Gridinsoft Logo
File Icon

Setup.exe Adware DownWare - Звіт скану

Технічний аналіз

Ім'я файлу setup.exe
Тип файлу
PE32 executable (GUI) Intel 80386, for MS Windows
Версія сканера 1.0.251.174
Версія бази даних 2026-07-31 05:00:18 UTC

Adware.Win32.DownWare.dd!n

Сімейство шкідливого ПЗ: DownWare

N/A
Рівень виявлення
2,635,882
Розмір файлу (байти)
2026-07-31
Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу Значення Дія
MD5
b90afbc4613e69ce2ffa7571f5d2d697
SHA1
41a4e48e3a50009c454d0a65940fc2f4f942c212
SHA256
a7ef606503755a76293ff8f661a9f7936a38d24459a742460b600cd0d52ce692
SHA512
2cd3c4d554e3fd2b2099f6c8da7f276ba0f057cb1bd5d0d6570017222d3ff4778a7d9d1b88267d45ef37c552bafcf5041cd0993b87d9ca49229a25ceeab4f806
ImpHash
48aa5c8931746a9655524f67b25a47ef

PE-аналіз

Основна інформація

Іконка
Хеш: 2c4b5df40a3942f6b0d5359c401bdb66
Нечіткий: ee018f4a0735b65767307a114ab1683b
dHash: c88c86868e8ec6c8
Базова адреса 0x00400000
Точка входу 0x004113bc
Час компіляції 2014-07-09 07:58:13
Контрольна сума 0x00000000 (Фактична: 0x00283b62)
Версія ОС 5.0
Підписи PEiD PE32 executable (GUI) Intel 80386, for MS Windows
Цифровий підпис No valid SignedData structure was found.
Імпорти 5 бібліотек
oleaut32, advapi32, user32, kernel32, comctl32
Експорти 0 функцій
Ресурси 23 Ресурси
Секції 8 Секції

Інформація про версію

Comments This installation was built with Inno Setup.
CompanyName Activision
FileDescription Call of Duty Modern Warfare 2 Setup
FileVersion
LegalCopyright
ProductName Call of Duty Modern Warfare 2
ProductVersion 1.0
Translation 0x0000 0x04b0

PE-секції

Назва Віртуальна адреса Віртуальний розмір Фізичний розмір Ентропія Характеристики MD5
.text 0x00001000 61,740 bytes 61,952 bytes 6.39 (Нормально) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 3A126E478661F20816F9D9285615F98E
.itext 0x00011000 2,884 bytes 3,072 bytes 5.73 (Нормально) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ BA48B9B17B3DD8B92DA3BD93F20DDB34
.data 0x00012000 3,208 bytes 3,584 bytes 2.25 (Нормально) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE D7FD5F4B562D7961758F3D6A8C834FD0
.bss 0x00013000 22,196 bytes 0 bytes 0.00 (Нормально) IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE D41D8CD98F00B204E9800998ECF8427E
.idata 0x00019000 3,536 bytes 3,584 bytes 4.97 (Нормально) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 93D91A2B90E60BD758FC0C4908856AE1
.tls 0x0001a000 8 bytes 0 bytes 0.00 (Нормально) IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE D41D8CD98F00B204E9800998ECF8427E
.rdata 0x0001b000 24 bytes 512 bytes 0.20 (Нормально) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 3DFFC444CCC131C9DCEE18DB49EE6403
.rsrc 0x0001c000 417,792 bytes 415,744 bytes 6.30 (Нормально) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 9EEB1A509B9FF604D3FCCC20BEEEAED8

Аналіз ресурсів

Всього ресурсів: 23 (414,054 байтів)
Тип ресурсу Кількість Загальний розмір Відсоток
RT_ICON 10 374,608 байтів
90.5%
RT_STRING 6 2,668 байтів
0.6%
RT_RCDATA 4 33,908 байтів
8.2%
RT_GROUP_ICON 1 90 байтів
0%
RT_VERSION 1 1,268 байтів
0.3%
RT_MANIFEST 1 1,512 байтів
0.4%

Аналіз ланцюга сертифікатів

Немає цифрових підписів

Цей файл не має цифрового підпису.

Наслідки для безпеки:
  • Неможливо перевірити особу видавця
  • Підвищений ризик безпеки при запуску цього файлу
  • Може викликати попередження безпеки на деяких системах

⚠ Цей файл не має цифрового підпису або ланцюг сертифікатів не може бути перевірений.
Будьте обережні при запуску непідписаних файлів з невідомих джерел.

Статус перевірки сертифіката

No valid SignedData structure was found.

Рекомендація: Перевірте джерело файлу та переконайтеся, що він походить від надійного видавця.

Видалення Adware.Win32.DownWare.dd!n

Gridinsoft має можливість виявляти та видаляти Adware.Win32.DownWare.dd!n без подальшого втручання користувача.

Завантажити Anti-Malware

Інструкції з видалення

Виконайте ці кроки, щоб повністю видалити загрозу з вашої системи

  1. 1
    Завантажте Gridinsoft Anti-Malware — це швидке завантаження в 2 МБ, програма не сповільнить ваш ПК.
  2. 2
    Запустіть інсталятор gsam-uk-install.exe. Встановлення займає близько 2 хвилин і не потребує перезавантаження.
  3. 3
    Програма запускається одразу після встановлення. Ви побачите головну панель з кнопкою сканування в центрі.
  4. 4
    Натисніть "Стандартне сканування" — це перевіряє всі місця, де зазвичай ховається шкідливе ПЗ: тимчасові папки, дані браузера, програми автозапуску та системні директорії.
  5. 5
    Коли сканування знайде загрозу, натисніть "Очистити зараз". Видалення зазвичай відбувається миттєво, хоча деякі стійкі інфекції можуть потребувати перезавантаження.
  6. 6
    Якщо з'явиться запит на перезавантаження, перезапустіть комп'ютер. Це очистить шкідливе ПЗ, що працювало в пам'яті, і забезпечить чистий запуск системи.
Важливо: Перед початком
Коротка порада: від'єднайтесь від інтернету перед скануванням. Деяке шкідливе ПЗ зв'язується з сервером для отримання інструкцій або завантаження додаткових компонентів. Якщо зараження серйозне, спочатку завантажтесь у безпечному режимі — це обмежує те, що може працювати, і полегшує очищення.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.

Gridinsoft Portal
Signed in via Gridinsoft Portal · View profile
Ваша оцінка для

Gridinsoft Anti-Malware

Залишайтеся Без Шкідливого ПЗ: Тримайте Свій ПК Захищеним з Gridinsoft Anti-Malware

Gridinsoft Anti-Malware пропонує саме це — спокій з надійним, зручним рішенням, яке постійно оновлюється для боротьби з останніми загрозами. Розроблений експертами з кібербезпеки, він забезпечує захист у реальному часі та легке видалення шкідливого ПЗ. Це не просто про виявлення загроз; це про покращення вашого цифрового життя з безперервною безпекою. Спробуйте і відчуйте, як це — переглядати без турбот!

Gridinsoft Anti-Malware