FUD (1).exe Trojan Downloader Malware-Analyse

Trojan Downloader

Updated on 2024-07-08 (3 months ago)

Online-Virenscanner	v.1.0.181.174
Datenbankversion:	2024-07-08 02:00:26

Trojan.Win32.Downloader.cld

Downloader sind darauf ausgelegt, zusätzliche Malware auf einen infizierten Computer oder ein Gerät herunterzuladen und zu installieren. Im Gegensatz zu eigenständigen Trojanern haben Downloader-Trojaner keine breite Palette von bösartigen Funktionen; stattdessen dienen sie als Mittel zur Bereitstellung anderer Malware auf dem System eines Opfers.

File	FUD (1).exe
Überprüft	2024-07-07 23:30:29
MD5	3804a1a238d4e06c6e39c5d7d1274ebb
SHA1	679fac4c2f4e649dffca6ea7ca1b580a51fec7d4
SHA256	9f63a7094b62caaaa1ecfb80994b9c9dfc5c21cc3f4cb02a86fcd0bdcaea7fe7
SHA512	7480a04bf04b5db41a9e364428c57fd2da26829abb7439305f521079d92c1428397c392772e4257e827cb48597ee588a33fa42b22d190446f616f1a0f81d0b9c
Imphash	f34d5f2d4577ed6d9ceec516c1f5a744
File Size	5120 bytes

Trojan.Win32.Downloader.cld Entfernung

Gridinsoft hat die Fähigkeit, Trojan.Win32.Downloader.cld zu identifizieren und ohne weitere Benutzereingriffe zu entfernen.

Beginnen Sie damit, Gridinsoft Anti-Malware auf Ihren Computer herunterzuladen.
Doppelklicken Sie auf die Datei gsam-de-install.exe und folgen Sie den Anweisungen auf dem Bildschirm, um das Programm zu installieren.
Nach Abschluss der Installation von Gridinsoft Anti-Malware wird das Programm auf dem Scan-Bildschirm geöffnet.
Klicken Sie auf die Schaltfläche "Standard-Scan".
Nach Abschluss des Scanvorgangs klicken Sie auf "Jetzt bereinigen", um erkannte Bedrohungen zu entfernen.
Falls Sie dazu aufgefordert werden, starten Sie Ihr System neu, um den Entfernungsprozess abzuschließen.

Dateiversion Informationen

Translation	0x0000 0x04b0
Comments
CompanyName
FileDescription	FUD
FileVersion	1.0.0.0
InternalName	FUD.exe
LegalCopyright	Copyright © 2021
LegalTrademarks
OriginalFilename	FUD.exe
ProductName	FUD
ProductVersion	1.0.0.0
Assembly Version	1.0.0.0

Portable Executable Info

Image Base:	0x00400000
Entry Point:	0x004029e2
Compilation:	2090-02-06 08:47:46
Checksum:	0x00000000 (Actual: 0x000061f6)
OS Version:	4.0
PDB Path:	C:\Users\Darwin\source\repos\FUD\FUD\obj\Debug\FUD.pdb
PEiD:	PE32 executable (GUI) Intel 80386 Mono/.Net assembly, for MS Windows
Sign:	The PE file does not contain a certificate table.
Sections:	3
Imports:	mscoree,
Exports:	0
Resources:	2

Abschnitte

Name	Virtuelle Adresse	Virtuelle Größe	Rohgröße	MD5	Entropie
.text	0x00002000	0x000009e8	0x00000a00	2e3f200b731206b69513fca608b26063	5.17
.rsrc	0x00004000	0x0000057c	0x00000600	dd12f6baa09fc2534791e2c863611a7b	4.00
.reloc	0x00006000	0x0000000c	0x00000200	ebe32a80a974e5fdcc7aba0153c5e1da	0.08