NET.Framework.5.exe Adware ELEX - Звіт скану

Оновлено 1 year ago

Перевірено Malaware Check

NET.Framework.5.exe

Технічний аналіз

Ім'я файлу	NET.Framework.5.exe
Тип файлу	PE32 executable (GUI) Intel 80386, for MS Windows
Версія сканера	1.0.152.174
Версія бази даних	2023-12-26 22:03:08 UTC

⚠

Adware.Win32.ELEX.vl!c

Сімейство шкідливого ПЗ: ELEX

Elex є рекламним ПЗ, яке маскується під легітимні завантаження програмного забезпечення, часто видаючи себе за інструменти видалення рекламного ПЗ або фальшиві оновлення програмного забезпечення для обману користувачів до добровільного встановлення.

N/A

Рівень виявлення

150,720

Розмір файлу (байти)

2023-12-26

Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу	Значення	Дія
MD5	0b50331d25775293d2d00189ca1cd717
SHA1	f1be4457a278bebf36f13d416332b5b128ec16a8
SHA256	5a6e0f43eeab9ea5870fdee509f5f6c3412b673c98de35871cb2cb4910352bd4
SHA512	eb64487884c37e61ddc3dca3e6020a36e9a876863eb64046e119aeedf8e19231e9019f626027440c43335453143dbcd1346374f668171dce095ee9934ad419f0
ImpHash	f8a55687391f4cc0622fd3ba2da7947c

PE-аналіз

Основна інформація

▼

Іконка	Хеш: 16f6974aaf138a1567f2a5c7dd7fb811 Нечіткий: 01a3d861427951a8ff76889511c688d5 dHash: 40926c5872567e1c
Базова адреса	`0x00400000`
Точка входу	`0x0040ac33`
Час компіляції	2016-02-03 17:38:34
Контрольна сума	0x0002772e (Фактична: 0x0002772e)
Версія ОС	5.1
Підписи PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows`
Цифровий підпис	OK
Імпорти	1 бібліотек KERNEL32
Експорти	0 функцій
Ресурси	9 Ресурси
Секції	5 Секції

Цифрові підписи

▼

Thawte Timestamping CA	Symantec Corporation (US)
thawte Primary Root CA	thawte, Inc. (US)
Symantec Time Stamping Services CA - G2	Symantec Corporation (US)
thawte SHA256 Code Signing CA	Secure Downloads X36 (SE)

PE-секції

▼

Назва	Віртуальна адреса	Віртуальний розмір	Фізичний розмір	Ентропія	Характеристики	MD5
`.text`	`0x00001000`	86,971 bytes	87,040 bytes	6.94 (Стиснуто)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`E8D4947F3BA03876518C788971383D70`
`.rdata`	`0x00017000`	25,584 bytes	25,600 bytes	4.77 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`636290FD512194EE59C43F9CEBC64A83`
`.data`	`0x0001e000`	13,120 bytes	5,120 bytes	3.64 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`7D158EF373BEE25B62A8283CE36F1A50`
`.rsrc`	`0x00022000`	21,048 bytes	21,504 bytes	5.79 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`C0D865678CBCEE535DF3B10FF01766C4`
`.reloc`	`0x00028000`	4,476 bytes	4,608 bytes	6.43 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`F10A3CD6243A6AE6956A81FE5231C94E`

Попередження аналізу ентропії

1 секція(ї) з підвищеною ентропією (≥6.5) - можливе стиснення

Аналіз ресурсів

▼

Всього ресурсів: 9 (20,399 байтів)

Тип ресурсу	Кількість	Загальний розмір	Відсоток
RT_ICON	2	19,280 байтів	94.5%
RT_MENU	1	74 байтів	0.4%
RT_DIALOG	1	292 байтів	1.4%
RT_STRING	1	48 байтів	0.2%
RT_ACCELERATOR	1	16 байтів	0.1%
RT_GROUP_ICON	2	40 байтів	0.2%
RT_MANIFEST	1	649 байтів	3.2%

Аналіз ланцюга сертифікатів

▼

Сертифікат #1

Суб'єкт	Symantec Time Stamping Services CA - G2 Symantec Corporation US
Видавець	Thawte Timestamping CA
Серійний номер	`168250781398245547403531165097821404219`

Сертифікат #2

Суб'єкт	thawte SHA256 Code Signing CA thawte, Inc. US
Видавець	thawte Primary Root CA
Серійний номер	`151037247026720588255215646944516789451`

Сертифікат #3

Суб'єкт	Symantec Time Stamping Services Signer - G4 Symantec Corporation US
Видавець	Symantec Time Stamping Services CA - G2
Серійний номер	`19688950797630895426199952712430983760`

Сертифікат #4

Суб'єкт	Secure Downloads X36 Secure Downloads X36 SE
Видавець	thawte SHA256 Code Signing CA
Серійний номер	`137286804042342772232633347953047654752`

Статус перевірки сертифіката

Видалення Adware.Win32.ELEX.vl!c

Gridinsoft має можливість виявляти та видаляти Adware.Win32.ELEX.vl!c без подальшого втручання користувача.

Завантажити Anti-Malware

Інструкції з видалення

Виконайте ці кроки, щоб повністю видалити загрозу з вашої системи

Почніть з завантаження Gridinsoft Anti-Malware на ваш комп'ютер.
Двічі клацніть на файлі gsam-uk-install.exe і дотримуйтесь інструкцій на екрані для встановлення програми.
Після завершення встановлення Gridinsoft Anti-Malware, програма відкриється на екрані сканування.
Натисніть кнопку "Стандартне сканування", щоб почати сканування вашого комп'ютера на наявність загроз.
Після завершення процесу сканування натисніть "Очистити зараз", щоб видалити всі виявлені загрози.
Якщо буде запропоновано, перезавантажте систему, щоб завершити процес видалення та переконатися, що всі загрози усунено.

Важливо: Перед початком

Від'єднайтеся від інтернету, щоб запобігти поширенню шкідливого ПЗ або завантаженню додаткових загроз. Запустіть сканування в безпечному режимі для кращого виявлення та видалення стійких загроз.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

* Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.

Ваша оцінка для

5 4 3 2 1