Gridinsoft Logo
File Icon

Csgo.exe PUP Gen - Rapport d'analyse

Mis Ă  jour 1 year ago
Vérifié par Malware Check
csgo.exe

Analyse technique

Nom du fichier csgo.exe
Type de fichier
PE32 executable (GUI) Intel 80386, for MS Windows
Version du scanner 1.0.178.174
Version de la base de données 2024-06-06 09:00:56 UTC
⚠

PUP.Win32.Gen.cl

Famille de malware: Gen

Ceci est un identifiant de détection générique pour les fichiers présentant des caractéristiques de cheval de Troie. Il indique un malware qui se déguise en logiciel légitime tout en contenant du code malveillant conçu pour compromettre la sécurité du systÚme ou voler des informations.
N/A
Taux de détection
1,165,312
Taille du fichier (octets)
2024-06-06
Date d'analyse

Scanner un autre fichier

Identification du fichier

Type de hachage Valeur Action
MD5
287aac871c6bcfbb76a3013e07ed0d89
SHA1
44784176cbd5026970687b9ba4f67f8ba91123d4
SHA256
cc8eb47da9d02af5b7eb0e9cf0223c30a6aee10f19ea298986c401b7e3bed1b1
SHA512
f3fbe3b7719cabc340498b8a29ba34a060887f29c5b74dcc72ada7855ce804113de72e622398a1098500e5dc6ee9553af80313f958df501af9341186ae7f1822
ImpHash
8ef0f0c4a1ceb5d8f0ba4b4c551e720b

Analyse PE

Informations de base

▌
IcĂŽne
Hachage: 2f02a20066e377defb17802d5bb53e76
Flou: 5e015822faf3eebdc0e03ff0b79abccf
dHash: 6d0c4666664a4b59
Base d'image 0x00400000
Point d'entrée 0x00453ddd
Heure de compilation 2019-12-20 01:42:20
Somme de contrĂŽle 0x0011c994 (RĂ©el: 0x001229af)
Version OS 5.1
Signatures PEiD PE32 executable (GUI) Intel 80386, for MS Windows
Chemin PDB c:\buildslave\csgo_pcbeta_win32\build\src\launcher_main\Release\csgo.pdb
Signature numérique The PE file does not contain a certificate table.
Importations 2 bibliothĂšques
USER32, KERNEL32
Exportations 2 fonctions
Ressources 11 Ressources
Sections 7 Sections

Sections PE

▌
Nom Adresse virtuelle Taille virtuelle Taille brute Entropie Caractéristiques MD5
.text 0x00001000 339,456 bytes 339,456 bytes 6.65 (Compressé) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 8F74A69731A56C0F8BE3B90F092823FD
.rdata 0x00054000 112,524 bytes 112,640 bytes 5.19 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 861367D7D99C4EF2F97DD92F966970D7
.data 0x00070000 23,908 bytes 15,872 bytes 4.93 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 98C9140F50BF6C8BF55B6B71F3AE7DC4
.gfids 0x00076000 388 bytes 512 bytes 2.97 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ E7EE3434DDF2FEF5C6B0DA96CC73AE5B
.tls 0x00077000 9 bytes 512 bytes 0.02 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 1F354D76203061BFDD5A53DAE48D5435
.rsrc 0x00078000 672,320 bytes 672,768 bytes 6.15 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ B54BAAC199F62350EBF908A4322CBDC5
.reloc 0x0011d000 22,432 bytes 22,528 bytes 6.53 (Compressé) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ 23F0EAA33CC22B8B3FCECB6FCEBF8D5D
Alerte d'analyse d'entropie

2 section(s) avec entropie Ă©levĂ©e (≄6.5) - compression possible

Analyse des ressources

▌
Total des ressources: 11 (671,560 octets)
Type de ressource Nombre Taille totale Pourcentage
AFX_DIALOG_LAYOUT 1 2 octets
0%
RT_BITMAP 1 519,042 octets
77.3%
RT_ICON 6 151,586 octets
22.6%
RT_DIALOG 1 160 octets
0%
RT_GROUP_ICON 1 90 octets
0%
RT_MANIFEST 1 680 octets
0.1%

Analyse de la chaĂźne de certificats

▌
Aucune signature numérique

Ce fichier n'est pas signé numériquement.

Implications de sécurité:
  • Impossible de vĂ©rifier l'identitĂ© de l'Ă©diteur
  • Risque de sĂ©curitĂ© accru lors de l'exĂ©cution de ce fichier
  • Peut dĂ©clencher des avertissements de sĂ©curitĂ© sur certains systĂšmes

⚠ Ce fichier n'a pas de signature numĂ©rique ou la chaĂźne de certificats n'a pas pu ĂȘtre vĂ©rifiĂ©e.
Soyez prudent lors de l'exécution de fichiers non signés provenant de sources inconnues.

Statut de vérification du certificat

The PE file does not contain a certificate table.

Recommandation: VĂ©rifiez la source du fichier et assurez-vous qu'il provient d'un Ă©diteur de confiance.

Suppression de PUP.Win32.Gen.cl

Gridinsoft est capable d'identifier et de supprimer PUP.Win32.Gen.cl sans nécessiter l'intervention de l'utilisateur.

Télécharger Anti-Malware

Instructions de suppression

Suivez ces Ă©tapes pour supprimer complĂštement la menace de votre systĂšme

  1. Commencez par télécharger Gridinsoft Anti-Malware sur votre ordinateur.
  2. Double-cliquez sur le fichier gsam-fr-install.exe et suivez les instructions Ă  l'Ă©cran pour installer le programme.
  3. Une fois l'installation de Gridinsoft Anti-Malware terminée, le programme s'ouvrira sur l'écran d'analyse.
  4. Cliquez sur le bouton "Analyse standard" pour commencer Ă  analyser votre ordinateur Ă  la recherche de menaces.
  5. Une fois le processus d'analyse terminé, cliquez sur "Nettoyer maintenant" pour supprimer toutes les menaces détectées.
  6. Si vous y ĂȘtes invitĂ©, redĂ©marrez votre systĂšme pour terminer le processus de suppression et vous assurer que toutes les menaces sont Ă©liminĂ©es.
Important : Avant de commencer
DĂ©connectez-vous d'Internet pour empĂȘcher le malware de se propager ou de tĂ©lĂ©charger des menaces supplĂ©mentaires. ExĂ©cutez l'analyse en mode sans Ă©chec pour une meilleure dĂ©tection et suppression des menaces persistantes.

Laisser un commentaire

Partagez vos rĂ©flexions ou vos idĂ©es sur ce fichier. Êtes-vous d'accord avec notre conclusion ?

* Vos commentaires pourraient influencer notre évaluation. Votre e-mail restera confidentiel et ne sera utilisé que pour vous contacter si nécessaire.
Votre note pour

Gridinsoft Anti-Malware

DĂ©barrassez votre PC de tout type de malwares

GridinSoft Anti-Malware vous aidera à protéger votre ordinateur contre les logiciels espions, les chevaux de Troie, les portes dérobées, les rootkits. Il nettoie votre systÚme des modules publicitaires agaçants et d'autres éléments malveillants développés par des pirates.

Anti-Malware Maintenant Obtenir
Gridinsoft Anti-Malware