ChromsteraPublic PUP Chromnius - 扫描报告
| 在线病毒检测器 | v.1.0.139.174 |
| 数据库版本: | 2023-09-18 14:02:12 |
PUP.Win32.Chromnius.dg!c
Chromnius 是一种浏览器劫持应用程序，使用定制版本的基于谷歌的Chromium浏览器，声称通过阻止弹出窗口和跟踪器cookie来增强在线安全性。然而，它经常将用户重定向到一个名为Chromnius Search的虚假搜索引擎，最终依赖于像Yahoo这样的合法搜索引擎进行搜索结果，可能危害用户的隐私和在线体验。
| File | ChromsteraPublic |
| 已检查 | 2023-09-18 11:56:04 |
| MD5 | 4bb331ead48449e15ff9aa51fee8fa25 |
| SHA1 | 113bffa93601f83ea002317c2f9dd055640cf56c |
| SHA256 | 2ab2a97ce09791d77c39da25b974384da6ad9c61f63f4beabfe2f0eddecd73ff |
| SHA512 | 8e76046d447b1319cc1503a61e6c54baba6b09233b07a4ef51c04969c874781d41a1eb26e534eb061e9cbfe564512225f4b331fb0a74aaf3379bd30d1ad6e80d |
| Imphash | 21314122cd4542a6b9b297f52a87acbe |
| File Size | 7262528 bytes |
PUP.Win32.Chromnius.dg!c 移除
Gridinsoft能够识别并消除PUP.Win32.Chromnius.dg!c，无需进一步的用户干预。
- 首先下载Gridinsoft反恶意软件到您的计算机。
- 双击gsam-zh-install.exe文件，并按照屏幕上的说明安装程序。
- Gridinsoft反恶意软件安装完成后，程序将在扫描屏幕上打开。
- 点击"标准扫描"按钮。
- 扫描过程完成后，点击"立即清除"以移除检测到的威胁。
- 如果需要，重启系统以完成移除过程。
签名
| GlobalSign | GlobalSign nv-sa (BE) |
| GlobalSign Code Signing Root R45 | GlobalSign nv-sa (BE) |
| GlobalSign GCC R45 CodeSigning CA 2020 | Dragon Boss Solutions LLC (AE) |
| 验证 | OK |
文件版本信息
| CompanyName | Chromstera Browser |
| FileDescription | Chromstera Browser Installer |
| FileVersion | 1.0 |
| InternalName | ChromsteraPublic |
| LegalCopyright | Copyright (C) 2023 Chromstera Browser |
| OriginalFileName | ChromsteraPublic.exe |
| ProductName | Chromstera Browser |
| ProductVersion | 1.0 |
| Translation | 0x0409 0x04b0 |
可移植可执行文件信息
 |
5e172c0dc3b3b45ca039c9e793a07b29
a0944f9361276e2a5e874864a5c88639
f8e2eae6b696c6cc |
| Image Base: | 0x00400000 |
| Entry Point: | 0x005e0862 |
| Compilation: | 2023-07-27 09:36:39 |
| Checksum: | 0x006f2bc4 (Actual: 0x006f2bc4) |
| OS Version: | 6.0 |
| PDB Path: | C:\ReleaseAI\win\Release\stubs\x86\ExternalUi.pdb |
| PEiD: | PE32 executable (GUI) Intel 80386, for MS Windows |
| Sign: | OK |
| Sections: | 5 |
| Imports: |
KERNEL32,
|
| Exports: |
0
|
| Resources: | 44 |
区块
| 名称 |
虚拟地址 |
虚拟大小 |
原始大小 |
MD5 |
熵 |
| .text |
0x00001000 |
0x0026acb6 |
0x0026ae00 |
6609ee5ad35366535f89171104fd9407 |
6.45 |
| .rdata |
0x0026c000 |
0x0008f55a |
0x0008f600 |
82a48c8eed166a4419b55b922166495d |
4.60 |
| .data |
0x002fc000 |
0x0000d240 |
0x00003c00 |
624471f60c55363d0bdc9e3921a90c7e |
4.77 |
| .rsrc |
0x0030a000 |
0x000298b4 |
0x00029a00 |
0541a6101798a79b746007837d07f229 |
5.19 |
| .reloc |
0x00334000 |
0x00028bec |
0x00028c00 |
7704ec72484064d3d713def4a99cb43b |
6.51 |
