PUP Generic - 扫描报告
| 在线病毒检测器 | v.1.0.139.174 |
| 数据库版本: | 2023-09-18 20:03:25 |
| 可用语言: |        |
扫描您的文件
分析可疑文件以检测恶意软件，并自动与我们的团队共享。您可以将文件压缩成zip存档（如有需要，在检查之前我们使用密码"infected"进行解压缩）。
PUP.Win32.Generic.bot
这是一个通用检测名称，用于识别具有特洛伊木马特征的潜在有害或可疑文件或程序。这是一种伪装成合法或良性程序但包含恶意代码或功能的恶意软件。
| 已检查: | 2023-09-18 17:49:31 |
| MD5: | a69d796ab71f88742ebc5317ff46015a |
| SHA1: | e0161537372941371751cfc3defe9041b03251c1 |
| SHA256: | 204259fc2caf158eb9bfae76aa4204dde93a18643f5cbb578d8f93260f11593d |
| SHA512: | c948df9b292b6e4340e1329bdc467fb8ba9d4d8d08256d761efcd451d50c9432dc08ad4fa030f6a65d4abb7ab7ecf266b93421e16e14c655391a13e6c88745d4 |
| Imphash: | 3abe302b6d9a1256e6a915429af4ffd2 |
| File Size: | 1035224 bytes |
PUP.Win32.Generic.bot 移除
Gridinsoft能够识别并消除PUP.Win32.Generic.bot，无需进一步的用户干预。
- 首先下载Gridinsoft反恶意软件到您的计算机。
- 双击gsam-zh-install.exe文件，并按照屏幕上的说明安装程序。
- Gridinsoft反恶意软件安装完成后，程序将在扫描屏幕上打开。
- 点击"标准扫描"按钮。
- 扫描过程完成后，点击"立即清除"以移除检测到的威胁。
- 如果需要，重启系统以完成移除过程。
签名
| DigiCert Trusted Root G4 | DigiCert, Inc. (US) |
| DigiCert Trusted G4 Code Signing RSA4096 SHA384 2021 CA1 | Wavesor Software (Eightpoint Technologies Ltd. SEZC) (KY) |
| 验证 | OK |
文件版本信息
| CompanyName | Wavesor Software |
| FileDescription | WaveBrowser |
| FileVersion | 1.3.15.3 |
| LegalCopyright | Copyright 2023 Wavesor Software. All rights reserved. |
| OriginalFilename | Wave Browser |
| ProductName | WaveBrowser |
| ProductVersion | 1.3.15.3 |
| Translation | 0x0409 0x04e4 |
可移植可执行文件信息
 |
c1a016b05f2ebe359c58b141ad25c2d6 ba00b1371b6c86696ee1a114ad268077 1f197a6672986917 |
| Image Base: | 0x00400000 |
| Entry Point: | 0x004031d6 |
| Compilation: | 2023-09-14 19:13:20 |
| Checksum: | 0x001045cc (Actual: 0x001045cc) |
| OS Version: | 4.0 |
| PEiD: | PE32 executable (GUI) Intel 80386, for MS Windows, Nullsoft Installer self-extracting archive |
| Sign: | OK |
| Sections: | 5 |
| Imports: | KERNEL32, USER32, GDI32, SHELL32, ADVAPI32, COMCTL32, ole32, |
| Exports: | 0 |
| Resources: | 16 |
区块
| 名称 | 虚拟地址 | 虚拟大小 | 原始大小 | MD5 | 熵 |
|---|---|---|---|---|---|
| .text | 0x00001000 | 0x00005f0d | 0x00006000 | a04138503cbcc902263bedc7fedd6947 | 6.45 |
| .rdata | 0x00007000 | 0x00001250 | 0x00001400 | 4856bbf2a79b612f639ebd55d68c4d02 | 5.00 |
| .data | 0x00009000 | 0x0001a818 | 0x00000400 | 06c5105864978df88e34770eefada5da | 5.13 |
| .ndata | 0x00024000 | 0x00016000 | 0x00000000 | d41d8cd98f00b204e9800998ecf8427e | 0.00 |
| .rsrc | 0x0003a000 | 0x0002b8e0 | 0x0002ba00 | 9f08f15b9be7a78f532aa02c85b9945b | 5.62 |
