Gridinsoft Logo
File Icon

NET.Framework.5.exe Adware ELEX - Rapport d'analyse

Mis Ă  jour 1 year ago
Vérifié par Malaware Check
NET.Framework.5.exe

Analyse technique

Nom du fichier NET.Framework.5.exe
Type de fichier
PE32 executable (GUI) Intel 80386, for MS Windows
Version du scanner 1.0.152.174
Version de la base de données 2023-12-26 22:03:08 UTC
⚠

Adware.Win32.ELEX.vl!c

Famille de malware: ELEX

Elex est un adware qui se déguise en téléchargements de logiciels légitimes, se faisant souvent passer pour des outils de suppression d'adware ou de fausses mises à jour logicielles pour tromper les utilisateurs vers l'installation volontaire.
N/A
Taux de détection
150,720
Taille du fichier (octets)
2023-12-26
Date d'analyse

Scanner un autre fichier

Identification du fichier

Type de hachage Valeur Action
MD5
0b50331d25775293d2d00189ca1cd717
SHA1
f1be4457a278bebf36f13d416332b5b128ec16a8
SHA256
5a6e0f43eeab9ea5870fdee509f5f6c3412b673c98de35871cb2cb4910352bd4
SHA512
eb64487884c37e61ddc3dca3e6020a36e9a876863eb64046e119aeedf8e19231e9019f626027440c43335453143dbcd1346374f668171dce095ee9934ad419f0
ImpHash
f8a55687391f4cc0622fd3ba2da7947c

Analyse PE

Informations de base

▌
IcĂŽne
Hachage: 16f6974aaf138a1567f2a5c7dd7fb811
Flou: 01a3d861427951a8ff76889511c688d5
dHash: 40926c5872567e1c
Base d'image 0x00400000
Point d'entrée 0x0040ac33
Heure de compilation 2016-02-03 17:38:34
Somme de contrĂŽle 0x0002772e (RĂ©el: 0x0002772e)
Version OS 5.1
Signatures PEiD PE32 executable (GUI) Intel 80386, for MS Windows
Signature numérique OK
Importations 1 bibliothĂšques
KERNEL32
Exportations 0 fonctions
Ressources 9 Ressources
Sections 5 Sections

Signatures numériques

▌
Thawte Timestamping CA Symantec Corporation (US)
thawte Primary Root CA thawte, Inc. (US)
Symantec Time Stamping Services CA - G2 Symantec Corporation (US)
thawte SHA256 Code Signing CA Secure Downloads X36 (SE)

Sections PE

▌
Nom Adresse virtuelle Taille virtuelle Taille brute Entropie Caractéristiques MD5
.text 0x00001000 86,971 bytes 87,040 bytes 6.94 (Compressé) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ E8D4947F3BA03876518C788971383D70
.rdata 0x00017000 25,584 bytes 25,600 bytes 4.77 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 636290FD512194EE59C43F9CEBC64A83
.data 0x0001e000 13,120 bytes 5,120 bytes 3.64 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 7D158EF373BEE25B62A8283CE36F1A50
.rsrc 0x00022000 21,048 bytes 21,504 bytes 5.79 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ C0D865678CBCEE535DF3B10FF01766C4
.reloc 0x00028000 4,476 bytes 4,608 bytes 6.43 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ F10A3CD6243A6AE6956A81FE5231C94E
Alerte d'analyse d'entropie

1 section(s) avec entropie Ă©levĂ©e (≄6.5) - compression possible

Analyse des ressources

▌
Total des ressources: 9 (20,399 octets)
Type de ressource Nombre Taille totale Pourcentage
RT_ICON 2 19,280 octets
94.5%
RT_MENU 1 74 octets
0.4%
RT_DIALOG 1 292 octets
1.4%
RT_STRING 1 48 octets
0.2%
RT_ACCELERATOR 1 16 octets
0.1%
RT_GROUP_ICON 2 40 octets
0.2%
RT_MANIFEST 1 649 octets
3.2%

Analyse de la chaĂźne de certificats

▌
Certificat #1
Sujet Symantec Time Stamping Services CA - G2
Symantec Corporation
US
Émetteur Thawte Timestamping CA
Numéro de série 168250781398245547403531165097821404219
Certificat #2
Sujet thawte SHA256 Code Signing CA
thawte, Inc.
US
Émetteur thawte Primary Root CA
Numéro de série 151037247026720588255215646944516789451
Certificat #3
Sujet Symantec Time Stamping Services Signer - G4
Symantec Corporation
US
Émetteur Symantec Time Stamping Services CA - G2
Numéro de série 19688950797630895426199952712430983760
Certificat #4
Sujet Secure Downloads X36
Secure Downloads X36
SE
Émetteur thawte SHA256 Code Signing CA
Numéro de série 137286804042342772232633347953047654752
Statut de vérification du certificat

OK

Suppression de Adware.Win32.ELEX.vl!c

Gridinsoft est capable d'identifier et de supprimer Adware.Win32.ELEX.vl!c sans nécessiter l'intervention de l'utilisateur.

Télécharger Anti-Malware

Instructions de suppression

Suivez ces Ă©tapes pour supprimer complĂštement la menace de votre systĂšme

  1. Commencez par télécharger Gridinsoft Anti-Malware sur votre ordinateur.
  2. Double-cliquez sur le fichier gsam-fr-install.exe et suivez les instructions Ă  l'Ă©cran pour installer le programme.
  3. Une fois l'installation de Gridinsoft Anti-Malware terminée, le programme s'ouvrira sur l'écran d'analyse.
  4. Cliquez sur le bouton "Analyse standard" pour commencer Ă  analyser votre ordinateur Ă  la recherche de menaces.
  5. Une fois le processus d'analyse terminé, cliquez sur "Nettoyer maintenant" pour supprimer toutes les menaces détectées.
  6. Si vous y ĂȘtes invitĂ©, redĂ©marrez votre systĂšme pour terminer le processus de suppression et vous assurer que toutes les menaces sont Ă©liminĂ©es.
Important : Avant de commencer
DĂ©connectez-vous d'Internet pour empĂȘcher le malware de se propager ou de tĂ©lĂ©charger des menaces supplĂ©mentaires. ExĂ©cutez l'analyse en mode sans Ă©chec pour une meilleure dĂ©tection et suppression des menaces persistantes.

Laisser un commentaire

Partagez vos rĂ©flexions ou vos idĂ©es sur ce fichier. Êtes-vous d'accord avec notre conclusion ?

* Vos commentaires pourraient influencer notre évaluation. Votre e-mail restera confidentiel et ne sera utilisé que pour vous contacter si nécessaire.
Votre note pour

Gridinsoft Anti-Malware

DĂ©barrassez votre PC de tout type de malwares

GridinSoft Anti-Malware vous aidera à protéger votre ordinateur contre les logiciels espions, les chevaux de Troie, les portes dérobées, les rootkits. Il nettoie votre systÚme des modules publicitaires agaçants et d'autres éléments malveillants développés par des pirates.

Anti-Malware Maintenant Obtenir
Gridinsoft Anti-Malware