Gridinsoft Logo
File Icon

FFSetup300.exe Adware ELEX Malware-Analyse

Aktualisiert 1 year ago
Geprüft von Malware Check
FFSetup300.exe

Technische Analyse

Dateiname FFSetup300.exe
Dateityp
PE32 executable (GUI) Intel 80386, for MS Windows, Nullsoft Installer self-extracting archive
Scanner-Version 1.0.147.174
Datenbankversion 2023-11-12 17:00:53 UTC
⚠

Adware.Win32.ELEX.ns

Malware-Familie: ELEX

Elex ist Adware, die sich als legitime Software-Downloads tarnt und sich oft als Adware-Entfernungstools oder gefälschte Software-Updates ausgibt, um Benutzer zur freiwilligen Installation zu täuschen.
N/A
Erkennungsrate
53,462,995
Dateigröße (Bytes)
2023-11-12
Analysedatum

Weitere Datei scannen

Dateiidentifikation

Hash-Typ Wert Aktion
MD5
882fc90f027163e22331731a0eddc51d
SHA1
05519486204aa1f7305d073923cc2b6c0c43d3a2
SHA256
c4a03c2551a749a1550c5fcc68121e86c7b9a91e14ec6b61698a2f4d2bbed035
SHA512
ca2cd78170dbb87c3c423c1de0ce7c00fc0de0acb3d3e5325d7dfa473ae4614d189af390bc972a66e935ad502d718988218c53085ecf7f7c1b757336d20d7628
ImpHash
099c0646ea7282d232219f8807883be0

PE-Analyse

Grundlegende Informationen

▼
Symbol
Hash: 71ec5075b65b7cca7a1ee61965c53ddf
Unscharf: ec3f9df6c2d52e75485397bf843c2c91
dHash: 2369271b1565271d
Bildbasis 0x00400000
Einstiegspunkt 0x00403291
Kompilierungszeit 2009-06-18 21:33:27
Prüfsumme 0x00000000 (Tatsächlich: 0x033066a2)
OS-Version 4.0
PEiD-Signaturen PE32 executable (GUI) Intel 80386, for MS Windows, Nullsoft Installer self-extracting archive
Digitale Signatur The PE file does not contain a certificate table.
Importe 8 Bibliotheken
KERNEL32, USER32, GDI32, SHELL32, ADVAPI32, COMCTL32, ole32, VERSION
Exporte 0 Funktionen
Ressourcen 11 Ressourcen
Abschnitte 5 Abschnitte

PE-Abschnitte

▼
Name Virtuelle Adresse Virtuelle Größe Rohgröße Entropie Eigenschaften MD5
.text 0x00001000 23,488 bytes 23,552 bytes 6.48 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 7EBFADE271F75CB4C180603AB653AF42
.rdata 0x00007000 4,496 bytes 4,608 bytes 5.18 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 9D6E96915262C9D1129A16FA0B02A19A
.data 0x00009000 110,456 bytes 1,024 bytes 4.72 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE DBF10679C897D0EDEEE280FFFDAD552F
.ndata 0x00024000 102,400 bytes 0 bytes 0.00 (Normal) IMAGE_SCN_CNT_UNINITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE D41D8CD98F00B204E9800998ECF8427E
.rsrc 0x0003d000 102,560 bytes 102,912 bytes 5.73 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 264EC72707540A81A9F8C2D24D481E96

Ressourcenanalyse

▼
Gesamtressourcen: 11 (101,912 Bytes)
Ressourcentyp Anzahl Gesamtgröße Prozentsatz
RT_ICON 5 99,592 Bytes
97.7%
RT_DIALOG 4 1,286 Bytes
1.3%
RT_GROUP_ICON 1 76 Bytes
0.1%
RT_MANIFEST 1 958 Bytes
0.9%

Zertifikatsketten-Analyse

▼
Keine digitalen Signaturen

Diese Datei ist nicht digital signiert.

Sicherheitsauswirkungen:
  • Kann die Identität des Herausgebers nicht verifizieren
  • Erhöhtes Sicherheitsrisiko beim Ausführen dieser Datei
  • Kann Sicherheitswarnungen auf einigen Systemen auslösen

⚠ Diese Datei hat entweder keine digitale Signatur oder die Zertifikatskette konnte nicht verifiziert werden.
Seien Sie vorsichtig beim Ausführen unsignierter Dateien aus unbekannten Quellen.

Zertifikat-Verifizierungsstatus

The PE file does not contain a certificate table.

Empfehlung: Überprüfen Sie die Dateiquelle und stellen Sie sicher, dass sie von einem vertrauenswürdigen Herausgeber stammt.

Adware.Win32.ELEX.ns Entfernung

Gridinsoft hat die Fähigkeit, Adware.Win32.ELEX.ns zu identifizieren und ohne weitere Benutzereingriffe zu entfernen.

Anti-Malware herunterladen

Entfernungsanweisungen

Befolgen Sie diese Schritte, um die Bedrohung vollständig von Ihrem System zu entfernen

  1. Beginnen Sie mit dem Herunterladen von Gridinsoft Anti-Malware auf Ihren Computer.
  2. Doppelklicken Sie auf die Datei gsam-de-install.exe und folgen Sie den Anweisungen auf dem Bildschirm, um das Programm zu installieren.
  3. Nach Abschluss der Installation von Gridinsoft Anti-Malware öffnet sich das Programm auf dem Scan-Bildschirm.
  4. Klicken Sie auf die Schaltfläche "Standard-Scan", um mit dem Scannen Ihres Computers nach Bedrohungen zu beginnen.
  5. Nachdem der Scanvorgang abgeschlossen ist, klicken Sie auf "Jetzt bereinigen", um alle erkannten Bedrohungen zu entfernen.
  6. Wenn Sie dazu aufgefordert werden, starten Sie Ihr System neu, um den Entfernungsprozess abzuschließen und sicherzustellen, dass alle Bedrohungen beseitigt wurden.
Wichtig: Bevor Sie beginnen
Trennen Sie die Internetverbindung, um zu verhindern, dass sich die Malware ausbreitet oder zusätzliche Bedrohungen herunterlädt. Führen Sie den Scan im abgesicherten Modus durch, um hartnäckige Bedrohungen besser zu erkennen und zu entfernen.

Kommentar hinterlassen

Teilen Sie Ihre Gedanken oder Erkenntnisse zu dieser Datei. Stimmen Sie mit unserer Schlussfolgerung überein?

* Ihr Feedback könnte unsere Bewertung beeinflussen. Ihre E-Mail bleibt vertraulich und wird nur verwendet, um Sie bei Bedarf zu kontaktieren.
Ihre Bewertung für

Gridinsoft Anti-Malware

Befreien Sie Ihren PC von jeder Art von Malware

GridinSoft Anti-Malware hilft Ihnen, Ihren Computer vor Spyware, Trojanern, Hintertüren, Rootkits. Es reinigt Ihr System von lästigen Werbemodulen und anderen bösartigen Dingen, die von Hackern entwickelt wurden.

Anti-Malware Jetzt ERHALTEN
Gridinsoft Anti-Malware