ChromeSetup.exe Adware InstallCore - Rapport d'analyse

Mis à jour 1 year ago

Vérifié par Malaware Check

ChromeSetup.exe

Analyse technique

Nom du fichier	ChromeSetup.exe
Type de fichier	PE32 executable (GUI) Intel 80386, for MS Windows, Nullsoft Installer self-extracting archive
Version du scanner	1.0.150.174
Version de la base de données	2023-11-28 19:01:01 UTC

⚠

Adware.Win32.InstallCore.sd!c

Famille de malware: InstallCore

InstallCore est un framework de distribution logicielle utilisé par les développeurs. Il est souvent associé aux programmes potentiellement indésirables et adwares via l'empaquetage logiciel sans consentement utilisateur clair.

N/A

Taux de détection

3,398,064

Taille du fichier (octets)

2023-11-28

Date d'analyse

Scanner un autre fichier

Identification du fichier

Type de hachage	Valeur	Action
MD5	415d5bea8367425eb1aa29d60b36ce47
SHA1	47c1874774e40505b90114ced234b1cf744e2121
SHA256	6a37812cce3675e78ac0a4cf038bf15fd83f61d3fa67cc04a84f08d6d06b9a41
SHA512	42b1d386e5cc77460ee2f93bb0b468ee8d4c802fb7a60f2b43b6093af3792e627e6caafc3ee45702f417ff84b8389e39dcbf93774d86bd6b9cc055fa95bcd9ec
ImpHash	56a78d55f3f7af51443e58e0ce2fb5f6

Analyse PE

Informations de base

▼

Icône	Hachage: 5e172c0dc3b3b45ca039c9e793a07b29 Flou: a0944f9361276e2a5e874864a5c88639 dHash: f8e2eae6b696c6cc
Base d'image	`0x00400000`
Point d'entrée	`0x0040352d`
Heure de compilation	2021-09-25 21:57:46
Somme de contrôle	0x00347904 (Réel: 0x00347904)
Version OS	4.0
Signatures PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows, Nullsoft Installer self-extracting archive`
Signature numérique	OK
Importations	7 bibliothèques ADVAPI32, SHELL32, ole32, COMCTL32, USER32, GDI32, KERNEL32
Exportations	0 fonctions
Ressources	12 Ressources
Sections	5 Sections

Signatures numériques

▼

SSL.com Code Signing Intermediate CA RSA R1	Xetapp Limited (CY)
SSL.com Root Certification Authority RSA	SSL Corp (US)

Sections PE

▼

Nom	Adresse virtuelle	Taille virtuelle	Taille brute	Entropie	Caractéristiques	MD5
`.text`	`0x00001000`	26,775 bytes	27,136 bytes	6.46 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`CE9DF19DF15AA7BFBC0A8D0AF0B841D0`
`.rdata`	`0x00008000`	5,286 bytes	5,632 bytes	5.02 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`A118375C929D970903C1204233B7583D`
`.data`	`0x0000a000`	176,152 bytes	1,536 bytes	4.15 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`82A10C59A8679BB952FC8316070B8A6C`
`.ndata`	`0x00036000`	90,112 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_UNINITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.rsrc`	`0x0004c000`	16,648 bytes	16,896 bytes	4.19 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`A6FF3EA18F4940F14839E3195F0262BE`

Analyse des ressources

▼

Total des ressources: 12 (15,947 octets)

Type de ressource	Nombre	Taille totale	Pourcentage
RT_ICON	7	13,784 octets	86.4%
RT_DIALOG	3	1,000 octets	6.3%
RT_GROUP_ICON	1	104 octets	0.7%
RT_MANIFEST	1	1,059 octets	6.6%

Analyse de la chaîne de certificats

▼

Certificat #1

Sujet	Xetapp Limited Xetapp Limited CY
Émetteur	SSL.com Code Signing Intermediate CA RSA R1
Numéro de série	`115626748377711368629307014091170502297`

Certificat #2

Sujet	SSL.com Code Signing Intermediate CA RSA R1 SSL Corp US
Émetteur	SSL.com Root Certification Authority RSA
Numéro de série	`7220204597627363080`

Statut de vérification du certificat

Suppression de Adware.Win32.InstallCore.sd!c

Gridinsoft est capable d'identifier et de supprimer Adware.Win32.InstallCore.sd!c sans nécessiter l'intervention de l'utilisateur.

Télécharger Anti-Malware

Instructions de suppression

Suivez ces étapes pour supprimer complètement la menace de votre système

Commencez par télécharger Gridinsoft Anti-Malware sur votre ordinateur.
Double-cliquez sur le fichier gsam-fr-install.exe et suivez les instructions à l'écran pour installer le programme.
Une fois l'installation de Gridinsoft Anti-Malware terminée, le programme s'ouvrira sur l'écran d'analyse.
Cliquez sur le bouton "Analyse standard" pour commencer à analyser votre ordinateur à la recherche de menaces.
Une fois le processus d'analyse terminé, cliquez sur "Nettoyer maintenant" pour supprimer toutes les menaces détectées.
Si vous y êtes invité, redémarrez votre système pour terminer le processus de suppression et vous assurer que toutes les menaces sont éliminées.

Important : Avant de commencer

Déconnectez-vous d'Internet pour empêcher le malware de se propager ou de télécharger des menaces supplémentaires. Exécutez l'analyse en mode sans échec pour une meilleure détection et suppression des menaces persistantes.

Laisser un commentaire

Partagez vos réflexions ou vos idées sur ce fichier. Êtes-vous d'accord avec notre conclusion ?

* Vos commentaires pourraient influencer notre évaluation. Votre e-mail restera confidentiel et ne sera utilisé que pour vous contacter si nécessaire.

Votre note pour

5 4 3 2 1