Gridinsoft Logo
File Icon

SQLi Dumper v10.3.exe Trojan Agent Malware-Analyse

Aktualisiert 1 year ago
Geprüft von Malware Check
SQLi Dumper v10.3.exe

Technische Analyse

Dateiname SQLi Dumper v10.3.exe
Dateityp
PE32+ executable (GUI) x86-64 (stripped to external PDB), for MS Windows
Scanner-Version 1.0.169.174
Datenbankversion 2024-03-14 03:00:36 UTC
⚠

Trojan.Win64.Agent.cld

Malware-Familie: Agent

Trojan Agent-Malware tarnt sich als legitime Software, während sie unbefugte Aktivitäten einschließlich Datendiebstahl durchführt und Remote-Systemzugang für Bedrohungsakteure bereitstellt.
N/A
Erkennungsrate
4,610,560
Dateigröße (Bytes)
2024-03-14
Analysedatum

Weitere Datei scannen

Dateiidentifikation

Hash-Typ Wert Aktion
MD5
7e24cad66ed0ff73046af136e3877f2b
SHA1
7a1a4cd8b11df423cc7d9548428a8efedcbc5886
SHA256
43225d074cc35ca2366b0b3a1834a872ccb7966bdab929638b9cbe016a9e7115
SHA512
e40aaec6bbb83a58bb78f5fe94b854cc6159eb7c1cf11a3c4e633e0f2952264a7d02bb8df61e99a27edb6ef513455273ede767c30e427a60fb385422de663d52
ImpHash
0fdd3d21d2193b717f076a70dfaa659c

PE-Analyse

Grundlegende Informationen

▼
Symbol
Hash: e1eae1ea06e105932d538b4d178a0bf7
Unscharf: ce15a9fc607f1524abffc88392b1937e
dHash: 9637333333734d17
Bildbasis 0x140000000
Einstiegspunkt 0x1400012fd
Kompilierungszeit 1970-01-01 00:00:00
Prüfsumme 0x00469390 (Tatsächlich: 0x00469390)
OS-Version 4.0
PEiD-Signaturen PE32+ executable (GUI) x86-64 (stripped to external PDB), for MS Windows
Digitale Signatur The PE file does not contain a certificate table.
Importe 2 Bibliotheken
KERNEL32, msvcrt
Exporte 0 Funktionen
Ressourcen 4 Ressourcen
Abschnitte 11 Abschnitte

Versionsinformationen

▼
CompanyName SQLi Dumper
FileTitle SQLi Dumper v10.3.exe
FileDescription SQLi Dumper
FileVersion 10,1,0,0
LegalCopyright [email protected]
LegalTrademark
ProductName fLaSh
ProductVersion 10,1,0,0
Translation 0x0409 0x04e4

PE-Abschnitte

▼
Name Virtuelle Adresse Virtuelle Größe Rohgröße Entropie Eigenschaften MD5
.text 0x00001000 25,784 bytes 26,112 bytes 6.13 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 4756EF35F94F92BC6AC117C746630C7D
.data 0x00008000 4,565,088 bytes 4,565,504 bytes 7.62 (Gepackt/Verschlüsselt) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE D02B97D3E1619AA3EB548C936068F08B
.rdata 0x00463000 5,600 bytes 5,632 bytes 5.06 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ D9466AF3211F0E97FBDCF769B6826FB8
.pdata 0x00465000 1,392 bytes 1,536 bytes 4.15 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 87FD7077967673D8C966D705F555A5AD
.xdata 0x00466000 1,096 bytes 1,536 bytes 3.28 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 329170C0A591926C1A216A693CA03EB2
.bss 0x00467000 4,064 bytes 0 bytes 0.00 (Normal) IMAGE_SCN_CNT_UNINITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE D41D8CD98F00B204E9800998ECF8427E
.idata 0x00468000 1,508 bytes 1,536 bytes 4.07 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 514A19398967DDF9514C1AF4A104BB26
.CRT 0x00469000 96 bytes 512 bytes 0.28 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 2340B1934E77B2B021FC8AE041287F9C
.tls 0x0046a000 16 bytes 512 bytes 0.00 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE BF619EAC0CDF3F68D496EA9344137E8B
.rsrc 0x0046b000 6,088 bytes 6,144 bytes 5.43 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE DFD763479971C9E8AC7CB4E8FF7A5DB8
.reloc 0x0046d000 132 bytes 512 bytes 1.52 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ FDDE207BF9F6B6BAD4FF335245EF50A2
Entropie-Analyse-Warnung

