Upx_aatools_setup.exe Trojan Agent Malware-Analyse
| Online-Virenscanner | v.1.0.177.174 |
| Datenbankversion: | 2024-05-23 23:00:19 |
Trojan.Win32.Agent.cld
Trojan Agent ist bösartige Software, die sich als legitime Dateien oder Programme ausgibt, um verschiedene schädliche Aktionen auf infizierten Computern auszuführen, wie Datenraub oder Fernsteuerung durch Cyberkriminelle.
| File | upx_aatools_setup.exe |
| Überprüft | 2024-05-23 20:36:38 |
| MD5 | 5fac3119550b252c994a5f7e49e25db4 |
| SHA1 | c446323fb9cb37734d04704c5baaa47993712b01 |
| SHA256 | 971e16c4d74f795f13a96c323040cd348d883f30d18ff9ab4e908d5291b8f4dd |
| SHA512 | d25fec9b3c8ae3e7c45985aaef0aa1d200ba6f62e34cffc4cd3c8bc84b42b7fcd3aeea5e77337d03b4f3ce957209530e5969f01dd6cc5596fad7275b0ea78085 |
| Imphash | 01f8f4df670f158ab29f1a271d7748ec |
| File Size | 3149441 bytes |
Trojan.Win32.Agent.cld Entfernung
Gridinsoft hat die Fähigkeit, Trojan.Win32.Agent.cld zu identifizieren und ohne weitere Benutzereingriffe zu entfernen.
- Beginnen Sie damit, Gridinsoft Anti-Malware auf Ihren Computer herunterzuladen.
- Doppelklicken Sie auf die Datei gsam-de-install.exe und folgen Sie den Anweisungen auf dem Bildschirm, um das Programm zu installieren.
- Nach Abschluss der Installation von Gridinsoft Anti-Malware wird das Programm auf dem Scan-Bildschirm geöffnet.
- Klicken Sie auf die Schaltfläche "Standard-Scan".
- Nach Abschluss des Scanvorgangs klicken Sie auf "Jetzt bereinigen", um erkannte Bedrohungen zu entfernen.
- Falls Sie dazu aufgefordert werden, starten Sie Ihr System neu, um den Entfernungsprozess abzuschließen.
Dateiversion Informationen
| CompanyName | G-Lock Sotware |
| FileDescription | Advanced Administrative Tools |
| FileVersion | 5.xx |
| LegalCopyright | G-Lock Sotware |
Portable Executable Info
 |
89c5a2db81cfc6a1f46ad26e47c4fa7f 474083a1c68830655c519edd592b03af c9d4c4cda6a8cec6 |
| Image Base: | 0x00400000 |
| Entry Point: | 0x00408aa0 |
| Compilation: | 2000-04-25 14:37:12 |
| Checksum: | 0x00000000 (Actual: 0x0030920e) |
| OS Version: | 4.0 |
| PEiD: | PE32 executable (GUI) Intel 80386, for MS Windows, UPX compressed |
| Sign: | The PE file does not contain a certificate table. |
| Sections: | 3 |
| Imports: | ADVAPI32, GDI32, KERNEL32, USER32, |
| Exports: | 0 |
| Resources: | 3 |
Abschnitte
| Name | Virtuelle Adresse | Virtuelle Größe | Rohgröße | MD5 | Entropie |
|---|---|---|---|---|---|
| UPX0 | 0x00001000 | 0x00006000 | 0x00000000 | d41d8cd98f00b204e9800998ecf8427e | 0.00 |
| UPX1 | 0x00007000 | 0x00002000 | 0x00001e00 | d12d5325b2109790e15b6caca3dc4c38 | 7.59 |
| .rsrc | 0x00009000 | 0x00001000 | 0x00000800 | d3a9557e709045861eb6d77f6f0f91ad | 3.50 |
