PDFSuite20.exe PUP dd!c Malware-Analyse
| Online-Virenscanner | v.1.0.136.174 |
| Datenbankversion: | 2023-09-09 00:55:42 |
PUP.Avanquest.dd!c
Avanquest ist ein Softwareunternehmen, das sich auf die Entwicklung und Verbreitung einer breiten Palette von Softwarelösungen spezialisiert hat, darunter Systemdienstprogramme, Treiberaktualisierer und andere Softwaretools. Sie sind bekannt für die Bereitstellung verschiedener Softwareprodukte zur Verbesserung der Computerleistung, Sicherheit und Benutzererfahrung. Einige ihrer Softwareangebote wurden jedoch von Sicherheitsexperten als potenziell unerwünschte Programme (PUPs) kategorisiert, aufgrund von Problemen im Zusammenhang mit aggressiven Marketingpraktiken und potenziellen Auswirkungen auf die Systemleistung.
| File | PDFSuite20.exe |
| Überprüft | 2023-09-09 00:07:45 |
| MD5 | 0d6c5a7e6278b95959ba1477c5a06768 |
| SHA1 | 7d113c5f6bf22c15e17530008581211e8d87d70d |
| SHA256 | 48b43f9e1308ed0494e2dd787ebdd49e82df42a453db99df8e0a53f03d024f60 |
| SHA512 | 073451b348308078a208751ddf7a322585b28fe6d1b053a7c674843eacaff30a26b26a000c8d0156110c95703edbe84af84955e485821ed9096c2aec25766657 |
| Imphash | 14e5f654a2f824adb344ab4d99b3b57e |
| File Size | 14997504 bytes |
PUP.Avanquest.dd!c Entfernung
Gridinsoft hat die Fähigkeit, PUP.Avanquest.dd!c zu identifizieren und ohne weitere Benutzereingriffe zu entfernen.
- Beginnen Sie damit, Gridinsoft Anti-Malware auf Ihren Computer herunterzuladen.
- Doppelklicken Sie auf die Datei gsam-de-install.exe und folgen Sie den Anweisungen auf dem Bildschirm, um das Programm zu installieren.
- Nach Abschluss der Installation von Gridinsoft Anti-Malware wird das Programm auf dem Scan-Bildschirm geöffnet.
- Klicken Sie auf die Schaltfläche "Standard-Scan".
- Nach Abschluss des Scanvorgangs klicken Sie auf "Jetzt bereinigen", um erkannte Bedrohungen zu entfernen.
- Falls Sie dazu aufgefordert werden, starten Sie Ihr System neu, um den Entfernungsprozess abzuschließen.
Signierer
| Entrust Root Certification Authority - G2 | Entrust, Inc. (US) |
| Entrust Root Certification Authority - G2 | Entrust, Inc. (US) |
| Entrust Code Signing Root Certification Authority - CSBR1 | Entrust, Inc. (US) |
| Entrust Extended Validation Code Signing CA - EVCS2 | Avanquest Software (7270356 Canada Inc) (CA) |
| Verifikation | OK |
Dateiversion Informationen
| FileVersion | 20.0.5.2954 |
| ProductVersion | 20.0.5.2954 |
| CompanyName | Avanquest Software |
| FileDescription | PDF Suite 20 Installer |
| InternalName | PDFSuite20.exe |
| LegalCopyright | © 2007-2023 Avanquest Software (7270356 Canada Inc.). All rights reserved. |
| OriginalFilename | PDFSuite20.exe |
| ProductName | PDF Suite 20 Installer |
| CommitID | c692fb773bc7489556def422eb965141bc3a49a0 |
| Translation | 0x0409 0x04e4 |
| FileVersion | 20.0.5.2954 |
| ProductVersion | 20.0.5.2954 |
| CompanyName | Avanquest Software |
| FileDescription | PDF Suite 20 Installer |
| InternalName | PDFSuite20.exe |
| LegalCopyright | © 2007-2023 Avanquest Software (7270356 Canada Inc.). All rights reserved. |
| OriginalFilename | PDFSuite20.exe |
| ProductName | PDF Suite 20 Installer |
| CommitID | c692fb773bc7489556def422eb965141bc3a49a0 |
| Translation | 0x0409 0x04e4 |
Portable Executable Info
 |
4f76226c273711adcad863215fd5146c b072b2f279011ad36487bb03c55aee6f 0024d4e8f49a8480 |
| Image Base: | 0x00400000 |
| Entry Point: | 0x00b67212 |
| Compilation: | 2023-07-07 13:29:24 |
| Checksum: | 0x00e5ccb5 (Actual: 0x00e54474) |
| OS Version: | 5.1 |
| PDB Path: | E:\TemporaryBuilds\azure-installer-pool-de-1\15\s\Installer\_bin\suite\Win32\PDFSuite20.pdb |
| PEiD: | - |
| Sign: | OK |
| Sections: | 5 |
| Imports: | msi, KERNEL32, WINSPOOL, USERENV, gdiplus, UxTheme, USP10, |
| Exports: | 163 |
| Resources: | 141 |
Abschnitte
| Name | Virtuelle Adresse | Virtuelle Größe | Rohgröße | MD5 | Entropie |
|---|---|---|---|---|---|
| .text | 0x00001000 | 0x008a4eb1 | 0x008a5000 | 91c4559b2336cfbcef8e8771289cecc3 | 6.58 |
| .rdata | 0x008a6000 | 0x001b971c | 0x001b9800 | 4d0dc4ca85b577cd16947e6e85f4b6d9 | 5.28 |
| .data | 0x00a60000 | 0x0006dfc4 | 0x0005e600 | 51f48ea207509e503901695286b48953 | 5.35 |
| .rsrc | 0x00ace000 | 0x0030987c | 0x00309a00 | 39dca009bd3c4819cad3b5fe89e1a068 | 7.06 |
| .reloc | 0x00dd8000 | 0x000838d0 | 0x00083a00 | 6a48a7e59aeb0add716c25301700f1d2 | 6.56 |
