PDFSuite20.exe PUP dd!c - 扫描报告
| 在线病毒检测器 | v.1.0.136.174 |
| 数据库版本: | 2023-09-09 00:55:42 |
PUP.Avanquest.dd!c
Avanquest是一家专门开发和分发各种软件解决方案的软件公司，包括系统实用工具、驱动程序更新程序和其他软件工具。他们以提供旨在提高计算机性能、安全性和用户体验的各种软件产品而闻名。然而，一些他们的软件产品被安全专家归类为潜在的不受欢迎的程序（PUPs），原因是与侵略性营销做法和潜在的系统性能影响有关。
| File | PDFSuite20.exe |
| 已检查 | 2023-09-09 00:07:45 |
| MD5 | 0d6c5a7e6278b95959ba1477c5a06768 |
| SHA1 | 7d113c5f6bf22c15e17530008581211e8d87d70d |
| SHA256 | 48b43f9e1308ed0494e2dd787ebdd49e82df42a453db99df8e0a53f03d024f60 |
| SHA512 | 073451b348308078a208751ddf7a322585b28fe6d1b053a7c674843eacaff30a26b26a000c8d0156110c95703edbe84af84955e485821ed9096c2aec25766657 |
| Imphash | 14e5f654a2f824adb344ab4d99b3b57e |
| File Size | 14997504 bytes |
PUP.Avanquest.dd!c 移除
Gridinsoft能够识别并消除PUP.Avanquest.dd!c，无需进一步的用户干预。
- 首先下载Gridinsoft反恶意软件到您的计算机。
- 双击gsam-zh-install.exe文件，并按照屏幕上的说明安装程序。
- Gridinsoft反恶意软件安装完成后，程序将在扫描屏幕上打开。
- 点击"标准扫描"按钮。
- 扫描过程完成后，点击"立即清除"以移除检测到的威胁。
- 如果需要，重启系统以完成移除过程。
签名
| Entrust Root Certification Authority - G2 | Entrust, Inc. (US) |
| Entrust Root Certification Authority - G2 | Entrust, Inc. (US) |
| Entrust Code Signing Root Certification Authority - CSBR1 | Entrust, Inc. (US) |
| Entrust Extended Validation Code Signing CA - EVCS2 | Avanquest Software (7270356 Canada Inc) (CA) |
| 验证 | OK |
文件版本信息
| FileVersion | 20.0.5.2954 |
| ProductVersion | 20.0.5.2954 |
| CompanyName | Avanquest Software |
| FileDescription | PDF Suite 20 Installer |
| InternalName | PDFSuite20.exe |
| LegalCopyright | © 2007-2023 Avanquest Software (7270356 Canada Inc.). All rights reserved. |
| OriginalFilename | PDFSuite20.exe |
| ProductName | PDF Suite 20 Installer |
| CommitID | c692fb773bc7489556def422eb965141bc3a49a0 |
| Translation | 0x0409 0x04e4 |
| FileVersion | 20.0.5.2954 |
| ProductVersion | 20.0.5.2954 |
| CompanyName | Avanquest Software |
| FileDescription | PDF Suite 20 Installer |
| InternalName | PDFSuite20.exe |
| LegalCopyright | © 2007-2023 Avanquest Software (7270356 Canada Inc.). All rights reserved. |
| OriginalFilename | PDFSuite20.exe |
| ProductName | PDF Suite 20 Installer |
| CommitID | c692fb773bc7489556def422eb965141bc3a49a0 |
| Translation | 0x0409 0x04e4 |
可移植可执行文件信息
 |
4f76226c273711adcad863215fd5146c b072b2f279011ad36487bb03c55aee6f 0024d4e8f49a8480 |
| Image Base: | 0x00400000 |
| Entry Point: | 0x00b67212 |
| Compilation: | 2023-07-07 13:29:24 |
| Checksum: | 0x00e5ccb5 (Actual: 0x00e54474) |
| OS Version: | 5.1 |
| PDB Path: | E:\TemporaryBuilds\azure-installer-pool-de-1\15\s\Installer\_bin\suite\Win32\PDFSuite20.pdb |
| PEiD: | - |
| Sign: | OK |
| Sections: | 5 |
| Imports: | msi, KERNEL32, WINSPOOL, USERENV, gdiplus, UxTheme, USP10, |
| Exports: | 163 |
| Resources: | 141 |
区块
| 名称 | 虚拟地址 | 虚拟大小 | 原始大小 | MD5 | 熵 |
|---|---|---|---|---|---|
| .text | 0x00001000 | 0x008a4eb1 | 0x008a5000 | 91c4559b2336cfbcef8e8771289cecc3 | 6.58 |
| .rdata | 0x008a6000 | 0x001b971c | 0x001b9800 | 4d0dc4ca85b577cd16947e6e85f4b6d9 | 5.28 |
| .data | 0x00a60000 | 0x0006dfc4 | 0x0005e600 | 51f48ea207509e503901695286b48953 | 5.35 |
| .rsrc | 0x00ace000 | 0x0030987c | 0x00309a00 | 39dca009bd3c4819cad3b5fe89e1a068 | 7.06 |
| .reloc | 0x00dd8000 | 0x000838d0 | 0x00083a00 | 6a48a7e59aeb0add716c25301700f1d2 | 6.56 |
