Wave Browser.exe PUP WaveBrowser - Звіт скану
Технічний аналіз
| Ім'я файлу | Wave Browser.exe |
| Тип файлу |
PE32 executable (GUI) Intel 80386 Mono/.Net assembly, for MS Windows
|
| Версія сканера | 1.0.243.174 |
| Версія бази даних | 2026-04-16 17:00:24 UTC |
PUP.Win32.WaveBrowser.dd!c
Сімейство шкідливого ПЗ: WaveBrowser
Сканувати інший файл
Завантажений файл обробляється для аналізу, але сам файл не зберігається та не передається третім сторонам. Назви файлів і результати аналізу можуть бути в публічних звітах. Перш ніж надсилати конфіденційні матеріали, зверніться до підтримки, щоб узгодити спосіб надсилання й умови обробки. Підтримка · Як ми використовуємо ваші дані
Ідентифікація файлу
| Тип хешу | Значення | Дія |
|---|---|---|
| MD5 |
7bddec6987b4b477bd49e325f2717a52
|
|
| SHA1 |
02a6062805d41245de5f226af87312191314393e
|
|
| SHA256 |
8d5aebc930025d5cabff7f6e4861ef2e600a360c4abfaf2c4daf20f87de7d143
|
|
| SHA512 |
7b94c27cf6d4df63969d89523e2c38912731acfd56a0c0de07787757002e3a904cebb787ba1ec1e78bd6881352f3bdebc22fcf016d2198a50feae11a926449f3
|
|
| ImpHash |
f34d5f2d4577ed6d9ceec516c1f5a744
|
PE-аналіз
Основна інформація
▼| Іконка |
Хеш: c1a016b05f2ebe359c58b141ad25c2d6
Нечіткий: ba00b1371b6c86696ee1a114ad268077 dHash: 1f197a6672986917 |
| Базова адреса | 0x00400000 |
| Точка входу | 0x0056a0e2 |
| Час компіляції | 2039-03-23 05:09:36 |
| Контрольна сума | 0x00198c7c (Фактична: 0x00198c7c) |
| Версія ОС | 4.0 |
| Підписи PEiD |
PE32 executable (GUI) Intel 80386 Mono/.Net assembly, for MS Windows
|
| Шлях PDB | C:\code\chr-wpf-installer\InstallerWpfApp\obj\VertRelease\Wave Browser.pdb |
| Цифровий підпис | OK |
| Імпорти |
1 бібліотек
mscoree |
| Експорти | 0 функцій |
| Ресурси | 13 Ресурси |
| Секції | 3 Секції |
Інформація про версію
▼| Translation | 0x0000 0x04b0 |
| Comments | WaveBrowser |
| CompanyName | Wavesor Software |
| FileDescription | WaveBrowser |
| FileVersion | 1.5.24.9 |
| InternalName | Wave Browser.exe |
| LegalCopyright | Copyright 2025 Wavesor Software. All rights reserved. |
| LegalTrademarks | |
| OriginalFilename | Wave Browser.exe |
| ProductName | WaveBrowser |
| ProductVersion | 1.5.24.9 |
| Assembly Version | 1.5.24.9 |
PE-секції
▼| Назва | Віртуальна адреса | Віртуальний розмір | Фізичний розмір | Ентропія | Характеристики | MD5 |
|---|---|---|---|---|---|---|
.text |
0x00002000 |
1,474,792 bytes | 1,475,072 bytes | 7.72 (Запаковано/Зашифровано) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
A2F5F390DDDF3EE135C9FFFA8240E8CA |
.rsrc |
0x0016c000 |
180,136 bytes | 180,224 bytes | 5.68 (Нормально) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
0590C5513FBD780395B278A790F0D28A |
.reloc |
0x00198000 |
12 bytes | 512 bytes | 0.10 (Нормально) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ
|
980FB530D223AEA533D716223DFDAAD8 |
Попередження аналізу ентропії
1 секція(ї) з високою ентропією (≥7.5) виявлено - можливе пакування/шифрування
Аналіз ресурсів
▼| Тип ресурсу | Кількість | Загальний розмір | Відсоток |
|---|---|---|---|
| RT_ICON | 10 | 174,539 байтів | |
| RT_GROUP_ICON | 1 | 146 байтів | |
| RT_VERSION | 1 | 954 байтів | |
| RT_MANIFEST | 1 | 3,750 байтів |
Аналіз ланцюга сертифікатів
▼Немає цифрових підписів
Цей файл не має цифрового підпису.
Наслідки для безпеки:
- Неможливо перевірити особу видавця
- Підвищений ризик безпеки при запуску цього файлу
- Може викликати попередження безпеки на деяких системах
⚠ Цей файл не має цифрового підпису або ланцюг сертифікатів не може бути перевірений.
Будьте обережні при запуску непідписаних файлів з невідомих джерел.
Статус перевірки сертифіката
OK
Видалення PUP.Win32.WaveBrowser.dd!c
Gridinsoft має можливість виявляти та видаляти PUP.Win32.WaveBrowser.dd!c без подальшого втручання користувача.
Завантажити Anti-MalwareІнструкції з видалення
Виконайте ці кроки, щоб повністю видалити загрозу з вашої системи
-
1
Завантажте Gridinsoft Anti-Malware — це швидке завантаження в 2 МБ, програма не сповільнить ваш ПК.
-
2
Запустіть інсталятор gsam-uk-install.exe. Встановлення займає близько 2 хвилин і не потребує перезавантаження.
-
3
Програма запускається одразу після встановлення. Ви побачите головну панель з кнопкою сканування в центрі.
-
4
Натисніть "Стандартне сканування" — це перевіряє всі місця, де зазвичай ховається шкідливе ПЗ: тимчасові папки, дані браузера, програми автозапуску та системні директорії.
-
5
Коли сканування знайде загрозу, натисніть "Очистити зараз". Видалення зазвичай відбувається миттєво, хоча деякі стійкі інфекції можуть потребувати перезавантаження.
-
6
Якщо з'явиться запит на перезавантаження, перезапустіть комп'ютер. Це очистить шкідливе ПЗ, що працювало в пам'яті, і забезпечить чистий запуск системи.
Залишити коментар
Gridinsoft Anti-Malware
Залишайтеся Без Шкідливого ПЗ: Тримайте Свій ПК Захищеним з Gridinsoft Anti-Malware
Gridinsoft Anti-Malware пропонує саме це — спокій з надійним, зручним рішенням, яке постійно оновлюється для боротьби з останніми загрозами. Розроблений експертами з кібербезпеки, він забезпечує захист у реальному часі та легке видалення шкідливого ПЗ. Це не просто про виявлення загроз; це про покращення вашого цифрового життя з безперервною безпекою. Спробуйте і відчуйте, як це — переглядати без турбот!
