Gridinsoft Logo
File Icon

NET.Framework.5.exe Adware ELEX Análise

Atualizado 1 year ago
Verificado por Malaware Check
NET.Framework.5.exe

Análise Técnica

Nome do Arquivo NET.Framework.5.exe
Tipo de Arquivo
PE32 executable (GUI) Intel 80386, for MS Windows
Versão do Scanner 1.0.152.174
Versão do Banco de Dados 2023-12-26 22:03:08 UTC
⚠

Adware.Win32.ELEX.vl!c

Família de malware: ELEX

Elex é adware que se disfarça como downloads de software legítimos, frequentemente mascarando-se como ferramentas de remoção de adware ou atualizações de software falsas para enganar usuários à instalação voluntária.
N/A
Taxa de Detecção
150,720
Tamanho do Arquivo (bytes)
2023-12-26
Data de Análise

Verificar Outro Arquivo

Identificação do Arquivo

Tipo de Hash Valor Ação
MD5
0b50331d25775293d2d00189ca1cd717
SHA1
f1be4457a278bebf36f13d416332b5b128ec16a8
SHA256
5a6e0f43eeab9ea5870fdee509f5f6c3412b673c98de35871cb2cb4910352bd4
SHA512
eb64487884c37e61ddc3dca3e6020a36e9a876863eb64046e119aeedf8e19231e9019f626027440c43335453143dbcd1346374f668171dce095ee9934ad419f0
ImpHash
f8a55687391f4cc0622fd3ba2da7947c

Análise PE

Informações Básicas

▼
Ícone
Hash: 16f6974aaf138a1567f2a5c7dd7fb811
Fuzzy: 01a3d861427951a8ff76889511c688d5
dHash: 40926c5872567e1c
Base da Imagem 0x00400000
Ponto de Entrada 0x0040ac33
Tempo de Compilação 2016-02-03 17:38:34
Soma de Verificação 0x0002772e (Real: 0x0002772e)
Versão do SO 5.1
Assinaturas PEiD PE32 executable (GUI) Intel 80386, for MS Windows
Assinatura Digital OK
Importações 1 bibliotecas
KERNEL32
Exportações 0 funções
Recursos 9 Recursos
Seções 5 Seções

Assinaturas Digitais

▼
Thawte Timestamping CA Symantec Corporation (US)
thawte Primary Root CA thawte, Inc. (US)
Symantec Time Stamping Services CA - G2 Symantec Corporation (US)
thawte SHA256 Code Signing CA Secure Downloads X36 (SE)

Seções PE

▼
Nome Endereço Virtual Tamanho Virtual Tamanho Bruto Entropia Características MD5
.text 0x00001000 86,971 bytes 87,040 bytes 6.94 (Comprimido) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ E8D4947F3BA03876518C788971383D70
.rdata 0x00017000 25,584 bytes 25,600 bytes 4.77 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 636290FD512194EE59C43F9CEBC64A83
.data 0x0001e000 13,120 bytes 5,120 bytes 3.64 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 7D158EF373BEE25B62A8283CE36F1A50
.rsrc 0x00022000 21,048 bytes 21,504 bytes 5.79 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ C0D865678CBCEE535DF3B10FF01766C4
.reloc 0x00028000 4,476 bytes 4,608 bytes 6.43 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ F10A3CD6243A6AE6956A81FE5231C94E
Alerta de Análise de Entropia

1 seção(ões) com entropia elevada (≥6.5) - possível compressão

Análise de Recursos

▼
Total de Recursos: 9 (20,399 bytes)
Tipo de Recurso Quantidade Tamanho Total Porcentagem
RT_ICON 2 19,280 bytes
94.5%
RT_MENU 1 74 bytes
0.4%
RT_DIALOG 1 292 bytes
1.4%
RT_STRING 1 48 bytes
0.2%
RT_ACCELERATOR 1 16 bytes
0.1%
RT_GROUP_ICON 2 40 bytes
0.2%
RT_MANIFEST 1 649 bytes
3.2%

Análise da Cadeia de Certificados

▼
Certificado #1
Assunto Symantec Time Stamping Services CA - G2
Symantec Corporation
US
Emissor Thawte Timestamping CA
Número de Série 168250781398245547403531165097821404219
Certificado #2
Assunto thawte SHA256 Code Signing CA
thawte, Inc.
US
Emissor thawte Primary Root CA
Número de Série 151037247026720588255215646944516789451
Certificado #3
Assunto Symantec Time Stamping Services Signer - G4
Symantec Corporation
US
Emissor Symantec Time Stamping Services CA - G2
Número de Série 19688950797630895426199952712430983760
Certificado #4
Assunto Secure Downloads X36
Secure Downloads X36
SE
Emissor thawte SHA256 Code Signing CA
Número de Série 137286804042342772232633347953047654752
Status de Verificação do Certificado

OK

Remoção de Adware.Win32.ELEX.vl!c

O Gridinsoft tem a capacidade de identificar e eliminar Adware.Win32.ELEX.vl!c sem requerer intervenção adicional do usuário.

Baixar Anti-Malware

Instruções de Remoção

Siga estas etapas para remover completamente a ameaça do seu sistema

  1. Comece baixando o Gridinsoft Anti-Malware para o seu computador.
  2. Clique duas vezes no arquivo gsam-pt-install.exe e siga as instruções na tela para instalar o programa.
  3. Após a conclusão da instalação do Gridinsoft Anti-Malware, o programa será aberto na tela de Verificação.
  4. Clique no botão "Verificação Padrão" para começar a verificar seu computador em busca de ameaças.
  5. Após o término do processo de verificação, clique em "Limpar Agora" para remover quaisquer ameaças detectadas.
  6. Se solicitado, reinicie seu sistema para concluir o processo de remoção e garantir que todas as ameaças sejam eliminadas.
Importante: Antes de Começar
Desconecte-se da internet para evitar que o malware se espalhe ou baixe ameaças adicionais. Execute a verificação em Modo de Segurança para melhor detecção e remoção de ameaças persistentes.

Deixar um Comentário

Compartilhe seus pensamentos ou insights sobre este arquivo. Você concorda com nossa conclusão?

* Seu feedback pode influenciar nossa classificação, e tenha certeza de que seu e-mail permanecerá confidencial e será usado apenas para entrar em contato com você, se necessário.
Sua Pontuação para

Gridinsoft Anti-Malware

Cure seu PC de qualquer tipo de malware

GridinSoft Anti-Malware irá ajudá-lo a proteger seu computador contra spyware, trojans, backdoors, rootkits. Ele limpa seu sistema de módulos de propaganda irritantes e outras coisas maliciosas desenvolvidas por hackers.

Anti-Malware Baixar agora
Gridinsoft Anti-Malware