Gridinsoft Logo
File Icon

ChromeSetup.exe Adware InstallCore Análisis

Actualizado 1 year ago
Verificado por Malaware Check
ChromeSetup.exe

Análisis Técnico

Nombre del Archivo ChromeSetup.exe
Tipo de Archivo
PE32 executable (GUI) Intel 80386, for MS Windows, Nullsoft Installer self-extracting archive
Versión del Escáner 1.0.150.174
Versión de la Base de Datos 2023-11-28 19:01:01 UTC
⚠

Adware.Win32.InstallCore.sd!c

Familia de malware: InstallCore

InstallCore es un framework de distribución de software utilizado por desarrolladores. A menudo está asociado con programas potencialmente no deseados y adware a través de empaquetado de software sin consentimiento claro del usuario.
N/A
Tasa de Detección
3,398,064
Tamaño del Archivo (bytes)
2023-11-28
Fecha de Análisis

Escanear Otro Archivo

Identificación del Archivo

Tipo de Hash Valor Acción
MD5
415d5bea8367425eb1aa29d60b36ce47
SHA1
47c1874774e40505b90114ced234b1cf744e2121
SHA256
6a37812cce3675e78ac0a4cf038bf15fd83f61d3fa67cc04a84f08d6d06b9a41
SHA512
42b1d386e5cc77460ee2f93bb0b468ee8d4c802fb7a60f2b43b6093af3792e627e6caafc3ee45702f417ff84b8389e39dcbf93774d86bd6b9cc055fa95bcd9ec
ImpHash
56a78d55f3f7af51443e58e0ce2fb5f6

Análisis PE

Información Básica

▼
Icono
Hash: 5e172c0dc3b3b45ca039c9e793a07b29
Difuso: a0944f9361276e2a5e874864a5c88639
dHash: f8e2eae6b696c6cc
Base de Imagen 0x00400000
Punto de Entrada 0x0040352d
Tiempo de Compilación 2021-09-25 21:57:46
Suma de Verificación 0x00347904 (Real: 0x00347904)
Versión del SO 4.0
Firmas PEiD PE32 executable (GUI) Intel 80386, for MS Windows, Nullsoft Installer self-extracting archive
Firma Digital OK
Importaciones 7 bibliotecas
ADVAPI32, SHELL32, ole32, COMCTL32, USER32, GDI32, KERNEL32
Exportaciones 0 funciones
Recursos 12 Recursos
Secciones 5 Secciones

Firmas Digitales

▼
SSL.com Code Signing Intermediate CA RSA R1 Xetapp Limited (CY)
SSL.com Root Certification Authority RSA SSL Corp (US)

Secciones PE

▼
Nombre Dirección Virtual Tamaño Virtual Tamaño Bruto Entropía Características MD5
.text 0x00001000 26,775 bytes 27,136 bytes 6.46 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ CE9DF19DF15AA7BFBC0A8D0AF0B841D0
.rdata 0x00008000 5,286 bytes 5,632 bytes 5.02 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ A118375C929D970903C1204233B7583D
.data 0x0000a000 176,152 bytes 1,536 bytes 4.15 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 82A10C59A8679BB952FC8316070B8A6C
.ndata 0x00036000 90,112 bytes 0 bytes 0.00 (Normal) IMAGE_SCN_CNT_UNINITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE D41D8CD98F00B204E9800998ECF8427E
.rsrc 0x0004c000 16,648 bytes 16,896 bytes 4.19 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ A6FF3EA18F4940F14839E3195F0262BE

Análisis de Recursos

▼
Total de Recursos: 12 (15,947 bytes)
Tipo de Recurso Cantidad Tamaño Total Porcentaje
RT_ICON 7 13,784 bytes
86.4%
RT_DIALOG 3 1,000 bytes
6.3%
RT_GROUP_ICON 1 104 bytes
0.7%
RT_MANIFEST 1 1,059 bytes
6.6%

Análisis de la Cadena de Certificados

▼
Certificado #1
Sujeto Xetapp Limited
Xetapp Limited
CY
Emisor SSL.com Code Signing Intermediate CA RSA R1
Número de Serie 115626748377711368629307014091170502297
Certificado #2
Sujeto SSL.com Code Signing Intermediate CA RSA R1
SSL Corp
US
Emisor SSL.com Root Certification Authority RSA
Número de Serie 7220204597627363080
Estado de Verificación del Certificado

OK

Eliminación de Adware.Win32.InstallCore.sd!c

Gridinsoft tiene la capacidad de identificar y eliminar Adware.Win32.InstallCore.sd!c sin requerir intervención adicional del usuario.

Descargar Anti-Malware

Instrucciones de Eliminación

Siga estos pasos para eliminar completamente la amenaza de su sistema

  1. Comience descargando Gridinsoft Anti-Malware en su computadora.
  2. Haga doble clic en el archivo gsam-es-install.exe y siga las instrucciones en pantalla para instalar el programa.
  3. Una vez completada la instalación de Gridinsoft Anti-Malware, el programa se abrirá en la pantalla de escaneo.
  4. Haga clic en el botón "Escaneo Estándar" para comenzar a escanear su computadora en busca de amenazas.
  5. Después de que termine el proceso de escaneo, haga clic en "Limpiar Ahora" para eliminar cualquier amenaza detectada.
  6. Si se le solicita, reinicie su sistema para completar el proceso de eliminación y asegurarse de que todas las amenazas sean eliminadas.
Importante: Antes de Comenzar
Desconéctese de Internet para evitar que el malware se propague o descargue amenazas adicionales. Ejecute el escaneo en Modo Seguro para una mejor detección y eliminación de amenazas persistentes.

Dejar un Comentario

Comparta sus pensamientos o ideas sobre este archivo. ¿Está de acuerdo con nuestra conclusión?

* Sus comentarios podrían influir en nuestra calificación, y tenga la seguridad de que su correo electrónico permanecerá confidencial y solo se utilizará para comunicarnos con usted si es necesario.
Su Puntuación para

Gridinsoft Anti-Malware

Cure su PC de cualquier tipo de malware

GridinSoft Anti-Malware lo ayudará a proteger su computadora contra spyware, troyanos, puertas traseras, rootkits. Limpia su sistema de molestos módulos publicitarios y otras cosas maliciosas desarrolladas por piratas informáticos.

Anti-Malware Descargar ahora
Gridinsoft Anti-Malware