Gridinsoft Logo

6f31b1b2b0f080c1569d5dfb2840244be2c8ef84824b0fecf686c6e42def3aa7 Trojan Amadey Malware-Analyse

Trojan Amadey
Updated on 2024-04-04 (8 months ago)
Checked by Online-Virenscanner
Online-Virenscanner v.1.0.171.174
Datenbankversion: 2024-04-04 15:00:12

Trojan.Win32.Amadey.tr

Amadey ist eine gefährliche Windows-Infostealer-Bedrohung, die sich durch ihre Persistenzmechanismen, modulare Gestaltung und die Fähigkeit zur Ausführung verschiedener bösartiger Aufgaben auszeichnet. Sie dringt normalerweise über Phishing-E-Mails oder bösartige Downloads in Systeme ein. Sobald sie in einem System ist, kann Amadey sensible Informationen wie Anmeldeinformationen, persönliche Daten und finanzielle Details erfassen. Ihre modulare Struktur ermöglicht es Angreifern, ihre Funktionalität anzupassen, was sie zu einem vielseitigen Werkzeug in den Arsenalen von Cyberkriminellen macht.

File 6f31b1b2b0f080c1569d5dfb2840244be2c8ef84824b0fecf686c6e42def3aa7
Überprüft 2024-04-04 12:35:57
MD5 880a075ad80df403c769a3fe24dff9d4
SHA1 de151458c131aff98d149a7c9dd4d34f9b74c8bb
SHA256 6f31b1b2b0f080c1569d5dfb2840244be2c8ef84824b0fecf686c6e42def3aa7
SHA512 6525f1b41415b2ee47d2804f828f5ad445272a1112e5d8756004c509da4b91388813858c93d7f1b34dcde9e4e799d48dc318bd34a5bff7be5c7e7c8cbc9e3035
Imphash 2eabe9054cad5152567f0699947a2c5b
File Size 1912320 bytes

Trojan.Win32.Amadey.tr Entfernung

Trojan.Win32.Amadey.tr Entfernung

Gridinsoft hat die Fähigkeit, Trojan.Win32.Amadey.tr zu identifizieren und ohne weitere Benutzereingriffe zu entfernen.

  • Beginnen Sie damit, Gridinsoft Anti-Malware auf Ihren Computer herunterzuladen.
  • Doppelklicken Sie auf die Datei gsam-de-install.exe und folgen Sie den Anweisungen auf dem Bildschirm, um das Programm zu installieren.
  • Nach Abschluss der Installation von Gridinsoft Anti-Malware wird das Programm auf dem Scan-Bildschirm geöffnet.
  • Klicken Sie auf die Schaltfläche "Standard-Scan".
  • Nach Abschluss des Scanvorgangs klicken Sie auf "Jetzt bereinigen", um erkannte Bedrohungen zu entfernen.
  • Falls Sie dazu aufgefordert werden, starten Sie Ihr System neu, um den Entfernungsprozess abzuschließen.

Portable Executable Info

Image Base: 0x00400000
Entry Point: 0x008bb000
Compilation: 2024-03-03 06:02:23
Checksum: 0x001d4622 (Actual: 0x001dc998)
OS Version: 6.0
PEiD: PE32 executable (GUI) Intel 80386, for MS Windows
Sign: The PE file does not contain a certificate table.
Sections: 7
Imports: kernel32,
Exports: 0
Resources: 1

Abschnitte

Name Virtuelle Adresse Virtuelle Größe Rohgröße MD5 Entropie
0x00001000 0x00068000 0x0002ea00 8c93bb17403252a2e28dcfbd1a57fb94 7.98
.rsrc 0x00069000 0x000001e0 0x00000200 8c39ef38ac0cc0f995a723f6b6bcb474 4.53
.idata 0x0006a000 0x00001000 0x00000200 17662c92043abde8b4b3074dcc401ca6 1.02
0x0006b000 0x002ae000 0x00000200 e5cce162d06d79b39466fe59921abf1b 0.26
scktkwxv 0x00319000 0x001a1000 0x001a0600 1a7774100cb6c140e98c26505658090b 7.95
rdcbyvpq 0x004ba000 0x00001000 0x00000600 6c3020c75b67aa4bdbe01f529dfbbd45 5.15
.taggant 0x004bb000 0x00003000 0x00002200 2d091599815d3919287fee7489381caf 0.74

Kommentar hinterlassen

Teile deine Gedanken oder Erkenntnisse zu dieser Datei mit. Stimmt deine Meinung mit unserer Schlussfolgerung überein?

* Dein Feedback könnte unsere Bewertung beeinflussen, und sei versichert, deine E-Mail bleibt vertraulich und wird nur verwendet, um bei Bedarf mit dir zu kommunizieren.

Gridinsoft Anti-Malware

Befreien Sie Ihren PC von jeder Art von Malware

GridinSoft Anti-Malware hilft Ihnen, Ihren Computer vor Spyware, Trojanern, Hintertüren, Rootkits. Es reinigt Ihr System von lästigen Werbemodulen und anderen bösartigen Dingen, die von Hackern entwickelt wurden.

Gridinsoft Anti-Malware