc29f104182

Analyse PE

Informations de base

Icône
Hachage: 68ef2b87d9f48b89a9ba01d16bd83760
Flou: 895e0fa4297ef4adeeae790bbd5c6406
dHash: e884824dceceb4e8
Base d'image 0x140000000
Point d'entrée 0x14012f440
Heure de compilation 2024-11-06 19:45:06
Somme de contrôle 0x003afd13 (Réel: 0x003afd13)
Version OS 10.0
Signatures PEiD PE32+ executable (GUI) x86-64, for MS Windows
Chemin PDB msedge.exe.pdb
Signature numérique OK
Importations 3 bibliothèques
msedge_elf, KERNEL32, ntdll
Exportations 3 fonctions
Ressources 179 Ressources
Sections 13 Sections

Informations de version

CompanyName Microsoft Corporation
FileDescription Microsoft Edge
FileVersion 130.0.2849.80
InternalName msedge_exe
LegalCopyright Copyright Microsoft Corporation. All rights reserved.
OriginalFilename msedge.exe
ProductName Microsoft Edge
ProductVersion 130.0.2849.80
CompanyShortName Microsoft
ProductShortName Edge
LastChange bbf5e2881b2284d854e30a976a6b52e425d91228
Official Build 1
Translation 0x0409 0x04b0

Sections PE

Nom Adresse virtuelle Taille virtuelle Taille brute Entropie Caractéristiques MD5
.text 0x00001000 2,541,005 bytes 2,541,056 bytes 6.56 (Compressé) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 40DA860763622E8EE85AE6E6EF027D24
.rdata 0x0026e000 433,652 bytes 433,664 bytes 5.46 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 783864C9213C09EEA2B92B2A1496D64C
.data 0x002d8000 109,368 bytes 64,000 bytes 1.48 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE AD735FCC5E3F53FAD39CBEC2EB9F39FD
.pdata 0x002f3000 75,336 bytes 75,776 bytes 6.15 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ ABE3981401E41FEC0CD7C7BAE2983500
.gxfg 0x00306000 12,496 bytes 12,800 bytes 5.16 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 2B30569A968099F60808C8C5719BD688
.retplne 0x0030a000 196 bytes 512 bytes 1.57 (Normal) 0x00000000 BBBF11C1ED47D4045BD53176B7706B50
.tls 0x0030b000 585 bytes 1,024 bytes 0.21 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE ABFE6B529026B8ECDF82BA14A764233A
CPADinfo 0x0030c000 56 bytes 512 bytes 0.12 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 60D3EA61D541C9BE2E845D2787FB9574
LZMADEC 0x0030d000 4,593 bytes 4,608 bytes 6.06 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 05E9EAB8428A551A281AB278073669FA
_RDATA 0x0030f000 500 bytes 512 bytes 4.15 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 058E796159DA2479B366F1B0C2D4D684
malloc_h 0x00310000 219 bytes 512 bytes 3.48 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ BCD70A2806EBBE1DF94817F41AF831F5
.rsrc 0x00311000 698,824 bytes 698,880 bytes 5.42 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 8BFBB6DDB39480ECACFBACB16D4D7D33
.reloc 0x003bc000 11,228 bytes 11,264 bytes 5.45 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ 11CD5DEEA543FC7151A53743C4991745
Alerte d'analyse d'entropie

1 section(s) avec entropie élevée (≥6.5) - compression possible

Analyse des ressources

Total des ressources: 179 (688,633 octets)
Type de ressource Nombre Taille totale Pourcentage
EDPENLIGHTENEDAPPINFOID 1 2 octets
0%
EDPPERMISSIVEAPPINFOID 1 2 octets
0%
GOOGLEUPDATEAPPLICATIONCOMMANDS 1 4 octets
0%
LIMITEDACCESSFEATURE 1 54 octets
0%
RT_CURSOR 28 62,784 octets
9.1%
RT_ICON 102 621,296 octets
90.2%
RT_GROUP_CURSOR 25 542 octets
0.1%
RT_GROUP_ICON 18 1,536 octets
0.2%
RT_VERSION 1 1,084 octets
0.2%
RT_MANIFEST 1 1,329 octets
0.2%

