Setup.exe PUP Gen - Звіт скану

Оновлено 6 months ago

Перевірено Malware Check

Setup.exe

Технічний аналіз

Ім'я файлу	Setup.exe
Тип файлу	PE32 executable (GUI) Intel 80386, for MS Windows
Версія сканера	1.0.207.174
Версія бази даних	2025-02-06 18:00:33 UTC

⚠

PUP.Win32.Gen.cld

Сімейство шкідливого ПЗ: Gen

Це загальний ідентифікатор виявлення для файлів, що демонструють характеристики троянського коня. Вказує на шкідливе ПЗ, яке маскується під легітимне програмне забезпечення, містячи шкідливий код, призначений для компрометації безпеки системи або крадіжки інформації.

N/A

Рівень виявлення

8,974,502

Розмір файлу (байти)

2025-02-06

Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу	Значення	Дія
MD5	5bfb838720773481cbb4e2f4a30fd794
SHA1	7b566cf0233f551a565bd24908e2463b06a535ba
SHA256	24606818b699a51cbf96f26984410d1d005a01ac5a5baef9c59e44b59efb04e6
SHA512	0a5fdd45667fa2536e8a4619ccae92eea9b0356c3e85e8f7ef66eb7fa23b160f2cbb2a596fc555139a40167079bb53dab8a614cffbd52bd61327b190fd7717ef
ImpHash	483f0c4259a9148c34961abbda6146c1

PE-аналіз

Основна інформація

▼

Іконка	Хеш: 47626b71be9f41754e41667f95b3204e Нечіткий: 767187a480589d99cae2d97c629e124f dHash: 4d30b6929a960011
Базова адреса	`0x00400000`
Точка входу	`0x00416478`
Час компіляції	2012-10-02 05:04:04
Контрольна сума	0x00000000 (Фактична: 0x00895926)
Версія ОС	5.0
Підписи PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows`
Цифровий підпис	No valid SignedData structure was found.
Імпорти	5 бібліотек oleaut32, advapi32, user32, kernel32, comctl32
Експорти	0 функцій
Ресурси	17 Ресурси
Секції	8 Секції

Інформація про версію

▼

Comments	This installation was built with Inno Setup.
CompanyName
FileDescription	Darkest Dungeon Ancestral Edition Update Build 25546 Setup
FileVersion
LegalCopyright
ProductName	Darkest Dungeon Ancestral Edition Update Build 25546
ProductVersion
Translation	0x0000 0x04b0

PE-секції

▼

Назва	Віртуальна адреса	Віртуальний розмір	Фізичний розмір	Ентропія	Характеристики	MD5
`.text`	`0x00001000`	82,936 bytes	82,944 bytes	6.48 (Нормально)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`345DB2B6911ADDC85B53F32245F969A0`
`.itext`	`0x00016000`	3,048 bytes	3,072 bytes	6.02 (Нормально)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`2E74D968CAEDEB2D71B9505530D43907`
`.data`	`0x00017000`	3,484 bytes	3,584 bytes	2.67 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D5B22EFF9E08EDAA95F493C1A71158C0`
`.bss`	`0x00018000`	22,352 bytes	0 bytes	0.00 (Нормально)	`IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.idata`	`0x0001e000`	3,998 bytes	4,096 bytes	4.97 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`B47EACA4C149EE829DE76A342B5560D5`
`.tls`	`0x0001f000`	8 bytes	0 bytes	0.00 (Нормально)	`IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.rdata`	`0x00020000`	24 bytes	512 bytes	0.19 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`3746F5876803F8F30DB5BB2DEB8772AE`
`.rsrc`	`0x00021000`	72,872 bytes	73,216 bytes	3.72 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`08C341BF7E4CF315293244B956479007`

Аналіз ресурсів

▼

Всього ресурсів: 17 (71,818 байтів)

Тип ресурсу	Кількість	Загальний розмір	Відсоток
RT_ICON	4	31,968 байтів	44.5%
RT_STRING	6	3,200 байтів	4.5%
RT_RCDATA	4	34,004 байтів	47.3%
RT_GROUP_ICON	1	62 байтів	0.1%
RT_VERSION	1	1,208 байтів	1.7%
RT_MANIFEST	1	1,376 байтів	1.9%

Аналіз ланцюга сертифікатів

▼

Немає цифрових підписів

Цей файл не має цифрового підпису.

Наслідки для безпеки:

Неможливо перевірити особу видавця
Підвищений ризик безпеки при запуску цього файлу
Може викликати попередження безпеки на деяких системах

⚠ Цей файл не має цифрового підпису або ланцюг сертифікатів не може бути перевірений.
Будьте обережні при запуску непідписаних файлів з невідомих джерел.

Статус перевірки сертифіката

No valid SignedData structure was found.

Рекомендація: Перевірте джерело файлу та переконайтеся, що він походить від надійного видавця.

Видалення PUP.Win32.Gen.cld

Gridinsoft має можливість виявляти та видаляти PUP.Win32.Gen.cld без подальшого втручання користувача.

Завантажити Anti-Malware

Інструкції з видалення

Виконайте ці кроки, щоб повністю видалити загрозу з вашої системи

Почніть з завантаження Gridinsoft Anti-Malware на ваш комп'ютер.
Двічі клацніть на файлі gsam-uk-install.exe і дотримуйтесь інструкцій на екрані для встановлення програми.
Після завершення встановлення Gridinsoft Anti-Malware, програма відкриється на екрані сканування.
Натисніть кнопку "Стандартне сканування", щоб почати сканування вашого комп'ютера на наявність загроз.
Після завершення процесу сканування натисніть "Очистити зараз", щоб видалити всі виявлені загрози.
Якщо буде запропоновано, перезавантажте систему, щоб завершити процес видалення та переконатися, що всі загрози усунено.

Важливо: Перед початком

Від'єднайтеся від інтернету, щоб запобігти поширенню шкідливого ПЗ або завантаженню додаткових загроз. Запустіть сканування в безпечному режимі для кращого виявлення та видалення стійких загроз.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

* Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.

Ваша оцінка для

5 4 3 2 1