Gridinsoft Logo
File Icon

Setup (1).exe PUP WebCompanion Análise

Atualizado 9 months ago
Verificado por Malware Check
Setup (1).exe

Análise Técnica

Nome do Arquivo Setup (1).exe
Tipo de Arquivo
PE32 executable (GUI) Intel 80386, for MS Windows
Versão do Scanner 1.0.191.174
Versão do Banco de Dados 2024-10-07 21:00:54 UTC
⚠

PUP.Win32.WebCompanion.sa

Família de malware: WebCompanion

WebCompanion é software antivírus desenvolvido pela Adaware para proteção contra malware e segurança de privacidade. É classificado como potencialmente indesejado devido a métodos de distribuição que alguns usuários consideram intrusivos.
N/A
Taxa de Detecção
545,344
Tamanho do Arquivo (bytes)
2024-10-07
Data de Análise

Verificar Outro Arquivo

Identificação do Arquivo

Tipo de Hash Valor Ação
MD5
9dc74dc3457ebe198fd1d217ebebb459
SHA1
9f021255d96c1c1f2f5b07e5195387b36f88d21c
SHA256
d42288c2f8bddc0206ab4dfd816aba1bbc160df1e989543df46ea892dff1ab97
SHA512
3a6f1682536962fa3e8641b272f5ef1e799d509cec32d48c96d1a20556c53942d738eff890665c650258552f186e22f52910991b4701de0643377434ced13374
ImpHash
e00de6e48b9b06aceb12a81e7bf494c9

Análise PE

Informações Básicas

▼
Ícone
Hash: 5d22a7ff7121dddf8a76e69fbfa77d4f
Fuzzy: 12c3f1debd31ced5359a163aa35b6563
dHash: 00118ac8c4686900
Base da Imagem 0x00400000
Ponto de Entrada 0x004148d4
Tempo de Compilação 2011-04-18 18:54:06
Soma de Verificação 0x00091943 (Real: 0x0008da42)
Versão do SO 4.0
Assinaturas PEiD PE32 executable (GUI) Intel 80386, for MS Windows
Assinatura Digital OK
Importações 4 bibliotecas
OLEAUT32, USER32, SHELL32, KERNEL32
Exportações 0 funções
Recursos 14 Recursos
Seções 5 Seções

Informações de Versão

▼
FileVersion 13.900.0.1080
ProductVersion 13.900.0.1080
CompanyName Lavasoft
FileDescription Web Companion Installer
InternalName Installer.exe
LegalCopyright c Lavasoft Limited. All Rights Reserved.
OriginalFilename Installer.exe
ProductName Web Companion Installer
Translation 0x0409 0x04b0

Seções PE

▼
Nome Endereço Virtual Tamanho Virtual Tamanho Bruto Entropia Características MD5
.text 0x00001000 104,384 bytes 104,448 bytes 6.61 (Comprimido) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 206B62D600BEB166F8BF863AD5301F8C
.rdata 0x0001b000 17,552 bytes 17,920 bytes 4.38 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ B0314F39355CAB7D4674A0928D3B15F2
.data 0x00020000 23,144 bytes 12,800 bytes 1.38 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 8D44C03D32E0C923339CDA9FAE15827A
.sxdata 0x00026000 4 bytes 512 bytes 0.02 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_LNK_INFO|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 35925CFDC1176BD9FFC634A58B40EC17
.rsrc 0x00027000 29,140 bytes 29,184 bytes 4.66 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ CD606FE2FE8A9AAA6244D6A44A46010A
Alerta de Análise de Entropia

1 seção(ões) com entropia elevada (≥6.5) - possível compressão

Análise de Recursos

▼
Total de Recursos: 14 (28,284 bytes)
Tipo de Recurso Quantidade Tamanho Total Porcentagem
RT_ICON 7 25,291 bytes
89.4%
RT_DIALOG 1 184 bytes
0.7%
RT_STRING 2 200 bytes
0.7%
RT_GROUP_ICON 2 110 bytes
0.4%
RT_VERSION 1 836 bytes
3%
RT_MANIFEST 1 1,663 bytes
5.9%

Análise da Cadeia de Certificados

▼
Sem Assinaturas Digitais

Este arquivo não está assinado digitalmente.

Implicações de Segurança:
  • Não é possível verificar a identidade do editor
  • Maior risco de segurança ao executar este arquivo
  • Pode acionar avisos de segurança em alguns sistemas

⚠ Este arquivo não possui assinatura digital ou a cadeia de certificados não pôde ser verificada.
Tenha cuidado ao executar arquivos não assinados de fontes desconhecidas.

Status de Verificação do Certificado

OK

Remoção de PUP.Win32.WebCompanion.sa

O Gridinsoft tem a capacidade de identificar e eliminar PUP.Win32.WebCompanion.sa sem requerer intervenção adicional do usuário.

Baixar Anti-Malware

Instruções de Remoção

Siga estas etapas para remover completamente a ameaça do seu sistema

  1. Comece baixando o Gridinsoft Anti-Malware para o seu computador.
  2. Clique duas vezes no arquivo gsam-pt-install.exe e siga as instruções na tela para instalar o programa.
  3. Após a conclusão da instalação do Gridinsoft Anti-Malware, o programa será aberto na tela de Verificação.
  4. Clique no botão "Verificação Padrão" para começar a verificar seu computador em busca de ameaças.
  5. Após o término do processo de verificação, clique em "Limpar Agora" para remover quaisquer ameaças detectadas.
  6. Se solicitado, reinicie seu sistema para concluir o processo de remoção e garantir que todas as ameaças sejam eliminadas.
Importante: Antes de Começar
Desconecte-se da internet para evitar que o malware se espalhe ou baixe ameaças adicionais. Execute a verificação em Modo de Segurança para melhor detecção e remoção de ameaças persistentes.

Deixar um Comentário

Compartilhe seus pensamentos ou insights sobre este arquivo. Você concorda com nossa conclusão?

* Seu feedback pode influenciar nossa classificação, e tenha certeza de que seu e-mail permanecerá confidencial e será usado apenas para entrar em contato com você, se necessário.
Sua Pontuação para

Gridinsoft Anti-Malware

Cure seu PC de qualquer tipo de malware

GridinSoft Anti-Malware irá ajudá-lo a proteger seu computador contra spyware, trojans, backdoors, rootkits. Ele limpa seu sistema de módulos de propaganda irritantes e outras coisas maliciosas desenvolvidas por hackers.

Anti-Malware Baixar agora
Gridinsoft Anti-Malware