Gridinsoft Logo
File Icon

Uploaded PUP Generic Análisis

Actualizado 1 year ago
Verificado por Malware Check
uploaded

Análisis Técnico

Nombre del Archivo uploaded
Tipo de Archivo
PE32 executable (GUI) Intel 80386, for MS Windows, Nullsoft Installer self-extracting archive
Versión del Escáner 1.0.139.174
Versión de la Base de Datos 2023-09-18 20:03:25 UTC
⚠

PUP.Win32.Generic.bot

Familia de malware: Generic

Este nombre de detección identifica archivos sospechosos que muestran patrones de comportamiento similares a troyanos. Representa malware que se enmascara como programas benignos mientras ejecuta actividades no autorizadas en el sistema infectado.
N/A
Tasa de Detección
1,035,224
Tamaño del Archivo (bytes)
2023-09-18
Fecha de Análisis

Escanear Otro Archivo

Identificación del Archivo

Tipo de Hash Valor Acción
MD5
a69d796ab71f88742ebc5317ff46015a
SHA1
e0161537372941371751cfc3defe9041b03251c1
SHA256
204259fc2caf158eb9bfae76aa4204dde93a18643f5cbb578d8f93260f11593d
SHA512
c948df9b292b6e4340e1329bdc467fb8ba9d4d8d08256d761efcd451d50c9432dc08ad4fa030f6a65d4abb7ab7ecf266b93421e16e14c655391a13e6c88745d4
ImpHash
3abe302b6d9a1256e6a915429af4ffd2

Análisis PE

Información Básica

▼
Icono
Hash: c1a016b05f2ebe359c58b141ad25c2d6
Difuso: ba00b1371b6c86696ee1a114ad268077
dHash: 1f197a6672986917
Base de Imagen 0x00400000
Punto de Entrada 0x004031d6
Tiempo de Compilación 2023-09-14 19:13:20
Suma de Verificación 0x001045cc (Real: 0x001045cc)
Versión del SO 4.0
Firmas PEiD PE32 executable (GUI) Intel 80386, for MS Windows, Nullsoft Installer self-extracting archive
Firma Digital OK
Importaciones 7 bibliotecas
KERNEL32, USER32, GDI32, SHELL32, ADVAPI32, COMCTL32, ole32
Exportaciones 0 funciones
Recursos 16 Recursos
Secciones 5 Secciones

Firmas Digitales

▼
DigiCert Trusted Root G4 DigiCert, Inc. (US)
DigiCert Trusted G4 Code Signing RSA4096 SHA384 2021 CA1 Wavesor Software (Eightpoint Technologies Ltd. SEZC) (KY)

Información de Versión

▼
CompanyName Wavesor Software
FileDescription WaveBrowser
FileVersion 1.3.15.3
LegalCopyright Copyright 2023 Wavesor Software. All rights reserved.
OriginalFilename Wave Browser
ProductName WaveBrowser
ProductVersion 1.3.15.3
Translation 0x0409 0x04e4

Secciones PE

▼
Nombre Dirección Virtual Tamaño Virtual Tamaño Bruto Entropía Características MD5
.text 0x00001000 24,333 bytes 24,576 bytes 6.45 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ A04138503CBCC902263BEDC7FEDD6947
.rdata 0x00007000 4,688 bytes 5,120 bytes 5.00 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 4856BBF2A79B612F639EBD55D68C4D02
.data 0x00009000 108,568 bytes 1,024 bytes 5.13 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 06C5105864978DF88E34770EEFADA5DA
.ndata 0x00024000 90,112 bytes 0 bytes 0.00 (Normal) IMAGE_SCN_CNT_UNINITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE D41D8CD98F00B204E9800998ECF8427E
.rsrc 0x0003a000 178,400 bytes 178,688 bytes 5.62 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 9F08F15B9BE7A78F532AA02C85B9945B

Análisis de Recursos

▼
Total de Recursos: 16 (177,472 bytes)
Tipo de Recurso Cantidad Tamaño Total Porcentaje
RT_ICON 10 174,539 bytes
98.3%
RT_DIALOG 3 1,000 bytes
0.6%
RT_GROUP_ICON 1 146 bytes
0.1%
RT_VERSION 1 728 bytes
0.4%
RT_MANIFEST 1 1,059 bytes
0.6%

Análisis de la Cadena de Certificados

▼
Certificado #1
Sujeto DigiCert Trusted G4 Code Signing RSA4096 SHA384 2021 CA1
DigiCert, Inc.
US
Emisor DigiCert Trusted Root G4
Número de Serie 11533403529598586876501374841704918745
Certificado #2
Sujeto Wavesor Software (Eightpoint Technologies Ltd. SEZC)
Wavesor Software (Eightpoint Technologies Ltd. SEZC)
KY
Emisor DigiCert Trusted G4 Code Signing RSA4096 SHA384 2021 CA1
Número de Serie 13081875767327525095052709720529320963
Estado de Verificación del Certificado

OK

Eliminación de PUP.Win32.Generic.bot

Gridinsoft tiene la capacidad de identificar y eliminar PUP.Win32.Generic.bot sin requerir intervención adicional del usuario.

Descargar Anti-Malware

Instrucciones de Eliminación

Siga estos pasos para eliminar completamente la amenaza de su sistema

  1. Comience descargando Gridinsoft Anti-Malware en su computadora.
  2. Haga doble clic en el archivo gsam-es-install.exe y siga las instrucciones en pantalla para instalar el programa.
  3. Una vez completada la instalación de Gridinsoft Anti-Malware, el programa se abrirá en la pantalla de escaneo.
  4. Haga clic en el botón "Escaneo Estándar" para comenzar a escanear su computadora en busca de amenazas.
  5. Después de que termine el proceso de escaneo, haga clic en "Limpiar Ahora" para eliminar cualquier amenaza detectada.
  6. Si se le solicita, reinicie su sistema para completar el proceso de eliminación y asegurarse de que todas las amenazas sean eliminadas.
Importante: Antes de Comenzar
Desconéctese de Internet para evitar que el malware se propague o descargue amenazas adicionales. Ejecute el escaneo en Modo Seguro para una mejor detección y eliminación de amenazas persistentes.

Dejar un Comentario

Comparta sus pensamientos o ideas sobre este archivo. ¿Está de acuerdo con nuestra conclusión?

* Sus comentarios podrían influir en nuestra calificación, y tenga la seguridad de que su correo electrónico permanecerá confidencial y solo se utilizará para comunicarnos con usted si es necesario.
Su Puntuación para

Gridinsoft Anti-Malware

Cure su PC de cualquier tipo de malware

GridinSoft Anti-Malware lo ayudará a proteger su computadora contra spyware, troyanos, puertas traseras, rootkits. Limpia su sistema de molestos módulos publicitarios y otras cosas maliciosas desarrolladas por piratas informáticos.

Anti-Malware Descargar ahora
Gridinsoft Anti-Malware