Gridinsoft Logo
File Icon

Setup (2).exe PUP WebCompanion Análise

Atualizado 1 year ago
Verificado por Malware Check
Setup (2).exe

Análise Técnica

Nome do Arquivo Setup (2).exe
Tipo de Arquivo
PE32 executable (GUI) Intel 80386, for MS Windows
Versão do Scanner 1.0.155.174
Versão do Banco de Dados 2024-01-17 05:02:21 UTC
⚠

PUP.Win32.WebCompanion.ns

Família de malware: WebCompanion

WebCompanion é software antivírus desenvolvido pela Adaware para proteção contra malware e segurança de privacidade. É classificado como potencialmente indesejado devido a métodos de distribuição que alguns usuários consideram intrusivos.
N/A
Taxa de Detecção
545,160
Tamanho do Arquivo (bytes)
2024-01-17
Data de Análise

Verificar Outro Arquivo

Identificação do Arquivo

Tipo de Hash Valor Ação
MD5
4329e751d1eaf1c42ecf288b5729b1f6
SHA1
9d232f56149dc6d6665f4803ea5cd307453a164f
SHA256
4a8ad32fea2a3fc643955a06422316c15635a0f24c1b43ee91d1bc208fc9fda5
SHA512
0538321643e64476cdf48ee433744e62abd2c7f159028b9733346f5c88a504a85df1bad770f191da3bff23ce6e839b6f1e831ebac1f7b82403d5b81154c046fc
ImpHash
e00de6e48b9b06aceb12a81e7bf494c9

Análise PE

Informações Básicas

▼
Ícone
Hash: 5d22a7ff7121dddf8a76e69fbfa77d4f
Fuzzy: 12c3f1debd31ced5359a163aa35b6563
dHash: 00118ac8c4686900
Base da Imagem 0x00400000
Ponto de Entrada 0x004148d4
Tempo de Compilação 2011-04-18 18:54:06
Soma de Verificação 0x0009021c (Real: 0x0008ac44)
Versão do SO 4.0
Assinaturas PEiD PE32 executable (GUI) Intel 80386, for MS Windows
Assinatura Digital OK
Importações 4 bibliotecas
OLEAUT32, USER32, SHELL32, KERNEL32
Exportações 0 funções
Recursos 14 Recursos
Seções 5 Seções

Assinaturas Digitais

▼
Entrust Root Certification Authority - G2 Entrust, Inc. (US)
Entrust Root Certification Authority - G2 Entrust, Inc. (US)
Entrust Code Signing Root Certification Authority - CSBR1 Entrust, Inc. (US)
Entrust Extended Validation Code Signing CA - EVCS2 Lavasoft Software Canada Inc. (CA)

Informações de Versão

▼
FileVersion 12.901.2.991
ProductVersion 12.901.2.991
CompanyName Lavasoft
FileDescription Web Companion Installer
InternalName Installer.exe
LegalCopyright c Lavasoft Limited. All Rights Reserved.
OriginalFilename Installer.exe
ProductName Web Companion Installer
Translation 0x0409 0x04b0

Seções PE

▼
Nome Endereço Virtual Tamanho Virtual Tamanho Bruto Entropia Características MD5
.text 0x00001000 104,384 bytes 104,448 bytes 6.61 (Comprimido) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 206B62D600BEB166F8BF863AD5301F8C
.rdata 0x0001b000 17,552 bytes 17,920 bytes 4.38 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ B0314F39355CAB7D4674A0928D3B15F2
.data 0x00020000 23,144 bytes 12,800 bytes 1.38 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 8D44C03D32E0C923339CDA9FAE15827A
.sxdata 0x00026000 4 bytes 512 bytes 0.02 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_LNK_INFO|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 35925CFDC1176BD9FFC634A58B40EC17
.rsrc 0x00027000 29,132 bytes 29,184 bytes 4.66 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 80D1267689DD064ED497A799C053CA89
Alerta de Análise de Entropia

1 seção(ões) com entropia elevada (≥6.5) - possível compressão

Análise de Recursos

▼
Total de Recursos: 14 (28,276 bytes)
Tipo de Recurso Quantidade Tamanho Total Porcentagem
RT_ICON 7 25,291 bytes
89.4%
RT_DIALOG 1 184 bytes
0.7%
RT_STRING 2 200 bytes
0.7%
RT_GROUP_ICON 2 110 bytes
0.4%
RT_VERSION 1 828 bytes
2.9%
RT_MANIFEST 1 1,663 bytes
5.9%

Análise da Cadeia de Certificados

▼
Certificado #1
Assunto Entrust Root Certification Authority - G2
Entrust, Inc.
US
Emissor Entrust Root Certification Authority - G2
Número de Série 1246989352
Certificado #2
Assunto Entrust Code Signing Root Certification Authority - CSBR1
Entrust, Inc.
US
Emissor Entrust Root Certification Authority - G2
Número de Série 104016719443392582891195013311543612543
Certificado #3
Assunto Entrust Extended Validation Code Signing CA - EVCS2
Entrust, Inc.
US
Emissor Entrust Code Signing Root Certification Authority - CSBR1
Número de Série 71361457201517752660581604742734624043
Certificado #4
Assunto Lavasoft Software Canada Inc.
Lavasoft Software Canada Inc.
CA
Emissor Entrust Extended Validation Code Signing CA - EVCS2
Número de Série 155432911550719099163106291658133271269
Status de Verificação do Certificado

OK

Remoção de PUP.Win32.WebCompanion.ns

O Gridinsoft tem a capacidade de identificar e eliminar PUP.Win32.WebCompanion.ns sem requerer intervenção adicional do usuário.

Baixar Anti-Malware

Instruções de Remoção

Siga estas etapas para remover completamente a ameaça do seu sistema

  1. Comece baixando o Gridinsoft Anti-Malware para o seu computador.
  2. Clique duas vezes no arquivo gsam-pt-install.exe e siga as instruções na tela para instalar o programa.
  3. Após a conclusão da instalação do Gridinsoft Anti-Malware, o programa será aberto na tela de Verificação.
  4. Clique no botão "Verificação Padrão" para começar a verificar seu computador em busca de ameaças.
  5. Após o término do processo de verificação, clique em "Limpar Agora" para remover quaisquer ameaças detectadas.
  6. Se solicitado, reinicie seu sistema para concluir o processo de remoção e garantir que todas as ameaças sejam eliminadas.
Importante: Antes de Começar
Desconecte-se da internet para evitar que o malware se espalhe ou baixe ameaças adicionais. Execute a verificação em Modo de Segurança para melhor detecção e remoção de ameaças persistentes.

Deixar um Comentário

Compartilhe seus pensamentos ou insights sobre este arquivo. Você concorda com nossa conclusão?

* Seu feedback pode influenciar nossa classificação, e tenha certeza de que seu e-mail permanecerá confidencial e será usado apenas para entrar em contato com você, se necessário.
Sua Pontuação para

Gridinsoft Anti-Malware

Cure seu PC de qualquer tipo de malware

GridinSoft Anti-Malware irá ajudá-lo a proteger seu computador contra spyware, trojans, backdoors, rootkits. Ele limpa seu sistema de módulos de propaganda irritantes e outras coisas maliciosas desenvolvidas por hackers.

Anti-Malware Baixar agora
Gridinsoft Anti-Malware