Gridinsoft Logo
File Icon

Setup.exe Adware DownWare Análise

Atualizado 23 days ago
Verificado por Malaware Check
Setup.exe

Análise Técnica

Nome do Arquivo Setup.exe
Tipo de Arquivo
PE32 executable (GUI) Intel 80386, for MS Windows
Versão do Scanner 1.0.216.174
Versão do Banco de Dados 2025-05-15 03:00:32 UTC
⚠

Adware.Win32.DownWare.cld

Família de malware: DownWare

N/A
Taxa de Detecção
1,941,142
Tamanho do Arquivo (bytes)
2025-05-15
Data de Análise

Verificar Outro Arquivo

Identificação do Arquivo

Tipo de Hash Valor Ação
MD5
e4050b685890b3941dadefef5ccf286b
SHA1
7f97a85c5f6f623ad88b56c69a5576475c6b8bd0
SHA256
d56d8b14710edb1542844247847a1002e317b214c91582ece292a12218ce151d
SHA512
fe2ba48dcd04b6bc94b7adad571a03b961fb769d011f71daf0c8f1e65b42cb4bed0dc3937d7968cdb9adc313d58192d7466438c31daf8099b87daeb18f9e265a
ImpHash
483f0c4259a9148c34961abbda6146c1

Análise PE

Informações Básicas

▼
Ícone
Hash: 10f9db7f81758cc48b6b1b0a5f818e81
Fuzzy: 8c14e28a68eb38130b2d1a3d202c0e5f
dHash: d9d1938782890959
Base da Imagem 0x00400000
Ponto de Entrada 0x00416478
Tempo de Compilação 2012-10-02 05:04:04
Soma de Verificação 0x00000000 (Real: 0x001db913)
Versão do SO 5.0
Assinaturas PEiD PE32 executable (GUI) Intel 80386, for MS Windows
Assinatura Digital No valid SignedData structure was found.
Importações 5 bibliotecas
oleaut32, advapi32, user32, kernel32, comctl32
Exportações 0 funções
Recursos 14 Recursos
Seções 8 Seções

Informações de Versão

▼
Comments This installation was built with Inno Setup.
CompanyName FromSoftware
FileDescription Setup For Dark Souls Remastered
FileVersion 1.0.0
LegalCopyright © FromSoftware
ProductName Dark Souls Remastered
ProductVersion 1.04
Translation 0x0000 0x04b0

Seções PE

▼
Nome Endereço Virtual Tamanho Virtual Tamanho Bruto Entropia Características MD5
.text 0x00001000 82,936 bytes 82,944 bytes 6.48 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 345DB2B6911ADDC85B53F32245F969A0
.itext 0x00016000 3,048 bytes 3,072 bytes 6.02 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 2E74D968CAEDEB2D71B9505530D43907
.data 0x00017000 3,484 bytes 3,584 bytes 2.67 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE D5B22EFF9E08EDAA95F493C1A71158C0
.bss 0x00018000 22,352 bytes 0 bytes 0.00 (Normal) IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE D41D8CD98F00B204E9800998ECF8427E
.idata 0x0001e000 3,998 bytes 4,096 bytes 4.97 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE B47EACA4C149EE829DE76A342B5560D5
.tls 0x0001f000 8 bytes 0 bytes 0.00 (Normal) IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE D41D8CD98F00B204E9800998ECF8427E
.rdata 0x00020000 24 bytes 512 bytes 0.19 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 3746F5876803F8F30DB5BB2DEB8772AE
.rsrc 0x00021000 44,676 bytes 45,056 bytes 4.41 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 26F2915F1C8B9123A7B2E6804092F887

Análise de Recursos

▼
Total de Recursos: 14 (43,766 bytes)
Tipo de Recurso Quantidade Tamanho Total Porcentagem
RT_ICON 1 3,752 bytes
8.6%
RT_STRING 6 3,200 bytes
7.3%
RT_RCDATA 4 34,004 bytes
77.7%
RT_GROUP_ICON 1 20 bytes
0%
RT_VERSION 1 1,208 bytes
2.8%
RT_MANIFEST 1 1,582 bytes
3.6%

Análise da Cadeia de Certificados

▼
Sem Assinaturas Digitais

Este arquivo não está assinado digitalmente.

Implicações de Segurança:
  • Não é possível verificar a identidade do editor
  • Maior risco de segurança ao executar este arquivo
  • Pode acionar avisos de segurança em alguns sistemas

⚠ Este arquivo não possui assinatura digital ou a cadeia de certificados não pôde ser verificada.
Tenha cuidado ao executar arquivos não assinados de fontes desconhecidas.

Status de Verificação do Certificado

No valid SignedData structure was found.

Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.

Remoção de Adware.Win32.DownWare.cld

O Gridinsoft tem a capacidade de identificar e eliminar Adware.Win32.DownWare.cld sem requerer intervenção adicional do usuário.

Baixar Anti-Malware

Instruções de Remoção

Siga estas etapas para remover completamente a ameaça do seu sistema

  1. Comece baixando o Gridinsoft Anti-Malware para o seu computador.
  2. Clique duas vezes no arquivo gsam-pt-install.exe e siga as instruções na tela para instalar o programa.
  3. Após a conclusão da instalação do Gridinsoft Anti-Malware, o programa será aberto na tela de Verificação.
  4. Clique no botão "Verificação Padrão" para começar a verificar seu computador em busca de ameaças.
  5. Após o término do processo de verificação, clique em "Limpar Agora" para remover quaisquer ameaças detectadas.
  6. Se solicitado, reinicie seu sistema para concluir o processo de remoção e garantir que todas as ameaças sejam eliminadas.
Importante: Antes de Começar
Desconecte-se da internet para evitar que o malware se espalhe ou baixe ameaças adicionais. Execute a verificação em Modo de Segurança para melhor detecção e remoção de ameaças persistentes.

Deixar um Comentário

Compartilhe seus pensamentos ou insights sobre este arquivo. Você concorda com nossa conclusão?

* Seu feedback pode influenciar nossa classificação, e tenha certeza de que seu e-mail permanecerá confidencial e será usado apenas para entrar em contato com você, se necessário.
Sua Pontuação para

Gridinsoft Anti-Malware

Cure seu PC de qualquer tipo de malware

GridinSoft Anti-Malware irá ajudá-lo a proteger seu computador contra spyware, trojans, backdoors, rootkits. Ele limpa seu sistema de módulos de propaganda irritantes e outras coisas maliciosas desenvolvidas por hackers.

Anti-Malware Baixar agora
Gridinsoft Anti-Malware