Gridinsoft Logo
File Icon

ChromeSetup.exe Adware InstallCore Malware-Analyse

Aktualisiert 1 year ago
Geprüft von Malaware Check
ChromeSetup.exe

Technische Analyse

Dateiname ChromeSetup.exe
Dateityp
PE32 executable (GUI) Intel 80386, for MS Windows, Nullsoft Installer self-extracting archive
Scanner-Version 1.0.150.174
Datenbankversion 2023-11-28 19:01:01 UTC
⚠

Adware.Win32.InstallCore.sd!c

Malware-Familie: InstallCore

InstallCore ist ein Software-Verteilungsframework, das von Entwicklern verwendet wird. Es wird oft mit potenziell unerwünschten Programmen und Adware durch Software-Bündelung ohne klare Benutzerzustimmung assoziiert.
N/A
Erkennungsrate
3,398,064
Dateigröße (Bytes)
2023-11-28
Analysedatum

Weitere Datei scannen

Dateiidentifikation

Hash-Typ Wert Aktion
MD5
415d5bea8367425eb1aa29d60b36ce47
SHA1
47c1874774e40505b90114ced234b1cf744e2121
SHA256
6a37812cce3675e78ac0a4cf038bf15fd83f61d3fa67cc04a84f08d6d06b9a41
SHA512
42b1d386e5cc77460ee2f93bb0b468ee8d4c802fb7a60f2b43b6093af3792e627e6caafc3ee45702f417ff84b8389e39dcbf93774d86bd6b9cc055fa95bcd9ec
ImpHash
56a78d55f3f7af51443e58e0ce2fb5f6

PE-Analyse

Grundlegende Informationen

▼
Symbol
Hash: 5e172c0dc3b3b45ca039c9e793a07b29
Unscharf: a0944f9361276e2a5e874864a5c88639
dHash: f8e2eae6b696c6cc
Bildbasis 0x00400000
Einstiegspunkt 0x0040352d
Kompilierungszeit 2021-09-25 21:57:46
Prüfsumme 0x00347904 (Tatsächlich: 0x00347904)
OS-Version 4.0
PEiD-Signaturen PE32 executable (GUI) Intel 80386, for MS Windows, Nullsoft Installer self-extracting archive
Digitale Signatur OK
Importe 7 Bibliotheken
ADVAPI32, SHELL32, ole32, COMCTL32, USER32, GDI32, KERNEL32
Exporte 0 Funktionen
Ressourcen 12 Ressourcen
Abschnitte 5 Abschnitte

Digitale Signaturen

▼
SSL.com Code Signing Intermediate CA RSA R1 Xetapp Limited (CY)
SSL.com Root Certification Authority RSA SSL Corp (US)

PE-Abschnitte

▼
Name Virtuelle Adresse Virtuelle Größe Rohgröße Entropie Eigenschaften MD5
.text 0x00001000 26,775 bytes 27,136 bytes 6.46 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ CE9DF19DF15AA7BFBC0A8D0AF0B841D0
.rdata 0x00008000 5,286 bytes 5,632 bytes 5.02 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ A118375C929D970903C1204233B7583D
.data 0x0000a000 176,152 bytes 1,536 bytes 4.15 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 82A10C59A8679BB952FC8316070B8A6C
.ndata 0x00036000 90,112 bytes 0 bytes 0.00 (Normal) IMAGE_SCN_CNT_UNINITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE D41D8CD98F00B204E9800998ECF8427E
.rsrc 0x0004c000 16,648 bytes 16,896 bytes 4.19 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ A6FF3EA18F4940F14839E3195F0262BE

Ressourcenanalyse

▼
Gesamtressourcen: 12 (15,947 Bytes)
Ressourcentyp Anzahl Gesamtgröße Prozentsatz
RT_ICON 7 13,784 Bytes
86.4%
RT_DIALOG 3 1,000 Bytes
6.3%
RT_GROUP_ICON 1 104 Bytes
0.7%
RT_MANIFEST 1 1,059 Bytes
6.6%

Zertifikatsketten-Analyse

▼
Zertifikat #1
Betreff Xetapp Limited
Xetapp Limited
CY
Aussteller SSL.com Code Signing Intermediate CA RSA R1
Seriennummer 115626748377711368629307014091170502297
Zertifikat #2
Betreff SSL.com Code Signing Intermediate CA RSA R1
SSL Corp
US
Aussteller SSL.com Root Certification Authority RSA
Seriennummer 7220204597627363080
Zertifikat-Verifizierungsstatus

OK

Adware.Win32.InstallCore.sd!c Entfernung

Gridinsoft hat die Fähigkeit, Adware.Win32.InstallCore.sd!c zu identifizieren und ohne weitere Benutzereingriffe zu entfernen.

Anti-Malware herunterladen

Entfernungsanweisungen

Befolgen Sie diese Schritte, um die Bedrohung vollständig von Ihrem System zu entfernen

  1. Beginnen Sie mit dem Herunterladen von Gridinsoft Anti-Malware auf Ihren Computer.
  2. Doppelklicken Sie auf die Datei gsam-de-install.exe und folgen Sie den Anweisungen auf dem Bildschirm, um das Programm zu installieren.
  3. Nach Abschluss der Installation von Gridinsoft Anti-Malware öffnet sich das Programm auf dem Scan-Bildschirm.
  4. Klicken Sie auf die Schaltfläche "Standard-Scan", um mit dem Scannen Ihres Computers nach Bedrohungen zu beginnen.
  5. Nachdem der Scanvorgang abgeschlossen ist, klicken Sie auf "Jetzt bereinigen", um alle erkannten Bedrohungen zu entfernen.
  6. Wenn Sie dazu aufgefordert werden, starten Sie Ihr System neu, um den Entfernungsprozess abzuschließen und sicherzustellen, dass alle Bedrohungen beseitigt wurden.
Wichtig: Bevor Sie beginnen
Trennen Sie die Internetverbindung, um zu verhindern, dass sich die Malware ausbreitet oder zusätzliche Bedrohungen herunterlädt. Führen Sie den Scan im abgesicherten Modus durch, um hartnäckige Bedrohungen besser zu erkennen und zu entfernen.

Kommentar hinterlassen

Teilen Sie Ihre Gedanken oder Erkenntnisse zu dieser Datei. Stimmen Sie mit unserer Schlussfolgerung überein?

* Ihr Feedback könnte unsere Bewertung beeinflussen. Ihre E-Mail bleibt vertraulich und wird nur verwendet, um Sie bei Bedarf zu kontaktieren.
Ihre Bewertung für

Gridinsoft Anti-Malware

Befreien Sie Ihren PC von jeder Art von Malware

GridinSoft Anti-Malware hilft Ihnen, Ihren Computer vor Spyware, Trojanern, Hintertüren, Rootkits. Es reinigt Ihr System von lästigen Werbemodulen und anderen bösartigen Dingen, die von Hackern entwickelt wurden.

Anti-Malware Jetzt ERHALTEN
Gridinsoft Anti-Malware