Max The Elf_x-rEBt1.exe PUP OfferCore - Звіт скану

PUP OfferCore

Updated on 2024-04-28 (9 months ago)

Онлайн-сканер вірусів	v.1.0.173.174
Версія БД:	2024-04-28 21:00:22

PUP.Win32.OfferCore.dd!c

OfferCore - це назва виявлення, яка використовується для посилання на певну сім'ю пакувальників. Ці пакувальники відомі тим, що вони встановлюють рекламне програмне забезпечення та потенційно небажані програми на систему користувача, роблячи їх джерелом небажаних встановлень програмного забезпечення.

File	Max The Elf_x-rEBt1.exe
Перевірено	2024-04-28 18:32:40
MD5	73ba3a923298bec113961f4fc107d3ce
SHA1	bf29783bb2daa9d8a8f1306153072375d2f5eae7
SHA256	888bfc44c03e97875fd1e88f56c8c052c94af130803a096114a76e480313f0dc
SHA512	2f81f5503b9c10d082f3d84d9204ff74d39fe7067e78f5b24f57205a7b659121a6bf82f734c177b2e7a6f23b70101ae08522d64160f0e42a8ace0f0b9ef1321a
Imphash	5a594319a0d69dbc452e748bcf05892e
File Size	14503144 bytes

Видалення PUP.Win32.OfferCore.dd!c

Gridinsoft має можливість виявляти та видаляти PUP.Win32.OfferCore.dd!c без подальшого втручання користувача.

Спочатку завантажте Gridinsoft Anti-Malware на свій комп'ютер.
Подвійно клацніть по файлу gsam-uk-install.exe і слідуйте інструкціям на екрані для встановлення програми.
Після завершення установки Gridinsoft Anti-Malware програма відкриється на екрані сканування.
Клацніть кнопку "Стандартне".
Після завершення процесу сканування клацніть "Очистити" для видалення виявлених загроз.
Якщо вас попросять, перезавантажте систему, щоб завершити процес видалення.

Інформація про версію файлу

Comments	This installation was built with Inno Setup.
CompanyName
FileDescription	Axium Audit, OOO Download Manager
FileVersion	3.334.90
LegalCopyright	© Axium Audit
OriginalFileName
ProductName	Axium Audit, OOO
ProductVersion	3.334.90
Translation	0x0000 0x04b0

Інформація про файл (PE)

	30adcb5c0b2e3c35eaec2c110733c9f8 c98f96d6ffe5af8d4eb0870c1dc20826 92e0b496a6cada72
Image Base:	0x00400000
Entry Point:	0x004b5eec
Compilation:	2020-11-15 09:48:30
Checksum:	0x00ddeb2c (Actual: 0x00ddeb2c)
OS Version:	6.1
PEiD:	PE32 executable (GUI) Intel 80386, for MS Windows
Sign:	OK
Sections:	10
Imports:	kernel32, comctl32, version, user32, oleaut32, netapi32, advapi32,
Exports:	3
Resources:	21

Секції

Назва	Віртуальна Адреса	Віртуальний Розмір	Реальний Розмір	MD5	Ентропія
.text	0x00001000	0x000b361c	0x000b3800	ad6e46e3a3acdb533eb6a077f6d065af	6.36
.itext	0x000b5000	0x00001688	0x00001800	d40fc822339d01f2abcc5493ac101c94	5.97
.data	0x000b7000	0x000037a4	0x00003800	4c195d5591f6d61265df08a3733de3a2	5.04
.bss	0x000bb000	0x00006de8	0x00000000	d41d8cd98f00b204e9800998ecf8427e	0.00
.idata	0x000c2000	0x00000f36	0x00001000	a73d686f1e8b9bb06ec767721135e397	4.90
.didata	0x000c3000	0x000001a4	0x00000200	41b8ce23dd243d14beebc71771885c89	2.76
.edata	0x000c4000	0x0000009a	0x00000200	37c1a5c63717831863e018c0f51dabb7	1.87
.tls	0x000c5000	0x00000018	0x00000000	d41d8cd98f00b204e9800998ecf8427e	0.00
.rdata	0x000c6000	0x0000005d	0x00000200	8f2f090acd9622c88a6a852e72f94e96	1.38
.rsrc	0x000c7000	0x0000463c	0x00004800	0d343562716a068e4aa84f1e1c0b83fc	4.59

Залиште коментар

Поділіться своїми думками чи висновками щодо цього файлу. Чи збігаєтеся ви з нашим висновком?

* Ваш відгук може вплинути на наш рейтинг, і будьте впевнені, що ваша електронна пошта залишиться конфіденційною і буде використовуватися лише для зв'язку з вами у разі необхідності.

5 4 3 2 1