Gridinsoft Logo

Pastronomichas.exe Trojan SmokeLoader Malware-Analyse

Trojan SmokeLoader
Updated on 2023-10-05 (1 year ago)
Checked by Online-Virenscanner
Online-Virenscanner v.1.0.141.174
Datenbankversion: 2023-10-05 11:04:44

Trojan.Win32.SmokeLoader.bot

SmokeLoader dient in erster Linie als Malware-Auslieferungsmechanismus und lädt andere, zerstörerischere Malware auf infizierte Geräte herunter. Seine heimlichen Infiltrationsmethoden und komplexen Verschleierungstechniken machen ihn schwer erkennbar. Was SmokeLoader auszeichnet, ist seine Erweiterbarkeit durch Plugins. Cyberkriminelle können bösartige Info-Diebstahlsfunktionen zum Loader hinzufügen, was ihn zu einem vielseitigen Werkzeug für Datenklau und Systemkompromittierung macht.

File Pastronomichas.exe
Überprüft 2023-10-05 09:03:05
MD5 a12a7a8edd7fee2ec3b2b47e0a33830f
SHA1 08f7effe8228bfca384c8eaa3cba606a2342eb0b
SHA256 143310670009099214b1b1a812e98a485db3e2879ab35dca8ba63005a62a610c
SHA512 b781af05fe3796fb41d44bc891da14126d313dd05e49c8000764af5b3ebc2819d2ab58da6ab271926116caff2d23a4d367bce5996d649e74782047f05bc28d53
Imphash 5396cb3c2c0a90a20f01488724a0b793
File Size 315904 bytes

Trojan.Win32.SmokeLoader.bot Entfernung

Trojan.Win32.SmokeLoader.bot Entfernung

Gridinsoft hat die Fähigkeit, Trojan.Win32.SmokeLoader.bot zu identifizieren und ohne weitere Benutzereingriffe zu entfernen.

  • Beginnen Sie damit, Gridinsoft Anti-Malware auf Ihren Computer herunterzuladen.
  • Doppelklicken Sie auf die Datei gsam-de-install.exe und folgen Sie den Anweisungen auf dem Bildschirm, um das Programm zu installieren.
  • Nach Abschluss der Installation von Gridinsoft Anti-Malware wird das Programm auf dem Scan-Bildschirm geöffnet.
  • Klicken Sie auf die Schaltfläche "Standard-Scan".
  • Nach Abschluss des Scanvorgangs klicken Sie auf "Jetzt bereinigen", um erkannte Bedrohungen zu entfernen.
  • Falls Sie dazu aufgefordert werden, starten Sie Ihr System neu, um den Entfernungsprozess abzuschließen.

Dateiversion Informationen

InternalName Pastronomichas.exe
LegalTrademark1 DoesntGet
OriginalFilename Bujingle.exe
ProductName Gamblo
ProductVersion 87.100.86.81
Translation 0x146b 0x233a

Portable Executable Info

b4a6631c0702058fe48f427c2f6f242c
e0bc587792609e6f8411f1c91c15620a
70d0ddd0c1d8d2dd
Image Base: 0x00400000
Entry Point: 0x00405bcb
Compilation: 2023-01-06 19:45:23
Checksum: 0x0004f39b (Actual: 0x0004f39b)
OS Version: 5.1
PEiD: PE32 executable (GUI) Intel 80386, for MS Windows
Sign: The PE file does not contain a certificate table.
Sections: 3
Imports: KERNEL32, USER32, GDI32,
Exports: 0
Resources: 29

Abschnitte

Name Virtuelle Adresse Virtuelle Größe Rohgröße MD5 Entropie
.text 0x00001000 0x0003aeea 0x0003b000 e6e48ff04d564d52c631aab54fcce171 5.63
.data 0x0003c000 0x01e4782c 0x00003e00 700e78d5cbb4f0c10ebc9a1dd88ad1b8 1.38
.rsrc 0x01e84000 0x0000df00 0x0000e000 052fd8a39f5b4750eef31b171ce78d26 4.08

Kommentar hinterlassen *

Teile deine Gedanken oder Erkenntnisse zu dieser Datei mit. Stimmt deine Meinung mit unserer Schlussfolgerung überein?

* Dein Feedback könnte unsere Bewertung beeinflussen, und sei versichert, deine E-Mail bleibt vertraulich und wird nur verwendet, um bei Bedarf mit dir zu kommunizieren.

Gridinsoft Anti-Malware

Befreien Sie Ihren PC von jeder Art von Malware

GridinSoft Anti-Malware hilft Ihnen, Ihren Computer vor Spyware, Trojanern, Hintertüren, Rootkits. Es reinigt Ihr System von lästigen Werbemodulen und anderen bösartigen Dingen, die von Hackern entwickelt wurden.

Gridinsoft Anti-Malware