Uploaded_file Trojan CobaltStrike Malware-Analyse

Aktualisiert 1 year ago

Geprüft von Malware Check

uploaded_file

Technische Analyse

Dateiname	uploaded_file
Scanner-Version	1.0.136.174
Datenbankversion	2023-09-09 08:01:35 UTC

⚠

Trojan.Win32.CobaltStrike.bot

Malware-Familie: CobaltStrike

Cobalt Strike ist ein Penetrationstesting-Framework, das den Beacon-Agent für Systemkontrolle einsetzt. Obwohl für legitime Sicherheitstests entwickelt, bietet es Befehlsausführung, Keylogging, Dateiübertragung, Privilegienerweiterung und laterale Bewegungsfähigkeiten. Das Tool arbeitet im Speicher, um festplattenbasierte Erkennung zu vermeiden und unterstützt mehrere Kommunikationsprotokolle.

N/A

Erkennungsrate

239,616

Dateigröße (Bytes)

2023-09-09

Analysedatum

Weitere Datei scannen

Dateiidentifikation

Hash-Typ	Wert	Aktion
MD5	9929067b40365d4925c3059094b47f52
SHA1	20694574f70f82bc98468126955f53ee9387b915
SHA256	5336f0b78ccd4a2f4d0e3c9e31ca7aa5df748aa84a3496c660e9d6ee8fbe7317
SHA512	1101dc5a97519bec032b31ddd8246320cdd915e60b2ced35c557c44655ebae66ebf3edcf1de03266c45d938b19801b9e3c7d94d3524862ccb1d77effcfb5dc97
ImpHash	8737e3b6db7ac37b7efe45e6204193ba

PE-Analyse

Grundlegende Informationen

▼

Bildbasis	`0x10000000`
Einstiegspunkt	`0x10018d0d`
Kompilierungszeit	2023-02-16 10:28:34
Prüfsumme	0x00000000 (Tatsächlich: 0x000485ab)
OS-Version	5.0
PEiD-Signaturen	Keine Signaturen erkannt
Digitale Signatur	The PE file does not contain a certificate table.
Importe	4 Bibliotheken KERNEL32, ADVAPI32, WININET, WS2_32
Exporte	1 Funktionen
Ressourcen	0 Ressourcen
Abschnitte	4 Abschnitte

PE-Abschnitte

▼

Name	Virtuelle Adresse	Virtuelle Größe	Rohgröße	Entropie	Eigenschaften	MD5
`.text`	`0x00001000`	162,229 bytes	162,304 bytes	6.67 (Komprimiert)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`BC4FDE702BB8603A38BAC596D771D126`
`.rdata`	`0x00029000`	39,953 bytes	40,448 bytes	6.64 (Komprimiert)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`3516895227359AD17D2EDC5893B85BBB`
`.data`	`0x00033000`	61,472 bytes	27,136 bytes	2.48 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`1BFEE4DEF43E33F70DDCC78A01AFFCD9`
`.reloc`	`0x00043000`	8,288 bytes	8,704 bytes	5.60 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`D552EFAF3D3AF5C7ADC7E2DBCC91E924`

Entropie-Analyse-Warnung

2 Abschnitt(e) mit erhöhter Entropie (≥6.5) - mögliche Komprimierung

Zertifikatsketten-Analyse

▼

Keine digitalen Signaturen

Diese Datei ist nicht digital signiert.

Sicherheitsauswirkungen:

Kann die Identität des Herausgebers nicht verifizieren
Erhöhtes Sicherheitsrisiko beim Ausführen dieser Datei
Kann Sicherheitswarnungen auf einigen Systemen auslösen

⚠ Diese Datei hat entweder keine digitale Signatur oder die Zertifikatskette konnte nicht verifiziert werden.
Seien Sie vorsichtig beim Ausführen unsignierter Dateien aus unbekannten Quellen.

Zertifikat-Verifizierungsstatus

The PE file does not contain a certificate table.

Empfehlung: Überprüfen Sie die Dateiquelle und stellen Sie sicher, dass sie von einem vertrauenswürdigen Herausgeber stammt.

Trojan.Win32.CobaltStrike.bot Entfernung

Gridinsoft hat die Fähigkeit, Trojan.Win32.CobaltStrike.bot zu identifizieren und ohne weitere Benutzereingriffe zu entfernen.

Anti-Malware herunterladen

Entfernungsanweisungen

Befolgen Sie diese Schritte, um die Bedrohung vollständig von Ihrem System zu entfernen

Beginnen Sie mit dem Herunterladen von Gridinsoft Anti-Malware auf Ihren Computer.
Doppelklicken Sie auf die Datei gsam-de-install.exe und folgen Sie den Anweisungen auf dem Bildschirm, um das Programm zu installieren.
Nach Abschluss der Installation von Gridinsoft Anti-Malware öffnet sich das Programm auf dem Scan-Bildschirm.
Klicken Sie auf die Schaltfläche "Standard-Scan", um mit dem Scannen Ihres Computers nach Bedrohungen zu beginnen.
Nachdem der Scanvorgang abgeschlossen ist, klicken Sie auf "Jetzt bereinigen", um alle erkannten Bedrohungen zu entfernen.
Wenn Sie dazu aufgefordert werden, starten Sie Ihr System neu, um den Entfernungsprozess abzuschließen und sicherzustellen, dass alle Bedrohungen beseitigt wurden.

Wichtig: Bevor Sie beginnen

Trennen Sie die Internetverbindung, um zu verhindern, dass sich die Malware ausbreitet oder zusätzliche Bedrohungen herunterlädt. Führen Sie den Scan im abgesicherten Modus durch, um hartnäckige Bedrohungen besser zu erkennen und zu entfernen.

Kommentar hinterlassen

Teilen Sie Ihre Gedanken oder Erkenntnisse zu dieser Datei. Stimmen Sie mit unserer Schlussfolgerung überein?

* Ihr Feedback könnte unsere Bewertung beeinflussen. Ihre E-Mail bleibt vertraulich und wird nur verwendet, um Sie bei Bedarf zu kontaktieren.

Ihre Bewertung für

5 4 3 2 1