Mediaget.exe PUP MediaGet - Звіт скану

Оновлено 1 year ago

Перевірено Malware Check

mediaget.exe

Технічний аналіз

Ім'я файлу	mediaget.exe
Тип файлу	PE32 executable (GUI) Intel 80386, for MS Windows
Версія сканера	1.0.169.174
Версія бази даних	2024-03-21 18:00:32 UTC

⚠

PUP.Win32.MediaGet.sd!c

Сімейство шкідливого ПЗ: MediaGet

MediaGet є торрент-додатком, часто розповсюджуваним без чіткої згоди користувача через пакування програмного забезпечення або сумнівні джерела завантаження. Дозволяє завантаження торрент-файлів, що може включати порушення авторських прав.

N/A

Рівень виявлення

12,488,488

Розмір файлу (байти)

2024-03-21

Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу	Значення	Дія
MD5	c810f122925985f1e5a5c3530f6e057c
SHA1	1e3b466f555e2412865e95b9695bae32973d160d
SHA256	42bee7cc964e6d4b3534b430251082750832ff7e9022a22d71421853f44ba714
SHA512	ef9363ab2867f88dbade5d7b4f7a1cd0320a6b01fc04811a95571b0ffc3dca6a58c8da1b5d2b55959ef75c6745807719b7e6b310bd92c6111d47a6fba18a2c2d
ImpHash	1f165e24f21e58132d8c8f97d606602e

PE-аналіз

Основна інформація

▼

Іконка	Хеш: 7b7465b7c4721f9439585976b904ae04 Нечіткий: c58cd349d56b672d7914f73da73388b3 dHash: f0c692b33296dcf0
Базова адреса	`0x00400000`
Точка входу	`0x007ee810`
Час компіляції	2023-11-14 12:24:42
Контрольна сума	0x00bf5bb5 (Фактична: 0x00bf5bb5)
Версія ОС	6.0
Підписи PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows`
Шлях PDB	`C:\mediaget\mediaget-sources-release\release\mediaget.pdb`
Цифровий підпис	OK
Імпорти	52 бібліотек
Експорти	1 функцій
Ресурси	9 Ресурси
Секції	5 Секції

Інформація про версію

▼

Comments	MediaGet torrent client
CompanyName	MediaGet
FileDescription	MediaGet torrent client
FileVersion
InternalName	mediaget
LegalCopyright	Copyright © 2020 MediaGet
OriginalFilename	mediaget
PrivateBuild	0
ProductName	MediaGet
ProductVersion
SpecialBuild	0
Translation	0x0009 0x04b0

PE-секції

▼

Назва	Віртуальна адреса	Віртуальний розмір	Фізичний розмір	Ентропія	Характеристики	MD5
`.text`	`0x00001000`	4,601,418 bytes	4,601,856 bytes	6.38 (Нормально)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`E633A818377A62F0F31D486249E348AE`
`.rdata`	`0x00465000`	7,101,592 bytes	7,101,952 bytes	7.13 (Стиснуто)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`27E1005F9074F03FD3003974F978EAE2`
`.data`	`0x00b2b000`	225,124 bytes	201,728 bytes	5.09 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`35FC38CDBDB00854112274F6CC0701CB`
`.rsrc`	`0x00b62000`	131,232 bytes	131,584 bytes	5.95 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`38DF34E2070D68C1B8B08DEAD2ACA2EB`
`.reloc`	`0x00b83000`	429,492 bytes	429,568 bytes	6.74 (Стиснуто)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`C187953C2FCB23D3CD0DA040CA00E10A`

Попередження аналізу ентропії

2 секція(ї) з підвищеною ентропією (≥6.5) - можливе стиснення

Аналіз ресурсів

▼

Всього ресурсів: 9 (130,642 байтів)

Тип ресурсу	Кількість	Загальний розмір	Відсоток
RT_ICON	6	128,660 байтів	98.5%
RT_GROUP_ICON	1	90 байтів	0.1%
RT_VERSION	1	824 байтів	0.6%
RT_MANIFEST	1	1,068 байтів	0.8%

Аналіз ланцюга сертифікатів

▼

Немає цифрових підписів

Цей файл не має цифрового підпису.

Наслідки для безпеки:

Неможливо перевірити особу видавця
Підвищений ризик безпеки при запуску цього файлу
Може викликати попередження безпеки на деяких системах

⚠ Цей файл не має цифрового підпису або ланцюг сертифікатів не може бути перевірений.
Будьте обережні при запуску непідписаних файлів з невідомих джерел.

Статус перевірки сертифіката

Видалення PUP.Win32.MediaGet.sd!c

Gridinsoft має можливість виявляти та видаляти PUP.Win32.MediaGet.sd!c без подальшого втручання користувача.

Завантажити Anti-Malware

Інструкції з видалення

Виконайте ці кроки, щоб повністю видалити загрозу з вашої системи

Почніть з завантаження Gridinsoft Anti-Malware на ваш комп'ютер.
Двічі клацніть на файлі gsam-uk-install.exe і дотримуйтесь інструкцій на екрані для встановлення програми.
Після завершення встановлення Gridinsoft Anti-Malware, програма відкриється на екрані сканування.
Натисніть кнопку "Стандартне сканування", щоб почати сканування вашого комп'ютера на наявність загроз.
Після завершення процесу сканування натисніть "Очистити зараз", щоб видалити всі виявлені загрози.
Якщо буде запропоновано, перезавантажте систему, щоб завершити процес видалення та переконатися, що всі загрози усунено.

Важливо: Перед початком

Від'єднайтеся від інтернету, щоб запобігти поширенню шкідливого ПЗ або завантаженню додаткових загроз. Запустіть сканування в безпечному режимі для кращого виявлення та видалення стійких загроз.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

* Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.

Ваша оцінка для

5 4 3 2 1