Gridinsoft Logo

Meterpreter1.exe Trojan ShellCode Malware-Analyse

Trojan ShellCode
Updated on 2024-05-22 (9 months ago)
Checked by Online-Virenscanner
Online-Virenscanner v.1.0.176.174
Datenbankversion: 2024-05-22 12:00:30

Trojan.Win64.ShellCode.sd!s1

Shellcode ist eine Form bösartigen Codes, der darauf ausgelegt ist, auf kompromittierten Computern ausgeführt zu werden und die Ausführung von Malware oder das Herunterladen zusätzlicher bösartiger Software zu erleichtern. Er dient in der Regel als erster Schritt in einem Cyberangriff und ermöglicht die weitere Ausnutzung des kompromittierten Systems.

File meterpreter1.exe
Überprüft 2024-05-22 09:59:22
MD5 e98826a6639642d49e19ca33b6a6d369
SHA1 496ef176b55b420927a801430e5980d7e3815737
SHA256 58b75e58e8951274e951ad926e0d650810de58b0110bb9d21dde677ec64d8c08
SHA512 62a2cb5c7532b7e92c1ea9ce250274166fc6b0780065139bae370c0b53e578a26b1eba3f184a49ef8b49a24d3efd7f08ec32f6a6b8eddd3d8ec24ed5dd40458d
Imphash b4c6fff030479aa3b12625be67bf4914
File Size 7168 bytes

Trojan.Win64.ShellCode.sd!s1 Entfernung

Trojan.Win64.ShellCode.sd!s1 Entfernung

Gridinsoft hat die Fähigkeit, Trojan.Win64.ShellCode.sd!s1 zu identifizieren und ohne weitere Benutzereingriffe zu entfernen.

  • Beginnen Sie damit, Gridinsoft Anti-Malware auf Ihren Computer herunterzuladen.
  • Doppelklicken Sie auf die Datei gsam-de-install.exe und folgen Sie den Anweisungen auf dem Bildschirm, um das Programm zu installieren.
  • Nach Abschluss der Installation von Gridinsoft Anti-Malware wird das Programm auf dem Scan-Bildschirm geöffnet.
  • Klicken Sie auf die Schaltfläche "Standard-Scan".
  • Nach Abschluss des Scanvorgangs klicken Sie auf "Jetzt bereinigen", um erkannte Bedrohungen zu entfernen.
  • Falls Sie dazu aufgefordert werden, starten Sie Ihr System neu, um den Entfernungsprozess abzuschließen.

Portable Executable Info

Image Base: 0x140000000
Entry Point: 0x140004000
Compilation: 2010-04-14 22:06:53
Checksum: 0x00007535 (Actual: 0x000076ed)
OS Version: 4.0
PEiD: PE32+ executable (GUI) x86-64, for MS Windows
Sign: The PE file does not contain a certificate table.
Sections: 3
Imports: KERNEL32,
Exports: 0
Resources: 0

Abschnitte

Name Virtuelle Adresse Virtuelle Größe Rohgröße MD5 Entropie
.text 0x00001000 0x0000104e 0x00001200 a4a5deae25708a9e05f50bcad7075c86 0.17
.rdata 0x00003000 0x00000084 0x00000200 253b88122c36b6951090c6288183e4ae 0.96
.fpnu 0x00004000 0x00000278 0x00000400 fa6553dffc10d2b81be71fbc60d43234 4.29

Kommentar hinterlassen

Teile deine Gedanken oder Erkenntnisse zu dieser Datei mit. Stimmt deine Meinung mit unserer Schlussfolgerung überein?

* Dein Feedback könnte unsere Bewertung beeinflussen, und sei versichert, deine E-Mail bleibt vertraulich und wird nur verwendet, um bei Bedarf mit dir zu kommunizieren.

Gridinsoft Anti-Malware

Befreien Sie Ihren PC von jeder Art von Malware

GridinSoft Anti-Malware hilft Ihnen, Ihren Computer vor Spyware, Trojanern, Hintertüren, Rootkits. Es reinigt Ihr System von lästigen Werbemodulen und anderen bösartigen Dingen, die von Hackern entwickelt wurden.

Gridinsoft Anti-Malware