Meterpreter1 exe Trojan ShellCode Malware Analyse: e98826a6639642d49e19ca33b6a6d369

Meterpreter1.exe Trojan ShellCode Malware-Analyse

Aktualisiert 1 year ago

Geprüft von Malware Check

meterpreter1.exe

Hash-Typ	Wert	Aktion
MD5	e98826a6639642d49e19ca33b6a6d369
SHA1	496ef176b55b420927a801430e5980d7e3815737
SHA256	58b75e58e8951274e951ad926e0d650810de58b0110bb9d21dde677ec64d8c08
SHA512	62a2cb5c7532b7e92c1ea9ce250274166fc6b0780065139bae370c0b53e578a26b1eba3f184a49ef8b49a24d3efd7f08ec32f6a6b8eddd3d8ec24ed5dd40458d
ImpHash	b4c6fff030479aa3b12625be67bf4914

Hash-Typ

Wert

Aktion

MD5

e98826a6639642d49e19ca33b6a6d369

SHA1

496ef176b55b420927a801430e5980d7e3815737

SHA256

58b75e58e8951274e951ad926e0d650810de58b0110bb9d21dde677ec64d8c08

SHA512

62a2cb5c7532b7e92c1ea9ce250274166fc6b0780065139bae370c0b53e578a26b1eba3f184a49ef8b49a24d3efd7f08ec32f6a6b8eddd3d8ec24ed5dd40458d

ImpHash

b4c6fff030479aa3b12625be67bf4914

PE-Analyse

Grundlegende Informationen

▼

Bildbasis	`0x140000000`
Einstiegspunkt	`0x140004000`
Kompilierungszeit	2010-04-14 22:06:53
Prüfsumme	0x00007535 (Tatsächlich: 0x000076ed)
OS-Version	4.0
PEiD-Signaturen	`PE32+ executable (GUI) x86-64, for MS Windows`
Digitale Signatur	The PE file does not contain a certificate table.
Importe	1 Bibliotheken KERNEL32
Exporte	0 Funktionen
Ressourcen	0 Ressourcen
Abschnitte	3 Abschnitte

PE-Abschnitte

▼

Name	Virtuelle Adresse	Virtuelle Größe	Rohgröße	Entropie	Eigenschaften	MD5
`.text`	`0x00001000`	4,174 bytes	4,608 bytes	0.17 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`A4A5DEAE25708A9E05F50BCAD7075C86`
`.rdata`	`0x00003000`	132 bytes	512 bytes	0.96 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`253B88122C36B6951090C6288183E4AE`
`.fpnu`	`0x00004000`	632 bytes	1,024 bytes	4.29 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`FA6553DFFC10D2B81BE71FBC60D43234`

Zertifikatsketten-Analyse

▼

Keine digitalen Signaturen

Diese Datei ist nicht digital signiert.

Sicherheitsauswirkungen:

Kann die Identität des Herausgebers nicht verifizieren
Erhöhtes Sicherheitsrisiko beim Ausführen dieser Datei
Kann Sicherheitswarnungen auf einigen Systemen auslösen

⚠ Diese Datei hat entweder keine digitale Signatur oder die Zertifikatskette konnte nicht verifiziert werden.
Seien Sie vorsichtig beim Ausführen unsignierter Dateien aus unbekannten Quellen.

Zertifikat-Verifizierungsstatus

The PE file does not contain a certificate table.

Empfehlung: Überprüfen Sie die Dateiquelle und stellen Sie sicher, dass sie von einem vertrauenswürdigen Herausgeber stammt.

Entfernungsanweisungen

Befolgen Sie diese Schritte, um die Bedrohung vollständig von Ihrem System zu entfernen

Beginnen Sie mit dem Herunterladen von Gridinsoft Anti-Malware auf Ihren Computer.
Doppelklicken Sie auf die Datei gsam-de-install.exe und folgen Sie den Anweisungen auf dem Bildschirm, um das Programm zu installieren.
Nach Abschluss der Installation von Gridinsoft Anti-Malware öffnet sich das Programm auf dem Scan-Bildschirm.
Klicken Sie auf die Schaltfläche "Standard-Scan", um mit dem Scannen Ihres Computers nach Bedrohungen zu beginnen.
Nachdem der Scanvorgang abgeschlossen ist, klicken Sie auf "Jetzt bereinigen", um alle erkannten Bedrohungen zu entfernen.
Wenn Sie dazu aufgefordert werden, starten Sie Ihr System neu, um den Entfernungsprozess abzuschließen und sicherzustellen, dass alle Bedrohungen beseitigt wurden.

Wichtig: Bevor Sie beginnen

Trennen Sie die Internetverbindung, um zu verhindern, dass sich die Malware ausbreitet oder zusätzliche Bedrohungen herunterlädt. Führen Sie den Scan im abgesicherten Modus durch, um hartnäckige Bedrohungen besser zu erkennen und zu entfernen.

Kommentar hinterlassen

Dateiname	meterpreter1.exe
Dateityp	PE32+ executable (GUI) x86-64, for MS Windows
Scanner-Version	1.0.176.174
Datenbankversion	2024-05-22 12:00:30 UTC

Meterpreter1.exe Trojan ShellCode Malware-Analyse

Technische Analyse

Trojan.Win64.ShellCode.sd!s1

Weitere Datei scannen

Dateiidentifikation