Analyse de la chaîne de certificats

Certificat Information
Produit Microsoft Edge
Description Microsoft Edge
Version du fichier 130.0.2849.80
Nom original msedge.exe
Date de signature 06:47 AM 11/07/2024 (212 jours)
Statut de vérification Signed
Signataires Microsoft Corporation; Microsoft Code Signing PCA 2011; Microsoft Root Certificate Authority 2011
Contre-signataires Microsoft Time-Stamp Service; Microsoft Time-Stamp PCA 2010; Microsoft Root Certificate Authority 2010
Nom interne msedge_exe
Copyright Copyright Microsoft Corporation. All rights reserved.
Résumé de la chaîne de certificats
Microsoft Corporation #1 Principal
Période de validité: 2024-08-22 19:26:43 → 2025-08-20 19:26:43
Algorithme de signature: sha256RSA
Numéro de série: 33 00 00 03 FD 36 44 39 73 0D DC 02 28 00 00 00 00 03 FD
Microsoft Code Signing PCA 2011 #2 Chaîne
Période de validité: 2011-07-08 20:59:09 → 2026-07-08 21:09:09
Algorithme de signature: sha256RSA
Numéro de série: 61 0E 90 D2 00 00 00 00 00 03
Microsoft Time-Stamp Service #3 Chaîne
Période de validité: 2024-07-25 18:31:06 → 2025-10-22 18:31:06
Algorithme de signature: sha256RSA
Numéro de série: 33 00 00 01 F7 58 20 75 04 CA FB C2 F4 00 01 00 00 01 F7
Microsoft Time-Stamp PCA 2010 #4 Chaîne
Période de validité: 2021-09-30 18:22:25 → 2030-09-30 18:32:25
Algorithme de signature: sha256RSA
Numéro de série: 33 00 00 00 15 C5 E7 6B 9E 02 9B 49 99 00 00 00 00 00 15

✓ Ce fichier a été signé numériquement et la chaîne de certificats a été vérifiée.

  • La signature garantit l'intégrité et l'authenticité du fichier de l'éditeur.
  • L'horodatage prouve quand la signature a été appliquée.
Statut de vérification du certificat

OK

Rappelez-vous : ceci est le résultat de l'analyseur de virus en ligne

Gridinsoft Anti-Malware dispose d'un moteur d'analyse de virus beaucoup plus puissant. Nous vous recommandons de l'utiliser pour un diagnostic plus précis des systèmes infectés. Ce bref guide vous aidera à installer notre produit phare pour des diagnostics plus précis :

Télécharger Anti-Malware

Protégez votre système

Ce fichier semble propre, mais la maintenance régulière de la sécurité est importante

  1. Analyses régulières : Effectuez des analyses système hebdomadaires pour détecter les nouvelles menaces avant qu'elles ne puissent causer des dommages.
  2. Gardez les logiciels à jour : Assurez-vous que votre système d'exploitation et toutes les applications disposent des derniers correctifs de sécurité.
  3. Navigation sécurisée : Évitez les sites Web suspects et ne téléchargez jamais de logiciels provenant de sources non fiables.
  4. Sécurité des e-mails : Soyez prudent avec les pièces jointes et les liens des e-mails, même provenant de contacts connus.
Protection proactive
Ce fichier a passé tous les contrôles de sécurité, mais restez vigilant. De nouvelles variantes de malwares apparaissent quotidiennement et peuvent échapper à la détection. Vérifiez toujours que les fichiers proviennent de sources officielles et vérifiez les signatures numériques lorsqu'elles sont disponibles.

Laisser un commentaire

Partagez vos réflexions ou vos idées sur ce fichier. Êtes-vous d'accord avec notre conclusion ?

* Vos commentaires pourraient influencer notre évaluation. Votre e-mail restera confidentiel et ne sera utilisé que pour vous contacter si nécessaire.
Votre note pour

Gridinsoft Anti-Malware

Débarrassez votre PC de tout type de malwares

GridinSoft Anti-Malware vous aidera à protéger votre ordinateur contre les logiciels espions, les chevaux de Troie, les portes dérobées, les rootkits. Il nettoie votre système des modules publicitaires agaçants et d'autres éléments malveillants développés par des pirates.

Gridinsoft Anti-Malware