FFSetup300.exe Adware ELEX - Звіт скану

Оновлено 1 year ago

Перевірено Malware Check

FFSetup300.exe

Технічний аналіз

Ім'я файлу	FFSetup300.exe
Тип файлу	PE32 executable (GUI) Intel 80386, for MS Windows, Nullsoft Installer self-extracting archive
Версія сканера	1.0.147.174
Версія бази даних	2023-11-12 17:00:53 UTC

⚠

Adware.Win32.ELEX.ns

Сімейство шкідливого ПЗ: ELEX

Elex є рекламним ПЗ, яке маскується під легітимні завантаження програмного забезпечення, часто видаючи себе за інструменти видалення рекламного ПЗ або фальшиві оновлення програмного забезпечення для обману користувачів до добровільного встановлення.

N/A

Рівень виявлення

53,462,995

Розмір файлу (байти)

2023-11-12

Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу	Значення	Дія
MD5	882fc90f027163e22331731a0eddc51d
SHA1	05519486204aa1f7305d073923cc2b6c0c43d3a2
SHA256	c4a03c2551a749a1550c5fcc68121e86c7b9a91e14ec6b61698a2f4d2bbed035
SHA512	ca2cd78170dbb87c3c423c1de0ce7c00fc0de0acb3d3e5325d7dfa473ae4614d189af390bc972a66e935ad502d718988218c53085ecf7f7c1b757336d20d7628
ImpHash	099c0646ea7282d232219f8807883be0

PE-аналіз

Основна інформація

▼

Іконка	Хеш: 71ec5075b65b7cca7a1ee61965c53ddf Нечіткий: ec3f9df6c2d52e75485397bf843c2c91 dHash: 2369271b1565271d
Базова адреса	`0x00400000`
Точка входу	`0x00403291`
Час компіляції	2009-06-18 21:33:27
Контрольна сума	0x00000000 (Фактична: 0x033066a2)
Версія ОС	4.0
Підписи PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows, Nullsoft Installer self-extracting archive`
Цифровий підпис	The PE file does not contain a certificate table.
Імпорти	8 бібліотек KERNEL32, USER32, GDI32, SHELL32, ADVAPI32, COMCTL32, ole32, VERSION
Експорти	0 функцій
Ресурси	11 Ресурси
Секції	5 Секції

PE-секції

▼

Назва	Віртуальна адреса	Віртуальний розмір	Фізичний розмір	Ентропія	Характеристики	MD5
`.text`	`0x00001000`	23,488 bytes	23,552 bytes	6.48 (Нормально)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`7EBFADE271F75CB4C180603AB653AF42`
`.rdata`	`0x00007000`	4,496 bytes	4,608 bytes	5.18 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`9D6E96915262C9D1129A16FA0B02A19A`
`.data`	`0x00009000`	110,456 bytes	1,024 bytes	4.72 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`DBF10679C897D0EDEEE280FFFDAD552F`
`.ndata`	`0x00024000`	102,400 bytes	0 bytes	0.00 (Нормально)	`IMAGE_SCN_CNT_UNINITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.rsrc`	`0x0003d000`	102,560 bytes	102,912 bytes	5.73 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`264EC72707540A81A9F8C2D24D481E96`

Аналіз ресурсів

▼

Всього ресурсів: 11 (101,912 байтів)

Тип ресурсу	Кількість	Загальний розмір	Відсоток
RT_ICON	5	99,592 байтів	97.7%
RT_DIALOG	4	1,286 байтів	1.3%
RT_GROUP_ICON	1	76 байтів	0.1%
RT_MANIFEST	1	958 байтів	0.9%

Аналіз ланцюга сертифікатів

▼

Немає цифрових підписів

Цей файл не має цифрового підпису.

Наслідки для безпеки:

Неможливо перевірити особу видавця
Підвищений ризик безпеки при запуску цього файлу
Може викликати попередження безпеки на деяких системах

⚠ Цей файл не має цифрового підпису або ланцюг сертифікатів не може бути перевірений.
Будьте обережні при запуску непідписаних файлів з невідомих джерел.

Статус перевірки сертифіката

The PE file does not contain a certificate table.

Рекомендація: Перевірте джерело файлу та переконайтеся, що він походить від надійного видавця.

Видалення Adware.Win32.ELEX.ns

Gridinsoft має можливість виявляти та видаляти Adware.Win32.ELEX.ns без подальшого втручання користувача.

Завантажити Anti-Malware

Інструкції з видалення

Виконайте ці кроки, щоб повністю видалити загрозу з вашої системи

Почніть з завантаження Gridinsoft Anti-Malware на ваш комп'ютер.
Двічі клацніть на файлі gsam-uk-install.exe і дотримуйтесь інструкцій на екрані для встановлення програми.
Після завершення встановлення Gridinsoft Anti-Malware, програма відкриється на екрані сканування.
Натисніть кнопку "Стандартне сканування", щоб почати сканування вашого комп'ютера на наявність загроз.
Після завершення процесу сканування натисніть "Очистити зараз", щоб видалити всі виявлені загрози.
Якщо буде запропоновано, перезавантажте систему, щоб завершити процес видалення та переконатися, що всі загрози усунено.

Важливо: Перед початком

Від'єднайтеся від інтернету, щоб запобігти поширенню шкідливого ПЗ або завантаженню додаткових загроз. Запустіть сканування в безпечному режимі для кращого виявлення та видалення стійких загроз.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

* Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.

Ваша оцінка для

5 4 3 2 1