Gridinsoft Logo
File Icon

WCInstaller (9).exe PUP WebCompanion Análise

Atualizado 3 months ago
Verificado por Malaware Check
WCInstaller (9).exe

Análise Técnica

Nome do Arquivo WCInstaller (9).exe
Tipo de Arquivo
PE32 executable (GUI) Intel 80386, for MS Windows
Versão do Scanner 1.0.210.174
Versão do Banco de Dados 2025-03-04 17:00:21 UTC
⚠

PUP.Win32.WebCompanion.vfd!c

Família de malware: WebCompanion

WebCompanion é software antivírus desenvolvido pela Adaware para proteção contra malware e segurança de privacidade. É classificado como potencialmente indesejado devido a métodos de distribuição que alguns usuários consideram intrusivos.
N/A
Taxa de Detecção
507,576
Tamanho do Arquivo (bytes)
2025-03-04
Data de Análise

Verificar Outro Arquivo

Identificação do Arquivo

Tipo de Hash Valor Ação
MD5
a97af612311a8e7897e3123aca4686ad
SHA1
aefdc08019c8a2532d9951f8e083e6ec210b3a25
SHA256
b7c85f97d22c2185c6d58cf7c329c9ec86d3f20e836e82b49e204975b8488f75
SHA512
9d4dace2e0c3b97641eae983722ef27bcf3ee6c875135a3ddbf4621e4b94c453a73fd763130f2c175ff6b92d1a3190a988b3d9a82802c8023fbd55e14f88db08
ImpHash
e00de6e48b9b06aceb12a81e7bf494c9

Análise PE

Informações Básicas

▼
Ícone
Hash: 5d22a7ff7121dddf8a76e69fbfa77d4f
Fuzzy: 12c3f1debd31ced5359a163aa35b6563
dHash: 00118ac8c4686900
Base da Imagem 0x00400000
Ponto de Entrada 0x004148d4
Tempo de Compilação 2011-04-18 18:54:06
Soma de Verificação 0x000899c7 (Real: 0x000821d2)
Versão do SO 4.0
Assinaturas PEiD PE32 executable (GUI) Intel 80386, for MS Windows
Assinatura Digital OK
Importações 4 bibliotecas
OLEAUT32, USER32, SHELL32, KERNEL32
Exportações 0 funções
Recursos 14 Recursos
Seções 5 Seções

Informações de Versão

▼
FileVersion 7.0.2417.4248
ProductVersion 7.0.2417.4248
CompanyName Lavasoft
FileDescription Web Companion Installer
InternalName Installer.exe
LegalCopyright c Lavasoft Limited. All Rights Reserved.
OriginalFilename Installer.exe
ProductName Web Companion Installer
Translation 0x0409 0x04b0

Seções PE

▼
Nome Endereço Virtual Tamanho Virtual Tamanho Bruto Entropia Características MD5
.text 0x00001000 104,384 bytes 104,448 bytes 6.61 (Comprimido) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 206B62D600BEB166F8BF863AD5301F8C
.rdata 0x0001b000 17,552 bytes 17,920 bytes 4.38 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ B0314F39355CAB7D4674A0928D3B15F2
.data 0x00020000 23,144 bytes 12,800 bytes 1.38 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 8D44C03D32E0C923339CDA9FAE15827A
.sxdata 0x00026000 4 bytes 512 bytes 0.02 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_LNK_INFO|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 35925CFDC1176BD9FFC634A58B40EC17
.rsrc 0x00027000 29,152 bytes 29,184 bytes 4.66 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 852AECDCEEBC493B369CF84401D77D29
Alerta de Análise de Entropia

1 seção(ões) com entropia elevada (≥6.5) - possível compressão

Análise de Recursos

▼
Total de Recursos: 14 (28,295 bytes)
Tipo de Recurso Quantidade Tamanho Total Porcentagem
RT_ICON 7 25,291 bytes
89.4%
RT_DIALOG 1 184 bytes
0.7%
RT_STRING 2 200 bytes
0.7%
RT_GROUP_ICON 2 110 bytes
0.4%
RT_VERSION 1 836 bytes
3%
RT_MANIFEST 1 1,674 bytes
5.9%

Análise da Cadeia de Certificados

▼
Sem Assinaturas Digitais

Este arquivo não está assinado digitalmente.

Implicações de Segurança:
  • Não é possível verificar a identidade do editor
  • Maior risco de segurança ao executar este arquivo
  • Pode acionar avisos de segurança em alguns sistemas

⚠ Este arquivo não possui assinatura digital ou a cadeia de certificados não pôde ser verificada.
Tenha cuidado ao executar arquivos não assinados de fontes desconhecidas.

Status de Verificação do Certificado

OK

Remoção de PUP.Win32.WebCompanion.vfd!c

O Gridinsoft tem a capacidade de identificar e eliminar PUP.Win32.WebCompanion.vfd!c sem requerer intervenção adicional do usuário.

Baixar Anti-Malware

Instruções de Remoção

Siga estas etapas para remover completamente a ameaça do seu sistema

  1. Comece baixando o Gridinsoft Anti-Malware para o seu computador.
  2. Clique duas vezes no arquivo gsam-pt-install.exe e siga as instruções na tela para instalar o programa.
  3. Após a conclusão da instalação do Gridinsoft Anti-Malware, o programa será aberto na tela de Verificação.
  4. Clique no botão "Verificação Padrão" para começar a verificar seu computador em busca de ameaças.
  5. Após o término do processo de verificação, clique em "Limpar Agora" para remover quaisquer ameaças detectadas.
  6. Se solicitado, reinicie seu sistema para concluir o processo de remoção e garantir que todas as ameaças sejam eliminadas.
Importante: Antes de Começar
Desconecte-se da internet para evitar que o malware se espalhe ou baixe ameaças adicionais. Execute a verificação em Modo de Segurança para melhor detecção e remoção de ameaças persistentes.

Deixar um Comentário

Compartilhe seus pensamentos ou insights sobre este arquivo. Você concorda com nossa conclusão?

* Seu feedback pode influenciar nossa classificação, e tenha certeza de que seu e-mail permanecerá confidencial e será usado apenas para entrar em contato com você, se necessário.
Sua Pontuação para

Gridinsoft Anti-Malware

Cure seu PC de qualquer tipo de malware

GridinSoft Anti-Malware irá ajudá-lo a proteger seu computador contra spyware, trojans, backdoors, rootkits. Ele limpa seu sistema de módulos de propaganda irritantes e outras coisas maliciosas desenvolvidas por hackers.

Anti-Malware Baixar agora
Gridinsoft Anti-Malware