Gridinsoft Logo
File Icon

FreemorePDFtoJPGPNGTIFConverter.exe Adware InstallCore Análise

Atualizado 7 months ago
Verificado por Malware Check
FreemorePDFtoJPGPNGTIFConverter.exe

Análise Técnica

Nome do Arquivo FreemorePDFtoJPGPNGTIFConverter.exe
Tipo de Arquivo
PE32 executable (GUI) Intel 80386, for MS Windows
Versão do Scanner 1.0.197.174
Versão do Banco de Dados 2024-11-26 18:00:30 UTC
⚠

Adware.Win32.InstallCore.vb!n

Família de malware: InstallCore

InstallCore é um framework de distribuição de software usado por desenvolvedores. É frequentemente associado a programas potencialmente indesejados e adware através de empacotamento de software sem consentimento claro do usuário.
N/A
Taxa de Detecção
7,457,214
Tamanho do Arquivo (bytes)
2024-11-26
Data de Análise

Verificar Outro Arquivo

Identificação do Arquivo

Tipo de Hash Valor Ação
MD5
b7408e59444e941c1b503518c61c60c2
SHA1
c90e7cda6ea8a2c96b2de2a0b40528fd9764828e
SHA256
a1700829618e5f47eaac0f9b09f2882438a477686168cb657c102ca41b5fe811
SHA512
66df24777251bb9225761de3aa64885702fb9665df30010230cac28071fc4fba1dc8c1205efe14cd4c415291c4b007bf6be74832be3b74029b6cfdc2e933698f
ImpHash
483f0c4259a9148c34961abbda6146c1

Análise PE

Informações Básicas

▼
Ícone
Hash: 30adcb5c0b2e3c35eaec2c110733c9f8
Fuzzy: c98f96d6ffe5af8d4eb0870c1dc20826
dHash: 92e0b496a6cada72
Base da Imagem 0x00400000
Ponto de Entrada 0x00416478
Tempo de Compilação 2012-07-09 13:41:29
Soma de Verificação 0x00000000 (Real: 0x00727ec1)
Versão do SO 5.0
Assinaturas PEiD PE32 executable (GUI) Intel 80386, for MS Windows
Assinatura Digital No valid SignedData structure was found.
Importações 5 bibliotecas
oleaut32, advapi32, user32, kernel32, comctl32
Exportações 0 funções
Recursos 17 Recursos
Seções 8 Seções

Informações de Versão

▼
Comments This installation was built with Inno Setup.
CompanyName FreeMoreSoft, Inc.
FileDescription Freemore PDF to JPG PNG TIF Converter Setup
FileVersion
LegalCopyright
ProductName Freemore PDF to JPG PNG TIF Converter
ProductVersion
Translation 0x0000 0x04b0

Seções PE

▼
Nome Endereço Virtual Tamanho Virtual Tamanho Bruto Entropia Características MD5
.text 0x00001000 82,936 bytes 82,944 bytes 6.48 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ C9BB3AFC1CEAAA31127CCFA204C657EF
.itext 0x00016000 3,048 bytes 3,072 bytes 6.01 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 1BA5ADF2E1058C0460DCC814BA86FB32
.data 0x00017000 3,484 bytes 3,584 bytes 2.67 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE D5B22EFF9E08EDAA95F493C1A71158C0
.bss 0x00018000 22,348 bytes 0 bytes 0.00 (Normal) IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE D41D8CD98F00B204E9800998ECF8427E
.idata 0x0001e000 3,998 bytes 4,096 bytes 4.97 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE B47EACA4C149EE829DE76A342B5560D5
.tls 0x0001f000 8 bytes 0 bytes 0.00 (Normal) IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE D41D8CD98F00B204E9800998ECF8427E
.rdata 0x00020000 24 bytes 512 bytes 0.19 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 3746F5876803F8F30DB5BB2DEB8772AE
.rsrc 0x00021000 45,568 bytes 45,568 bytes 4.16 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 9BA43677E594FE6F22DCDF10923AEDCD

Análise de Recursos

▼
Total de Recursos: 17 (44,474 bytes)
Tipo de Recurso Quantidade Tamanho Total Porcentagem
RT_ICON 4 4,640 bytes
10.4%
RT_STRING 6 3,200 bytes
7.2%
RT_RCDATA 4 33,988 bytes
76.4%
RT_GROUP_ICON 1 62 bytes
0.1%
RT_VERSION 1 1,208 bytes
2.7%
RT_MANIFEST 1 1,376 bytes
3.1%

Análise da Cadeia de Certificados

▼
Sem Assinaturas Digitais

Este arquivo não está assinado digitalmente.

Implicações de Segurança:
  • Não é possível verificar a identidade do editor
  • Maior risco de segurança ao executar este arquivo
  • Pode acionar avisos de segurança em alguns sistemas

⚠ Este arquivo não possui assinatura digital ou a cadeia de certificados não pôde ser verificada.
Tenha cuidado ao executar arquivos não assinados de fontes desconhecidas.

Status de Verificação do Certificado

No valid SignedData structure was found.

Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.

Remoção de Adware.Win32.InstallCore.vb!n

O Gridinsoft tem a capacidade de identificar e eliminar Adware.Win32.InstallCore.vb!n sem requerer intervenção adicional do usuário.

Baixar Anti-Malware

Instruções de Remoção

Siga estas etapas para remover completamente a ameaça do seu sistema

  1. Comece baixando o Gridinsoft Anti-Malware para o seu computador.
  2. Clique duas vezes no arquivo gsam-pt-install.exe e siga as instruções na tela para instalar o programa.
  3. Após a conclusão da instalação do Gridinsoft Anti-Malware, o programa será aberto na tela de Verificação.
  4. Clique no botão "Verificação Padrão" para começar a verificar seu computador em busca de ameaças.
  5. Após o término do processo de verificação, clique em "Limpar Agora" para remover quaisquer ameaças detectadas.
  6. Se solicitado, reinicie seu sistema para concluir o processo de remoção e garantir que todas as ameaças sejam eliminadas.
Importante: Antes de Começar
Desconecte-se da internet para evitar que o malware se espalhe ou baixe ameaças adicionais. Execute a verificação em Modo de Segurança para melhor detecção e remoção de ameaças persistentes.

Deixar um Comentário

Compartilhe seus pensamentos ou insights sobre este arquivo. Você concorda com nossa conclusão?

* Seu feedback pode influenciar nossa classificação, e tenha certeza de que seu e-mail permanecerá confidencial e será usado apenas para entrar em contato com você, se necessário.
Sua Pontuação para

Gridinsoft Anti-Malware

Cure seu PC de qualquer tipo de malware

GridinSoft Anti-Malware irá ajudá-lo a proteger seu computador contra spyware, trojans, backdoors, rootkits. Ele limpa seu sistema de módulos de propaganda irritantes e outras coisas maliciosas desenvolvidas por hackers.

Anti-Malware Baixar agora
Gridinsoft Anti-Malware