Gridinsoft Logo
File Icon

UTorrent.exe Adware DownWare - Звіт скану

Технічний аналіз

Ім'я файлу uTorrent.exe
Тип файлу
PE32 executable (GUI) Intel 80386, for MS Windows
Версія сканера 1.0.180.174
Версія бази даних 2024-06-27 18:00:30 UTC

Adware.Win32.DownWare.cl

Сімейство шкідливого ПЗ: DownWare

N/A
Рівень виявлення
3,774,624
Розмір файлу (байти)
2024-06-27
Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу Значення Дія
MD5
8b5e5048398291476d0186d0f2636067
SHA1
f196587b243beea33b7ea0b5df78a3167eea833c
SHA256
efc1b4d8893d0ef86da1b0e4b47c7814b1a9b07fcb1e7ea2386267088445cbd2
SHA512
e5adbad89c6961027176a7070e610665bedbc09a9f8c0c7307e799b76ecf696f9bb370d270f84211c2de198336fe50606a72983b716c914ef38ab8bc3a688331
ImpHash
e731a0eb5a871c8e2bac936ab9cfdd3d

PE-аналіз

Основна інформація

Іконка
Хеш: e743f7b85dbb04ccc7581379081bfec1
Нечіткий: 24e8e19a885ebc7351469c22a6e446d6
dHash: e4e6e4ccccfc98d8
Базова адреса 0x00400000
Точка входу 0x0040912e
Час компіляції 2009-08-16 11:05:43
Контрольна сума 0x0039b268 (Фактична: 0x0039b268)
Версія ОС 5.0
Підписи PEiD PE32 executable (GUI) Intel 80386, for MS Windows
Шлях PDB d:\Projects\WinRAR\SFX\build\sfxzip32\Release\sfxzip.pdb
Цифровий підпис OK
Імпорти 8 бібліотек
COMCTL32, KERNEL32, USER32, GDI32, ADVAPI32, SHELL32, ole32, OLEAUT32
Експорти 0 функцій
Ресурси 21 Ресурси
Секції 5 Секції

PE-секції

Назва Віртуальна адреса Віртуальний розмір Фізичний розмір Ентропія Характеристики MD5
.text 0x00001000 48,567 bytes 48,640 bytes 6.55 (Стиснуто) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 14E0E667D420EC1A3FF4A7622469C762
.rdata 0x0000d000 6,101 bytes 6,144 bytes 5.38 (Нормально) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ CFC3D62E1D5821E2DEFE2196840909EA
.data 0x0000f000 105,656 bytes 512 bytes 1.30 (Нормально) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 0FDD92FFFC3DEDD0D6504BFFC2229AA1
.CRT 0x00029000 16 bytes 512 bytes 0.21 (Нормально) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ D9F91643921952C7BC8C7EA02A29DD4F
.rsrc 0x0002a000 120,836 bytes 121,344 bytes 4.16 (Нормально) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 36F1ADD47F5D8D860FA8AC1D97139709
Попередження аналізу ентропії

1 секція(ї) з підвищеною ентропією (≥6.5) - можливе стиснення

Аналіз ресурсів

Всього ресурсів: 21 (119,512 байтів)
Тип ресурсу Кількість Загальний розмір Відсоток
RT_BITMAP 1 2,998 байтів
2.5%
RT_ICON 7 109,356 байтів
91.5%
RT_DIALOG 6 2,844 байтів
2.4%
RT_STRING 5 2,746 байтів
2.3%
RT_GROUP_ICON 1 104 байтів
0.1%
RT_MANIFEST 1 1,464 байтів
1.2%

Аналіз ланцюга сертифікатів

Немає цифрових підписів

Цей файл не має цифрового підпису.

Наслідки для безпеки:
  • Неможливо перевірити особу видавця
  • Підвищений ризик безпеки при запуску цього файлу
  • Може викликати попередження безпеки на деяких системах

⚠ Цей файл не має цифрового підпису або ланцюг сертифікатів не може бути перевірений.
Будьте обережні при запуску непідписаних файлів з невідомих джерел.

Статус перевірки сертифіката

OK

Видалення Adware.Win32.DownWare.cl

Gridinsoft має можливість виявляти та видаляти Adware.Win32.DownWare.cl без подальшого втручання користувача.

Завантажити Anti-Malware

Інструкції з видалення

Виконайте ці кроки, щоб повністю видалити загрозу з вашої системи

  1. Почніть з завантаження Gridinsoft Anti-Malware на ваш комп'ютер.
  2. Двічі клацніть на файлі gsam-uk-install.exe і дотримуйтесь інструкцій на екрані для встановлення програми.
  3. Після завершення встановлення Gridinsoft Anti-Malware, програма відкриється на екрані сканування.
  4. Натисніть кнопку "Стандартне сканування", щоб почати сканування вашого комп'ютера на наявність загроз.
  5. Після завершення процесу сканування натисніть "Очистити зараз", щоб видалити всі виявлені загрози.
  6. Якщо буде запропоновано, перезавантажте систему, щоб завершити процес видалення та переконатися, що всі загрози усунено.
Важливо: Перед початком
Від'єднайтеся від інтернету, щоб запобігти поширенню шкідливого ПЗ або завантаженню додаткових загроз. Запустіть сканування в безпечному режимі для кращого виявлення та видалення стійких загроз.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

* Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.
Ваша оцінка для

Gridinsoft Anti-Malware

ПОЗБАВТЕ СВІЙ КОМП'ЮТЕР УСІХ ВИДІВ ШКІДЛИВОГО ПЗ

GridinSoft Anti-Malware допоможе вам захистити ваш комп'ютер від шпигунського програмного забезпечення, троянів, бекдорів, руткітів. Він очищає вашу систему від надокучливих рекламних модулів та інших шкідливих об'єктів, націлених на ваші приватні дані.

Gridinsoft Anti-Malware