Driver Updater setup exe PUP Avanquest Malware Analyse: f13356aa28de2dc8dd0db037f5bb7550
Gridinsoft Logo
File Icon

Driver_Updater_setup.exe PUP Avanquest Malware-Analyse

Technische Analyse

Dateiname Driver_Updater_setup.exe
Dateityp
PE32 executable (GUI) Intel 80386, for MS Windows
Scanner-Version 1.0.230.174
Datenbankversion 2025-12-10 00:00:20 UTC

PUP.Win32.Avanquest.dd!c

Malware-Familie: Avanquest

Avanquest entwickelt System-Utilities und Software-Tools für Computerleistung und Sicherheit. Einige Produkte werden als potenziell unerwünschte Programme klassifiziert aufgrund von Marketing-Praktiken und potenziellen Systemleistungsauswirkungen.
N/A
Erkennungsrate
9,431,016
Dateigröße (Bytes)
2025-12-10
Analysedatum

Weitere Datei scannen

Dateiidentifikation

Hash-Typ Wert Aktion
MD5
f13356aa28de2dc8dd0db037f5bb7550
SHA1
1242fe9ecce8793e57e1f3ac5fd55681b545d61c
SHA256
b1897903de6f882f17118e5ecb43e4a6e56917f972a3a64ca6aa50eae8adc4c5
SHA512
b1612b0d6ec537b32e768fda99e7dad7513a928c8c0d841d14127b8d451ffe47cec4b8ffb676143b0494a42e2a02495c6fffcd238916cb60ebcc09a1827bfb1e
ImpHash
9b87357f98cc88e69daf8d26948321d3

PE-Analyse

Grundlegende Informationen

Symbol
Hash: e69ebdbad4cbed4d7b6df526afe74954
Unscharf: fe2934d78551884086ccc0f95e8c1a94
dHash: 806ceedad8e6c200
Bildbasis 0x00400000
Einstiegspunkt 0x00675e63
Kompilierungszeit 2025-11-13 09:48:42
Prüfsumme 0x009009d2 (Tatsächlich: 0x009009d2)
OS-Version 6.0
PEiD-Signaturen PE32 executable (GUI) Intel 80386, for MS Windows
PDB-Pfad F:\TemporaryBuilds\azure-adaware-pool-build-de-1\13\s\_build\bin\x86\Release\installer.pdb
Digitale Signatur OK
Importe 17 Bibliotheken
Exporte 0 Funktionen
Ressourcen 16 Ressourcen
Abschnitte 6 Abschnitte

Versionsinformationen

CompanyName Avanquest
FileDescription PC HelpSoft Driver Updater Installer
FileVersion 9,2,7429,1209
LegalCopyright © Avanquest
InternalName PC HelpSoft Driver Updater Installer
OriginalFilename PC HelpSoft Driver Updater Installer.exe
ProductName PC HelpSoft Driver Updater
ProductVersion 9,2,7429,1209
Translation 0x0809 0x04b0

PE-Abschnitte

Name Virtuelle Adresse Virtuelle Größe Rohgröße Entropie Eigenschaften MD5
.text 0x00001000 3,024,366 bytes 3,024,384 bytes 6.60 (Komprimiert) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ DFA4768D44B14E3D6581C1A1D98EE595
.rdata 0x002e4000 2,151,176 bytes 2,151,424 bytes 6.71 (Komprimiert) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 4B555607F778CF0D06DD003191381064
.data 0x004f2000 177,300 bytes 147,968 bytes 5.12 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 1545938FB21D28E22C6ED0060ED3C9B4
.fptable 0x0051e000 128 bytes 512 bytes 0.00 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE BF619EAC0CDF3F68D496EA9344137E8B
.rsrc 0x0051f000 3,939,100 bytes 3,939,328 bytes 7.81 (Gepackt/Verschlüsselt) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ D81E8EA3B201C13DEBA76624CC55F105
.reloc 0x008e1000 153,512 bytes 153,600 bytes 6.60 (Komprimiert) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ 7F63655B2524ED6B9786000475EA3997
Entropie-Analyse-Warnung

