Uploaded PUP Chromnius - Звіт скану

Оновлено 1 year ago

Перевірено Malaware Check

uploaded

Технічний аналіз

Ім'я файлу	uploaded
Тип файлу	PE32 executable (GUI) Intel 80386, for MS Windows
Версія сканера	1.0.139.174
Версія бази даних	2023-09-18 14:02:12 UTC

⚠

PUP.Win32.Chromnius.dg!c

Сімейство шкідливого ПЗ: Chromnius

Chromnius є програмним забезпеченням-викрадачем браузера, що використовує модифікований браузер Chromium, який стверджує про покращення безпеки, перенаправляючи користувачів на фальшиві пошукові системи, потенційно компрометуючи приватність та досвід перегляду.

N/A

Рівень виявлення

7,262,528

Розмір файлу (байти)

2023-09-18

Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу	Значення	Дія
MD5	4bb331ead48449e15ff9aa51fee8fa25
SHA1	113bffa93601f83ea002317c2f9dd055640cf56c
SHA256	2ab2a97ce09791d77c39da25b974384da6ad9c61f63f4beabfe2f0eddecd73ff
SHA512	8e76046d447b1319cc1503a61e6c54baba6b09233b07a4ef51c04969c874781d41a1eb26e534eb061e9cbfe564512225f4b331fb0a74aaf3379bd30d1ad6e80d
ImpHash	21314122cd4542a6b9b297f52a87acbe

PE-аналіз

Основна інформація

▼

Іконка	Хеш: 5e172c0dc3b3b45ca039c9e793a07b29 Нечіткий: a0944f9361276e2a5e874864a5c88639 dHash: f8e2eae6b696c6cc
Базова адреса	`0x00400000`
Точка входу	`0x005e0862`
Час компіляції	2023-07-27 09:36:39
Контрольна сума	0x006f2bc4 (Фактична: 0x006f2bc4)
Версія ОС	6.0
Підписи PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows`
Шлях PDB	`C:\ReleaseAI\win\Release\stubs\x86\ExternalUi.pdb`
Цифровий підпис	OK
Імпорти	1 бібліотек KERNEL32
Експорти	0 функцій
Ресурси	44 Ресурси
Секції	5 Секції

Цифрові підписи

▼

GlobalSign	GlobalSign nv-sa (BE)
GlobalSign Code Signing Root R45	GlobalSign nv-sa (BE)
GlobalSign GCC R45 CodeSigning CA 2020	Dragon Boss Solutions LLC (AE)

Інформація про версію

▼

CompanyName	Chromstera Browser
FileDescription	Chromstera Browser Installer
FileVersion	1.0
InternalName	ChromsteraPublic
LegalCopyright	Copyright (C) 2023 Chromstera Browser
OriginalFileName	ChromsteraPublic.exe
ProductName	Chromstera Browser
ProductVersion	1.0
Translation	0x0409 0x04b0

PE-секції

▼

Назва	Віртуальна адреса	Віртуальний розмір	Фізичний розмір	Ентропія	Характеристики	MD5
`.text`	`0x00001000`	2,534,582 bytes	2,534,912 bytes	6.45 (Нормально)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`6609EE5AD35366535F89171104FD9407`
`.rdata`	`0x0026c000`	587,098 bytes	587,264 bytes	4.60 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`82A48C8EED166A4419B55B922166495D`
`.data`	`0x002fc000`	53,824 bytes	15,360 bytes	4.77 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`624471F60C55363D0BDC9E3921A90C7E`
`.rsrc`	`0x0030a000`	170,164 bytes	170,496 bytes	5.19 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`0541A6101798A79B746007837D07F229`
`.reloc`	`0x00334000`	166,892 bytes	166,912 bytes	6.51 (Стиснуто)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`7704EC72484064D3D713DEF4A99CB43B`

Попередження аналізу ентропії

1 секція(ї) з підвищеною ентропією (≥6.5) - можливе стиснення

Аналіз ресурсів

▼

Всього ресурсів: 44 (167,800 байтів)

Тип ресурсу	Кількість	Загальний розмір	Відсоток
RT_BITMAP	6	26,098 байтів	15.6%
RT_ICON	6	10,032 байтів	6%
RT_DIALOG	5	1,198 байтів	0.7%
RT_STRING	15	11,262 байтів	6.7%
RT_GROUP_ICON	1	90 байтів	0.1%
RT_VERSION	1	812 байтів	0.5%
RT_HTML	9	116,245 байтів	69.3%
RT_MANIFEST	1	2,063 байтів	1.2%

Аналіз ланцюга сертифікатів

▼

Сертифікат #1

Суб'єкт	GlobalSign Code Signing Root R45 GlobalSign nv-sa BE
Видавець	GlobalSign
Серійний номер	`159895020367154186454025795821008217243`

Сертифікат #2

Суб'єкт	GlobalSign GCC R45 CodeSigning CA 2020 GlobalSign nv-sa BE
Видавець	GlobalSign Code Signing Root R45
Серійний номер	`159159759846135372329575655669707113543`

Сертифікат #3

Суб'єкт	Dragon Boss Solutions LLC Dragon Boss Solutions LLC AE
Видавець	GlobalSign GCC R45 CodeSigning CA 2020
Серійний номер	`35484042506904463140501520684`

Статус перевірки сертифіката

Видалення PUP.Win32.Chromnius.dg!c

Gridinsoft має можливість виявляти та видаляти PUP.Win32.Chromnius.dg!c без подальшого втручання користувача.

Завантажити Anti-Malware

Інструкції з видалення

Виконайте ці кроки, щоб повністю видалити загрозу з вашої системи

Почніть з завантаження Gridinsoft Anti-Malware на ваш комп'ютер.
Двічі клацніть на файлі gsam-uk-install.exe і дотримуйтесь інструкцій на екрані для встановлення програми.
Після завершення встановлення Gridinsoft Anti-Malware, програма відкриється на екрані сканування.
Натисніть кнопку "Стандартне сканування", щоб почати сканування вашого комп'ютера на наявність загроз.
Після завершення процесу сканування натисніть "Очистити зараз", щоб видалити всі виявлені загрози.
Якщо буде запропоновано, перезавантажте систему, щоб завершити процес видалення та переконатися, що всі загрози усунено.

Важливо: Перед початком

Від'єднайтеся від інтернету, щоб запобігти поширенню шкідливого ПЗ або завантаженню додаткових загроз. Запустіть сканування в безпечному режимі для кращого виявлення та видалення стійких загроз.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

* Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.

Ваша оцінка для

5 4 3 2 1