Online-Virenscanner | v.1.0.158.174 |
Datenbankversion: | 2024-02-05 20:00:28 |
Amadey ist eine gefährliche Windows-Infostealer-Bedrohung, die sich durch ihre Persistenzmechanismen, modulare Gestaltung und die Fähigkeit zur Ausführung verschiedener bösartiger Aufgaben auszeichnet. Sie dringt normalerweise über Phishing-E-Mails oder bösartige Downloads in Systeme ein. Sobald sie in einem System ist, kann Amadey sensible Informationen wie Anmeldeinformationen, persönliche Daten und finanzielle Details erfassen. Ihre modulare Struktur ermöglicht es Angreifern, ihre Funktionalität anzupassen, was sie zu einem vielseitigen Werkzeug in den Arsenalen von Cyberkriminellen macht.
File | dayroc.exe |
Überprüft | 2024-02-05 18:15:51 |
MD5 | c4580e8db0c3dbc88891842fd8a31158 |
SHA1 | 744f03fcf10db1459d3f40beaea2bfe1b000582b |
SHA256 | 1f435b3a62304733dce1b9caf24cfac768db739127e8ec31d466455628ec0922 |
SHA512 | cefd412e0d5aba56d6603fdc46a056474ce387dbb220b32a9317dca0822bef9320515afacc2ab2086db46f9e01b3456c87a0dc83bd99c246550d87efd3606945 |
Imphash | f34d5f2d4577ed6d9ceec516c1f5a744 |
File Size | 5804544 bytes |
Gridinsoft hat die Fähigkeit, Trojan.Win32.Amadey.tr zu identifizieren und ohne weitere Benutzereingriffe zu entfernen.
Translation | 0x0000 0x04b0 |
FileDescription | |
FileVersion | 1.0.0.0 |
InternalName | dayroc.exe |
LegalCopyright | |
OriginalFilename | dayroc.exe |
ProductVersion | 1.0.0.0 |
Assembly Version | 1.0.0.0 |
Image Base: | 0x00400000 |
Entry Point: | 0x0098a70e |
Compilation: | 2024-02-05 10:09:40 |
Checksum: | 0x00000000 (Actual: 0x00596b4f) |
OS Version: | 4.0 |
PEiD: | PE32 executable (GUI) Intel 80386 Mono/.Net assembly, for MS Windows |
Sign: | The PE file does not contain a certificate table. |
Sections: | 3 |
Imports: | mscoree, |
Exports: | 0 |
Resources: | 2 |
Name | Virtuelle Adresse | Virtuelle Größe | Rohgröße | MD5 | Entropie |
---|---|---|---|---|---|
.text | 0x00002000 | 0x00588714 | 0x00588800 | 380cd18ed0dc489b1762d2e254731779 | 7.89 |
.rsrc | 0x0058c000 | 0x000004d8 | 0x00000600 | dc108891102f524c9ce41dbd56944003 | 3.72 |
.reloc | 0x0058e000 | 0x0000000c | 0x00000200 | cbc835c36790918f4d84d61e32dce8fd | 0.10 |
Befreien Sie Ihren PC von jeder Art von Malware
GridinSoft Anti-Malware hilft Ihnen, Ihren Computer vor Spyware, Trojanern, Hintertüren, Rootkits. Es reinigt Ihr System von lästigen Werbemodulen und anderen bösartigen Dingen, die von Hackern entwickelt wurden.