Setup.exe PUP Gen - Звіт скану

Оновлено 1 year ago

Перевірено Malware Check

Setup.exe

Технічний аналіз

Ім'я файлу	Setup.exe
Тип файлу	PE32 executable (GUI) Intel 80386, for MS Windows
Версія сканера	1.0.153.174
Версія бази даних	2024-01-05 10:02:13 UTC

⚠

PUP.Win32.Gen.vb

Сімейство шкідливого ПЗ: Gen

Це загальний ідентифікатор виявлення для файлів, що демонструють характеристики троянського коня. Вказує на шкідливе ПЗ, яке маскується під легітимне програмне забезпечення, містячи шкідливий код, призначений для компрометації безпеки системи або крадіжки інформації.

N/A

Рівень виявлення

1,112,560

Розмір файлу (байти)

2024-01-05

Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу	Значення	Дія
MD5	e9b21f1cad040a2b17e1c3d2b9f63629
SHA1	29309163c70e8c950f57e2460e6313e171b03f98
SHA256	78163b15cd8a173f3edb0ffcf12487be2856134b771b06547e9c39e0b796e1b5
SHA512	f9f54322d4d1adf95c979137cab615d6b4341af4b90371b9ced4bd415fcb9b61c34bd337cb56afb78882dc9cd2f34edae2f9005be209daed6bf911a1c3d2490a
ImpHash	a0d4c63b03cd414e1b0345f8f28d0d82

PE-аналіз

Основна інформація

▼

Іконка	Хеш: 52af34b99496814ac3878c0114fa0f53 Нечіткий: 1cccd0a4599f8afccf9c65a9b53bce0b dHash: 61ccccf4d4cce869
Базова адреса	`0x00400000`
Точка входу	`0x004772c4`
Час компіляції	2020-08-26 12:52:19
Контрольна сума	0x00116784 (Фактична: 0x00116784)
Версія ОС	6.0
Підписи PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows`
Шлях PDB	`D:\Mes Documents\Visual Studio 2019\Projects\SetupAQ\Win32\Release\SetupAQ.pdb`
Цифровий підпис	OK
Імпорти	14 бібліотек
Експорти	23 функцій
Ресурси	24 Ресурси
Секції	5 Секції

Цифрові підписи

▼

VeriSign Class 3 Public Primary Certification Authority - G5	Symantec Corporation (US)
Symantec Class 3 Extended Validation Code Signing CA - G2	AVANQUEST SOFTWARE S.A.S (FR)

Інформація про версію

▼

Comments	Expert PDF
CompanyName	Avanquest Software
FileDescription	Expert PDF
FileVersion	1.0.0.4
InternalName	DemoTrial
LegalCopyright	Copyright (C) Avanquest Software 2020
OriginalFilename	Setup.exe
ProductName	Expert PDF
ProductVersion	14, 0, 0, 0
Translation	0x0409 0x04b0

PE-секції

▼

Назва	Віртуальна адреса	Віртуальний розмір	Фізичний розмір	Ентропія	Характеристики	MD5
`.text`	`0x00001000`	802,226 bytes	802,304 bytes	6.59 (Стиснуто)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`7E41DAC9AA94793852FECA8B77C6EF02`
`.rdata`	`0x000c5000`	216,116 bytes	216,576 bytes	5.75 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`317F780D78ECA12E055F7BB1F0D6D9A2`
`.data`	`0x000fa000`	147,816 bytes	8,192 bytes	4.27 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`FB2A4D8AFFE3585FAB3433EEFCADAE7D`
`.rsrc`	`0x0011f000`	34,519 bytes	34,816 bytes	2.89 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`EB5845F91BEE385A496B23C68CF799A4`
`.reloc`	`0x00128000`	35,556 bytes	35,840 bytes	6.73 (Стиснуто)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`1FC1A21B8BA209DDA2DA897730EE6073`

Попередження аналізу ентропії

2 секція(ї) з підвищеною ентропією (≥6.5) - можливе стиснення

Аналіз ресурсів

▼

Всього ресурсів: 24 (33,203 байтів)

Тип ресурсу	Кількість	Загальний розмір	Відсоток
RT_ICON	9	25,064 байтів	75.5%
RT_DIALOG	8	4,500 байтів	13.6%
RT_STRING	4	1,248 байтів	3.8%
RT_GROUP_ICON	1	132 байтів	0.4%
RT_VERSION	1	792 байтів	2.4%
RT_MANIFEST	1	1,467 байтів	4.4%

Аналіз ланцюга сертифікатів

▼

Сертифікат #1

Суб'єкт	Symantec Class 3 Extended Validation Code Signing CA - G2 Symantec Corporation US
Видавець	VeriSign Class 3 Public Primary Certification Authority - G5
Серійний номер	`33366729853141030383580131297301004105`

Сертифікат #2

Суб'єкт	AVANQUEST SOFTWARE S.A.S AVANQUEST SOFTWARE S.A.S FR
Видавець	Symantec Class 3 Extended Validation Code Signing CA - G2
Серійний номер	`26133044852551606802531802670043882233`

Статус перевірки сертифіката

Видалення PUP.Win32.Gen.vb

Gridinsoft має можливість виявляти та видаляти PUP.Win32.Gen.vb без подальшого втручання користувача.

Завантажити Anti-Malware

Інструкції з видалення

Виконайте ці кроки, щоб повністю видалити загрозу з вашої системи

Почніть з завантаження Gridinsoft Anti-Malware на ваш комп'ютер.
Двічі клацніть на файлі gsam-uk-install.exe і дотримуйтесь інструкцій на екрані для встановлення програми.
Після завершення встановлення Gridinsoft Anti-Malware, програма відкриється на екрані сканування.
Натисніть кнопку "Стандартне сканування", щоб почати сканування вашого комп'ютера на наявність загроз.
Після завершення процесу сканування натисніть "Очистити зараз", щоб видалити всі виявлені загрози.
Якщо буде запропоновано, перезавантажте систему, щоб завершити процес видалення та переконатися, що всі загрози усунено.

Важливо: Перед початком

Від'єднайтеся від інтернету, щоб запобігти поширенню шкідливого ПЗ або завантаженню додаткових загроз. Запустіть сканування в безпечному режимі для кращого виявлення та видалення стійких загроз.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

* Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.

Ваша оцінка для

5 4 3 2 1