Gridinsoft Logo
File Icon

FFSetup300.exe Adware ELEX - Звіт скану

Технічний аналіз

Ім'я файлу FFSetup300.exe
Тип файлу
PE32 executable (GUI) Intel 80386, for MS Windows, Nullsoft Installer self-extracting archive
Версія сканера 1.0.147.174
Версія бази даних 2023-11-12 17:00:53 UTC

Adware.Win32.ELEX.ns

Сімейство шкідливого ПЗ: ELEX

Elex є рекламним ПЗ, яке маскується під легітимні завантаження програмного забезпечення, часто видаючи себе за інструменти видалення рекламного ПЗ або фальшиві оновлення програмного забезпечення для обману користувачів до добровільного встановлення.
N/A
Рівень виявлення
53,462,995
Розмір файлу (байти)
2023-11-12
Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу Значення Дія
MD5
882fc90f027163e22331731a0eddc51d
SHA1
05519486204aa1f7305d073923cc2b6c0c43d3a2
SHA256
c4a03c2551a749a1550c5fcc68121e86c7b9a91e14ec6b61698a2f4d2bbed035
SHA512
ca2cd78170dbb87c3c423c1de0ce7c00fc0de0acb3d3e5325d7dfa473ae4614d189af390bc972a66e935ad502d718988218c53085ecf7f7c1b757336d20d7628
ImpHash
099c0646ea7282d232219f8807883be0

PE-аналіз

Основна інформація

Іконка
Хеш: 71ec5075b65b7cca7a1ee61965c53ddf
Нечіткий: ec3f9df6c2d52e75485397bf843c2c91
dHash: 2369271b1565271d
Базова адреса 0x00400000
Точка входу 0x00403291
Час компіляції 2009-06-18 21:33:27
Контрольна сума 0x00000000 (Фактична: 0x033066a2)
Версія ОС 4.0
Підписи PEiD PE32 executable (GUI) Intel 80386, for MS Windows, Nullsoft Installer self-extracting archive
Цифровий підпис The PE file does not contain a certificate table.
Імпорти 8 бібліотек
KERNEL32, USER32, GDI32, SHELL32, ADVAPI32, COMCTL32, ole32, VERSION
Експорти 0 функцій
Ресурси 11 Ресурси
Секції 5 Секції

PE-секції

Назва Віртуальна адреса Віртуальний розмір Фізичний розмір Ентропія Характеристики MD5
.text 0x00001000 23,488 bytes 23,552 bytes 6.48 (Нормально) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 7EBFADE271F75CB4C180603AB653AF42
.rdata 0x00007000 4,496 bytes 4,608 bytes 5.18 (Нормально) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 9D6E96915262C9D1129A16FA0B02A19A
.data 0x00009000 110,456 bytes 1,024 bytes 4.72 (Нормально) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE DBF10679C897D0EDEEE280FFFDAD552F
.ndata 0x00024000 102,400 bytes 0 bytes 0.00 (Нормально) IMAGE_SCN_CNT_UNINITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE D41D8CD98F00B204E9800998ECF8427E
.rsrc 0x0003d000 102,560 bytes 102,912 bytes 5.73 (Нормально) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 264EC72707540A81A9F8C2D24D481E96

Аналіз ресурсів

Всього ресурсів: 11 (101,912 байтів)
Тип ресурсу Кількість Загальний розмір Відсоток
RT_ICON 5 99,592 байтів
97.7%
RT_DIALOG 4 1,286 байтів
1.3%
RT_GROUP_ICON 1 76 байтів
0.1%
RT_MANIFEST 1 958 байтів
0.9%

Аналіз ланцюга сертифікатів

Немає цифрових підписів

Цей файл не має цифрового підпису.

Наслідки для безпеки:
  • Неможливо перевірити особу видавця
  • Підвищений ризик безпеки при запуску цього файлу
  • Може викликати попередження безпеки на деяких системах

⚠ Цей файл не має цифрового підпису або ланцюг сертифікатів не може бути перевірений.
Будьте обережні при запуску непідписаних файлів з невідомих джерел.

Статус перевірки сертифіката

The PE file does not contain a certificate table.

Рекомендація: Перевірте джерело файлу та переконайтеся, що він походить від надійного видавця.

Видалення Adware.Win32.ELEX.ns

Gridinsoft має можливість виявляти та видаляти Adware.Win32.ELEX.ns без подальшого втручання користувача.

Завантажити Anti-Malware

Інструкції з видалення

Виконайте ці кроки, щоб повністю видалити загрозу з вашої системи

  1. Почніть з завантаження Gridinsoft Anti-Malware на ваш комп'ютер.
  2. Двічі клацніть на файлі gsam-uk-install.exe і дотримуйтесь інструкцій на екрані для встановлення програми.
  3. Після завершення встановлення Gridinsoft Anti-Malware, програма відкриється на екрані сканування.
  4. Натисніть кнопку "Стандартне сканування", щоб почати сканування вашого комп'ютера на наявність загроз.
  5. Після завершення процесу сканування натисніть "Очистити зараз", щоб видалити всі виявлені загрози.
  6. Якщо буде запропоновано, перезавантажте систему, щоб завершити процес видалення та переконатися, що всі загрози усунено.
Важливо: Перед початком
Від'єднайтеся від інтернету, щоб запобігти поширенню шкідливого ПЗ або завантаженню додаткових загроз. Запустіть сканування в безпечному режимі для кращого виявлення та видалення стійких загроз.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

* Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.
Ваша оцінка для

Gridinsoft Anti-Malware

ПОЗБАВТЕ СВІЙ КОМП'ЮТЕР УСІХ ВИДІВ ШКІДЛИВОГО ПЗ

GridinSoft Anti-Malware допоможе вам захистити ваш комп'ютер від шпигунського програмного забезпечення, троянів, бекдорів, руткітів. Він очищає вашу систему від надокучливих рекламних модулів та інших шкідливих об'єктів, націлених на ваші приватні дані.

Gridinsoft Anti-Malware