WebDiscover-4.71.2.exe PUP WebDiscoverBrowser - Звіт скану

Оновлено 1 year ago

Перевірено Malaware Check

WebDiscover-4.71.2.exe

Технічний аналіз

Ім'я файлу	WebDiscover-4.71.2.exe
Тип файлу	PE32 executable (GUI) Intel 80386, for MS Windows
Версія сканера	1.0.139.174
Версія бази даних	2023-09-15 12:03:27 UTC

⚠

PUP.Win32.WebDiscoverBrowser.dd!c

Сімейство шкідливого ПЗ: WebDiscoverBrowser

N/A

Рівень виявлення

61,309,976

Розмір файлу (байти)

2023-09-15

Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу	Значення	Дія
MD5	0920cabed581f67af0e9ffa40da894e5
SHA1	9c0cb259c9e80996ed9d6f8316646398f0eebb71
SHA256	e9fff117c0a0f4cfe7126d613e19e6c2e4b6101f5b93a72c0f20740a415655d7
SHA512	222107843114d1ed36e69ff363e632827a07e37471b3c789c2dee84a9fdb7208b6a70f12f1c050f2931c97ce90082d648dac5e44763945a3b152fb3d0bab0a58
ImpHash	5a594319a0d69dbc452e748bcf05892e

PE-аналіз

Основна інформація

▼

Іконка	Хеш: 63727609154e66acfb8a5c5823542694 Нечіткий: fb1615510f76c5bcacb80612622493d7 dHash: f0f0e8cdcdecf0f0
Базова адреса	`0x00400000`
Точка входу	`0x004b5eec`
Час компіляції	2020-05-21 05:56:23
Контрольна сума	0x03a814f3 (Фактична: 0x03a814f3)
Версія ОС	6.0
Підписи PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows`
Цифровий підпис	Chain verification from CN=WEBDISCOVER MEDIA, O=WEBDISCOVER MEDIA, L=Victoria, ST=British Columbia, C=CA (serial:11722363034421067546445672440083655041, sha1:b2e2fefbfb0b0da5c37ae87f5c562c05e30b0522) failed: The path could not be validated because the end-entity certificate expired 2021-04-11 23:59:59Z
Імпорти	7 бібліотек kernel32, comctl32, version, user32, oleaut32, netapi32, advapi32
Експорти	3 функцій
Ресурси	24 Ресурси
Секції	10 Секції

Цифрові підписи

▼

Symantec Class 3 SHA256 Code Signing CA	WEBDISCOVER MEDIA (CA)
VeriSign Class 3 Public Primary Certification Authority - G5	Symantec Corporation (US)

Інформація про версію

▼

CompanyName	WebDiscover Media
FileDescription	WebDiscover Browser Setup
FileVersion	4.71.2
LegalCopyright	Copyright WebDiscover Media. All rights reserved.
OriginalFileName
ProductName	WebDiscover Browser
OriginalFilename	WebDiscover-4.71.2.exe
ProductVersion	4.71.2
Translation	0x0000 0x04b0

PE-секції

▼

Назва	Віртуальна адреса	Віртуальний розмір	Фізичний розмір	Ентропія	Характеристики	MD5
`.text`	`0x00001000`	734,724 bytes	735,232 bytes	6.35 (Нормально)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`364BC619A502D7F0A97ABA31E34B82D2`
`.itext`	`0x000b5000`	5,764 bytes	6,144 bytes	5.97 (Нормально)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`282B489EAC439B258C98EC516C03C2CD`
`.data`	`0x000b7000`	14,244 bytes	14,336 bytes	5.04 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`342785CF6BA6DE905CA393413E77B906`
`.bss`	`0x000bb000`	28,064 bytes	0 bytes	0.00 (Нормально)	`IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.idata`	`0x000c2000`	3,894 bytes	4,096 bytes	4.90 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`A73D686F1E8B9BB06EC767721135E397`
`.didata`	`0x000c3000`	420 bytes	512 bytes	2.76 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`41B8CE23DD243D14BEEBC71771885C89`
`.edata`	`0x000c4000`	154 bytes	512 bytes	1.87 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`43F8D31E224BBD887C839F21E694B898`
`.tls`	`0x000c5000`	24 bytes	0 bytes	0.00 (Нормально)	`IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.rdata`	`0x000c6000`	93 bytes	512 bytes	1.38 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`8F2F090ACD9622C88A6A852E72F94E96`
`.rsrc`	`0x000c7000`	122,246 bytes	122,368 bytes	3.18 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`0549DDB120949F4060241C1E5F7BEB74`

Аналіз ресурсів

▼

Всього ресурсів: 24 (120,876 байтів)

Тип ресурсу	Кількість	Загальний розмір	Відсоток
RT_ICON	7	108,694 байтів	89.9%
RT_STRING	11	8,040 байтів	6.7%
RT_RCDATA	3	768 байтів	0.6%
RT_GROUP_ICON	1	104 байтів	0.1%
RT_VERSION	1	1,440 байтів	1.2%
RT_MANIFEST	1	1,830 байтів	1.5%

Аналіз ланцюга сертифікатів

▼

Сертифікат #1

Суб'єкт	WEBDISCOVER MEDIA WEBDISCOVER MEDIA CA
Видавець	Symantec Class 3 SHA256 Code Signing CA
Серійний номер	`11722363034421067546445672440083655041`

Сертифікат #2

Суб'єкт	Symantec Class 3 SHA256 Code Signing CA Symantec Corporation US
Видавець	VeriSign Class 3 Public Primary Certification Authority - G5
Серійний номер	`81710363848389238104995526639509734954`

Статус перевірки сертифіката

Chain verification from CN=WEBDISCOVER MEDIA, O=WEBDISCOVER MEDIA, L=Victoria, ST=British Columbia, C=CA (serial:11722363034421067546445672440083655041, sha1:b2e2fefbfb0b0da5c37ae87f5c562c05e30b0522) failed: The path could not be validated because the end-entity certificate expired 2021-04-11 23:59:59Z

Рекомендація: Перевірте джерело файлу та переконайтеся, що він походить від надійного видавця.

Видалення PUP.Win32.WebDiscoverBrowser.dd!c

Gridinsoft має можливість виявляти та видаляти PUP.Win32.WebDiscoverBrowser.dd!c без подальшого втручання користувача.

Завантажити Anti-Malware

Інструкції з видалення

Виконайте ці кроки, щоб повністю видалити загрозу з вашої системи

Почніть з завантаження Gridinsoft Anti-Malware на ваш комп'ютер.
Двічі клацніть на файлі gsam-uk-install.exe і дотримуйтесь інструкцій на екрані для встановлення програми.
Після завершення встановлення Gridinsoft Anti-Malware, програма відкриється на екрані сканування.
Натисніть кнопку "Стандартне сканування", щоб почати сканування вашого комп'ютера на наявність загроз.
Після завершення процесу сканування натисніть "Очистити зараз", щоб видалити всі виявлені загрози.
Якщо буде запропоновано, перезавантажте систему, щоб завершити процес видалення та переконатися, що всі загрози усунено.

Важливо: Перед початком

Від'єднайтеся від інтернету, щоб запобігти поширенню шкідливого ПЗ або завантаженню додаткових загроз. Запустіть сканування в безпечному режимі для кращого виявлення та видалення стійких загроз.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

* Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.

Ваша оцінка для

5 4 3 2 1