Gridinsoft Logo
File Icon

Mediaget.exe PUP MediaGet Análise

Atualizado 1 year ago
Verificado por Malware Check
mediaget.exe

Análise Técnica

Nome do Arquivo mediaget.exe
Tipo de Arquivo
PE32 executable (GUI) Intel 80386, for MS Windows
Versão do Scanner 1.0.169.174
Versão do Banco de Dados 2024-03-21 18:00:32 UTC
⚠

PUP.Win32.MediaGet.sd!c

Família de malware: MediaGet

MediaGet é uma aplicação torrent frequentemente distribuída sem consentimento claro do usuário através de empacotamento de software ou fontes de download questionáveis. Habilita download de arquivos torrent que pode envolver violação de direitos autorais.
N/A
Taxa de Detecção
12,488,488
Tamanho do Arquivo (bytes)
2024-03-21
Data de Análise

Verificar Outro Arquivo

Identificação do Arquivo

Tipo de Hash Valor Ação
MD5
c810f122925985f1e5a5c3530f6e057c
SHA1
1e3b466f555e2412865e95b9695bae32973d160d
SHA256
42bee7cc964e6d4b3534b430251082750832ff7e9022a22d71421853f44ba714
SHA512
ef9363ab2867f88dbade5d7b4f7a1cd0320a6b01fc04811a95571b0ffc3dca6a58c8da1b5d2b55959ef75c6745807719b7e6b310bd92c6111d47a6fba18a2c2d
ImpHash
1f165e24f21e58132d8c8f97d606602e

Análise PE

Informações Básicas

▼
Ícone
Hash: 7b7465b7c4721f9439585976b904ae04
Fuzzy: c58cd349d56b672d7914f73da73388b3
dHash: f0c692b33296dcf0
Base da Imagem 0x00400000
Ponto de Entrada 0x007ee810
Tempo de Compilação 2023-11-14 12:24:42
Soma de Verificação 0x00bf5bb5 (Real: 0x00bf5bb5)
Versão do SO 6.0
Assinaturas PEiD PE32 executable (GUI) Intel 80386, for MS Windows
Caminho PDB C:\mediaget\mediaget-sources-release\release\mediaget.pdb
Assinatura Digital OK
Importações 52 bibliotecas
Exportações 1 funções
Recursos 9 Recursos
Seções 5 Seções

Informações de Versão

▼
Comments MediaGet torrent client
CompanyName MediaGet
FileDescription MediaGet torrent client
FileVersion
InternalName mediaget
LegalCopyright Copyright © 2020 MediaGet
OriginalFilename mediaget
PrivateBuild 0
ProductName MediaGet
ProductVersion
SpecialBuild 0
Translation 0x0009 0x04b0

Seções PE

▼
Nome Endereço Virtual Tamanho Virtual Tamanho Bruto Entropia Características MD5
.text 0x00001000 4,601,418 bytes 4,601,856 bytes 6.38 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ E633A818377A62F0F31D486249E348AE
.rdata 0x00465000 7,101,592 bytes 7,101,952 bytes 7.13 (Comprimido) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 27E1005F9074F03FD3003974F978EAE2
.data 0x00b2b000 225,124 bytes 201,728 bytes 5.09 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 35FC38CDBDB00854112274F6CC0701CB
.rsrc 0x00b62000 131,232 bytes 131,584 bytes 5.95 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 38DF34E2070D68C1B8B08DEAD2ACA2EB
.reloc 0x00b83000 429,492 bytes 429,568 bytes 6.74 (Comprimido) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ C187953C2FCB23D3CD0DA040CA00E10A
Alerta de Análise de Entropia

2 seção(ões) com entropia elevada (≥6.5) - possível compressão

Análise de Recursos

▼
Total de Recursos: 9 (130,642 bytes)
Tipo de Recurso Quantidade Tamanho Total Porcentagem
RT_ICON 6 128,660 bytes
98.5%
RT_GROUP_ICON 1 90 bytes
0.1%
RT_VERSION 1 824 bytes
0.6%
RT_MANIFEST 1 1,068 bytes
0.8%

Análise da Cadeia de Certificados

▼
Sem Assinaturas Digitais

Este arquivo não está assinado digitalmente.

Implicações de Segurança:
  • Não é possível verificar a identidade do editor
  • Maior risco de segurança ao executar este arquivo
  • Pode acionar avisos de segurança em alguns sistemas

⚠ Este arquivo não possui assinatura digital ou a cadeia de certificados não pôde ser verificada.
Tenha cuidado ao executar arquivos não assinados de fontes desconhecidas.

Status de Verificação do Certificado

OK

Remoção de PUP.Win32.MediaGet.sd!c

O Gridinsoft tem a capacidade de identificar e eliminar PUP.Win32.MediaGet.sd!c sem requerer intervenção adicional do usuário.

Baixar Anti-Malware

Instruções de Remoção

Siga estas etapas para remover completamente a ameaça do seu sistema

  1. Comece baixando o Gridinsoft Anti-Malware para o seu computador.
  2. Clique duas vezes no arquivo gsam-pt-install.exe e siga as instruções na tela para instalar o programa.
  3. Após a conclusão da instalação do Gridinsoft Anti-Malware, o programa será aberto na tela de Verificação.
  4. Clique no botão "Verificação Padrão" para começar a verificar seu computador em busca de ameaças.
  5. Após o término do processo de verificação, clique em "Limpar Agora" para remover quaisquer ameaças detectadas.
  6. Se solicitado, reinicie seu sistema para concluir o processo de remoção e garantir que todas as ameaças sejam eliminadas.
Importante: Antes de Começar
Desconecte-se da internet para evitar que o malware se espalhe ou baixe ameaças adicionais. Execute a verificação em Modo de Segurança para melhor detecção e remoção de ameaças persistentes.

Deixar um Comentário

Compartilhe seus pensamentos ou insights sobre este arquivo. Você concorda com nossa conclusão?

* Seu feedback pode influenciar nossa classificação, e tenha certeza de que seu e-mail permanecerá confidencial e será usado apenas para entrar em contato com você, se necessário.
Sua Pontuação para

Gridinsoft Anti-Malware

Cure seu PC de qualquer tipo de malware

GridinSoft Anti-Malware irá ajudá-lo a proteger seu computador contra spyware, trojans, backdoors, rootkits. Ele limpa seu sistema de módulos de propaganda irritantes e outras coisas maliciosas desenvolvidas por hackers.

Anti-Malware Baixar agora
Gridinsoft Anti-Malware