1 Abschnitt(e) mit hoher Entropie (≥7.5) erkannt - mögliche Packung/Verschlüsselung

Ressourcenanalyse

▼
Gesamtressourcen: 4 (5,780 Bytes)
Ressourcentyp Anzahl Gesamtgröße Prozentsatz
RT_ICON 1 4,264 Bytes
73.8%
RT_GROUP_ICON 1 20 Bytes
0.3%
RT_VERSION 1 680 Bytes
11.8%
RT_MANIFEST 1 816 Bytes
14.1%

Zertifikatsketten-Analyse

▼
Keine digitalen Signaturen

Diese Datei ist nicht digital signiert.

Sicherheitsauswirkungen:
  • Kann die Identität des Herausgebers nicht verifizieren
  • Erhöhtes Sicherheitsrisiko beim Ausführen dieser Datei
  • Kann Sicherheitswarnungen auf einigen Systemen auslösen

⚠ Diese Datei hat entweder keine digitale Signatur oder die Zertifikatskette konnte nicht verifiziert werden.
Seien Sie vorsichtig beim Ausführen unsignierter Dateien aus unbekannten Quellen.

Zertifikat-Verifizierungsstatus

The PE file does not contain a certificate table.

Empfehlung: Überprüfen Sie die Dateiquelle und stellen Sie sicher, dass sie von einem vertrauenswürdigen Herausgeber stammt.

Trojan.Win64.Agent.cld Entfernung

Gridinsoft hat die Fähigkeit, Trojan.Win64.Agent.cld zu identifizieren und ohne weitere Benutzereingriffe zu entfernen.

Anti-Malware herunterladen

Entfernungsanweisungen

Befolgen Sie diese Schritte, um die Bedrohung vollständig von Ihrem System zu entfernen

  1. Beginnen Sie mit dem Herunterladen von Gridinsoft Anti-Malware auf Ihren Computer.
  2. Doppelklicken Sie auf die Datei gsam-de-install.exe und folgen Sie den Anweisungen auf dem Bildschirm, um das Programm zu installieren.
  3. Nach Abschluss der Installation von Gridinsoft Anti-Malware öffnet sich das Programm auf dem Scan-Bildschirm.
  4. Klicken Sie auf die Schaltfläche "Standard-Scan", um mit dem Scannen Ihres Computers nach Bedrohungen zu beginnen.
  5. Nachdem der Scanvorgang abgeschlossen ist, klicken Sie auf "Jetzt bereinigen", um alle erkannten Bedrohungen zu entfernen.
  6. Wenn Sie dazu aufgefordert werden, starten Sie Ihr System neu, um den Entfernungsprozess abzuschließen und sicherzustellen, dass alle Bedrohungen beseitigt wurden.
Wichtig: Bevor Sie beginnen
Trennen Sie die Internetverbindung, um zu verhindern, dass sich die Malware ausbreitet oder zusätzliche Bedrohungen herunterlädt. Führen Sie den Scan im abgesicherten Modus durch, um hartnäckige Bedrohungen besser zu erkennen und zu entfernen.

Kommentar hinterlassen

Teilen Sie Ihre Gedanken oder Erkenntnisse zu dieser Datei. Stimmen Sie mit unserer Schlussfolgerung überein?

* Ihr Feedback könnte unsere Bewertung beeinflussen. Ihre E-Mail bleibt vertraulich und wird nur verwendet, um Sie bei Bedarf zu kontaktieren.
Ihre Bewertung für

Gridinsoft Anti-Malware

Befreien Sie Ihren PC von jeder Art von Malware

GridinSoft Anti-Malware hilft Ihnen, Ihren Computer vor Spyware, Trojanern, Hintertüren, Rootkits. Es reinigt Ihr System von lästigen Werbemodulen und anderen bösartigen Dingen, die von Hackern entwickelt wurden.

Anti-Malware Jetzt ERHALTEN
Gridinsoft Anti-Malware