1 Abschnitt(e) mit hoher Entropie (≥7.5) erkannt - mögliche Packung/Verschlüsselung

3 Abschnitt(e) mit erhöhter Entropie (≥6.5) - mögliche Komprimierung

Ressourcenanalyse

Gesamtressourcen: 16 (3,938,030 Bytes)
Ressourcentyp Anzahl Gesamtgröße Prozentsatz
UPDATE_SERVER 1 4 Bytes
0%
RT_ICON 8 410,464 Bytes
10.4%
RT_RCDATA 4 3,524,812 Bytes
89.5%
RT_GROUP_ICON 1 118 Bytes
0%
RT_VERSION 1 892 Bytes
0%
RT_MANIFEST 1 1,740 Bytes
0%

Zertifikatsketten-Analyse

Keine digitalen Signaturen

Diese Datei ist nicht digital signiert.

Sicherheitsauswirkungen:
  • Kann die Identität des Herausgebers nicht verifizieren
  • Erhöhtes Sicherheitsrisiko beim Ausführen dieser Datei
  • Kann Sicherheitswarnungen auf einigen Systemen auslösen

⚠ Diese Datei hat entweder keine digitale Signatur oder die Zertifikatskette konnte nicht verifiziert werden.
Seien Sie vorsichtig beim Ausführen unsignierter Dateien aus unbekannten Quellen.

Zertifikat-Verifizierungsstatus

OK

PUP.Win32.Avanquest.dd!c Entfernung

Gridinsoft hat die Fähigkeit, PUP.Win32.Avanquest.dd!c zu identifizieren und ohne weitere Benutzereingriffe zu entfernen.

Anti-Malware herunterladen

Entfernungsanweisungen

Befolgen Sie diese Schritte, um die Bedrohung vollständig von Ihrem System zu entfernen

  1. Beginnen Sie mit dem Herunterladen von Gridinsoft Anti-Malware auf Ihren Computer.
  2. Doppelklicken Sie auf die Datei gsam-de-install.exe und folgen Sie den Anweisungen auf dem Bildschirm, um das Programm zu installieren.
  3. Nach Abschluss der Installation von Gridinsoft Anti-Malware öffnet sich das Programm auf dem Scan-Bildschirm.
  4. Klicken Sie auf die Schaltfläche "Standard-Scan", um mit dem Scannen Ihres Computers nach Bedrohungen zu beginnen.
  5. Nachdem der Scanvorgang abgeschlossen ist, klicken Sie auf "Jetzt bereinigen", um alle erkannten Bedrohungen zu entfernen.
  6. Wenn Sie dazu aufgefordert werden, starten Sie Ihr System neu, um den Entfernungsprozess abzuschließen und sicherzustellen, dass alle Bedrohungen beseitigt wurden.
Wichtig: Bevor Sie beginnen
Trennen Sie die Internetverbindung, um zu verhindern, dass sich die Malware ausbreitet oder zusätzliche Bedrohungen herunterlädt. Führen Sie den Scan im abgesicherten Modus durch, um hartnäckige Bedrohungen besser zu erkennen und zu entfernen.

Kommentar hinterlassen

Teilen Sie Ihre Gedanken oder Erkenntnisse zu dieser Datei. Stimmen Sie mit unserer Schlussfolgerung überein?

* Ihr Feedback könnte unsere Bewertung beeinflussen. Ihre E-Mail bleibt vertraulich und wird nur verwendet, um Sie bei Bedarf zu kontaktieren.
Ihre Bewertung für

Gridinsoft Anti-Malware

Bleiben Sie malware-frei: Halten Sie Ihren PC geschützt mit Gridinsoft Anti-Malware

Gridinsoft Anti-Malware bietet genau das – Seelenfrieden mit einer robusten, benutzerfreundlichen Lösung, die ständig aktualisiert wird, um die neuesten Bedrohungen zu bekämpfen. Von Cybersicherheitsexperten entwickelt, bietet es Echtzeit-Schutz und mühelose Malware-Entfernung. Es geht nicht nur darum, Bedrohungen zu erkennen; es geht darum, Ihr digitales Leben mit ununterbrochener Sicherheit zu verbessern. Probieren Sie es aus und erleben Sie, wie es sich anfühlt, sorgenfrei zu surfen!

Gridinsoft Anti-Malware