Driver_Updater_setup.exe PUP Avanquest Malware-Analyse

Aktualisiert 1 month ago

Geprüft von Malware Check

Driver_Updater_setup.exe

Technische Analyse

Dateiname	Driver_Updater_setup.exe
Dateityp	PE32 executable (GUI) Intel 80386, for MS Windows
Scanner-Version	1.0.230.174
Datenbankversion	2025-12-10 00:00:20 UTC

⚠

PUP.Win32.Avanquest.dd!c

Malware-Familie: Avanquest

Avanquest entwickelt System-Utilities und Software-Tools für Computerleistung und Sicherheit. Einige Produkte werden als potenziell unerwünschte Programme klassifiziert aufgrund von Marketing-Praktiken und potenziellen Systemleistungsauswirkungen.

N/A

Erkennungsrate

9,431,016

Dateigröße (Bytes)

2025-12-10

Analysedatum

Weitere Datei scannen

Dateiidentifikation

Hash-Typ	Wert	Aktion
MD5	f13356aa28de2dc8dd0db037f5bb7550
SHA1	1242fe9ecce8793e57e1f3ac5fd55681b545d61c
SHA256	b1897903de6f882f17118e5ecb43e4a6e56917f972a3a64ca6aa50eae8adc4c5
SHA512	b1612b0d6ec537b32e768fda99e7dad7513a928c8c0d841d14127b8d451ffe47cec4b8ffb676143b0494a42e2a02495c6fffcd238916cb60ebcc09a1827bfb1e
ImpHash	9b87357f98cc88e69daf8d26948321d3

PE-Analyse

Grundlegende Informationen

▼

Symbol	Hash: e69ebdbad4cbed4d7b6df526afe74954 Unscharf: fe2934d78551884086ccc0f95e8c1a94 dHash: 806ceedad8e6c200
Bildbasis	`0x00400000`
Einstiegspunkt	`0x00675e63`
Kompilierungszeit	2025-11-13 09:48:42
Prüfsumme	0x009009d2 (Tatsächlich: 0x009009d2)
OS-Version	6.0
PEiD-Signaturen	`PE32 executable (GUI) Intel 80386, for MS Windows`
PDB-Pfad	`F:\TemporaryBuilds\azure-adaware-pool-build-de-1\13\s\_build\bin\x86\Release\installer.pdb`
Digitale Signatur	OK
Importe	17 Bibliotheken
Exporte	0 Funktionen
Ressourcen	16 Ressourcen
Abschnitte	6 Abschnitte

Versionsinformationen

▼

CompanyName	Avanquest
FileDescription	PC HelpSoft Driver Updater Installer
FileVersion	9,2,7429,1209
LegalCopyright	© Avanquest
InternalName	PC HelpSoft Driver Updater Installer
OriginalFilename	PC HelpSoft Driver Updater Installer.exe
ProductName	PC HelpSoft Driver Updater
ProductVersion	9,2,7429,1209
Translation	0x0809 0x04b0

PE-Abschnitte

▼

Name	Virtuelle Adresse	Virtuelle Größe	Rohgröße	Entropie	Eigenschaften	MD5
`.text`	`0x00001000`	3,024,366 bytes	3,024,384 bytes	6.60 (Komprimiert)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`DFA4768D44B14E3D6581C1A1D98EE595`
`.rdata`	`0x002e4000`	2,151,176 bytes	2,151,424 bytes	6.71 (Komprimiert)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`4B555607F778CF0D06DD003191381064`
`.data`	`0x004f2000`	177,300 bytes	147,968 bytes	5.12 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`1545938FB21D28E22C6ED0060ED3C9B4`
`.fptable`	`0x0051e000`	128 bytes	512 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`BF619EAC0CDF3F68D496EA9344137E8B`
`.rsrc`	`0x0051f000`	3,939,100 bytes	3,939,328 bytes	7.81 (Gepackt/Verschlüsselt)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`D81E8EA3B201C13DEBA76624CC55F105`
`.reloc`	`0x008e1000`	153,512 bytes	153,600 bytes	6.60 (Komprimiert)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`7F63655B2524ED6B9786000475EA3997`

Entropie-Analyse-Warnung

1 Abschnitt(e) mit hoher Entropie (≥7.5) erkannt - mögliche Packung/Verschlüsselung

3 Abschnitt(e) mit erhöhter Entropie (≥6.5) - mögliche Komprimierung

Ressourcenanalyse

▼

Gesamtressourcen: 16 (3,938,030 Bytes)

Ressourcentyp	Anzahl	Gesamtgröße	Prozentsatz
UPDATE_SERVER	1	4 Bytes	0%
RT_ICON	8	410,464 Bytes	10.4%
RT_RCDATA	4	3,524,812 Bytes	89.5%
RT_GROUP_ICON	1	118 Bytes	0%
RT_VERSION	1	892 Bytes	0%
RT_MANIFEST	1	1,740 Bytes	0%

Zertifikatsketten-Analyse

▼

Keine digitalen Signaturen

Diese Datei ist nicht digital signiert.

Sicherheitsauswirkungen:

Kann die Identität des Herausgebers nicht verifizieren
Erhöhtes Sicherheitsrisiko beim Ausführen dieser Datei
Kann Sicherheitswarnungen auf einigen Systemen auslösen

⚠ Diese Datei hat entweder keine digitale Signatur oder die Zertifikatskette konnte nicht verifiziert werden.
Seien Sie vorsichtig beim Ausführen unsignierter Dateien aus unbekannten Quellen.

Zertifikat-Verifizierungsstatus

PUP.Win32.Avanquest.dd!c Entfernung

Gridinsoft hat die Fähigkeit, PUP.Win32.Avanquest.dd!c zu identifizieren und ohne weitere Benutzereingriffe zu entfernen.

Anti-Malware herunterladen

Entfernungsanweisungen

Befolgen Sie diese Schritte, um die Bedrohung vollständig von Ihrem System zu entfernen

Beginnen Sie mit dem Herunterladen von Gridinsoft Anti-Malware auf Ihren Computer.
Doppelklicken Sie auf die Datei gsam-de-install.exe und folgen Sie den Anweisungen auf dem Bildschirm, um das Programm zu installieren.
Nach Abschluss der Installation von Gridinsoft Anti-Malware öffnet sich das Programm auf dem Scan-Bildschirm.
Klicken Sie auf die Schaltfläche "Standard-Scan", um mit dem Scannen Ihres Computers nach Bedrohungen zu beginnen.
Nachdem der Scanvorgang abgeschlossen ist, klicken Sie auf "Jetzt bereinigen", um alle erkannten Bedrohungen zu entfernen.
Wenn Sie dazu aufgefordert werden, starten Sie Ihr System neu, um den Entfernungsprozess abzuschließen und sicherzustellen, dass alle Bedrohungen beseitigt wurden.

Wichtig: Bevor Sie beginnen

Trennen Sie die Internetverbindung, um zu verhindern, dass sich die Malware ausbreitet oder zusätzliche Bedrohungen herunterlädt. Führen Sie den Scan im abgesicherten Modus durch, um hartnäckige Bedrohungen besser zu erkennen und zu entfernen.

Kommentar hinterlassen

Teilen Sie Ihre Gedanken oder Erkenntnisse zu dieser Datei. Stimmen Sie mit unserer Schlussfolgerung überein?

Ihr Feedback könnte unsere Bewertung beeinflussen. Ihre E-Mail bleibt vertraulich und wird nur verwendet, um Sie bei Bedarf zu kontaktieren.

Ihre Bewertung für

5 4 3 2 1