1 Trojan Agent Malware Analyse: 8596cd4e4cd44928d9621ca7a17a4697

Technische Analyse

Dateiname	1
Dateityp	PE32+ executable (DLL) (console) x86-64 (stripped to external PDB), for MS Windows
Scanner-Version	1.0.167.174
Datenbankversion	2024-02-27 07:00:21 UTC

Weitere Datei scannen

Dateiidentifikation

Hash-Typ	Wert	Aktion
MD5	8596cd4e4cd44928d9621ca7a17a4697
SHA1	067e1d4bfeec7fa10ee72145df2eec3a61c8d1e0
SHA256	a3207a4e241d81d510eb7f8f713b961680084a0f4f673f0b086d57dbc5a3b15d
SHA512	da89c43f339352379b6a8b78e11cd55f97a76e72c018a57805d815be3e5fc8ed37ca478026e78d26507f34cf74dd479f4cbc20aceb54da8e6c482143ba627d16
ImpHash	148bb19e5f2a9444caa6c1588ccb3a58

PE-Analyse

Grundlegende Informationen

▼

Bildbasis	`0x6bac0000`
Einstiegspunkt	`0x6bac13d0`
Kompilierungszeit	2063-07-26 01:20:36
Prüfsumme	0x00011dd1 (Tatsächlich: 0x000116da)
OS-Version	4.0
PEiD-Signaturen	`PE32+ executable (DLL) (console) x86-64 (stripped to external PDB), for MS Windows`
Digitale Signatur	The PE file does not contain a certificate table.
Importe	3 Bibliotheken ADVAPI32, KERNEL32, msvcrt
Exporte	1 Funktionen
Ressourcen	0 Ressourcen
Abschnitte	11 Abschnitte

PE-Abschnitte

▼

Name	Virtuelle Adresse	Virtuelle Größe	Rohgröße	Entropie	Eigenschaften	MD5
`.text`	`0x00001000`	8,416 bytes	8,704 bytes	5.89 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_ALIGN_16BYTES`	`4818188BD731779A291C9263EFFB331E`
`.data`	`0x00004000`	2,128 bytes	2,560 bytes	5.10 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE\|IMAGE_SCN_ALIGN_32BYTES`	`FA855EB5549931CA4D028A7692FC9A3B`
`.rdata`	`0x00005000`	1,312 bytes	1,536 bytes	3.91 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_ALIGN_16BYTES`	`F9DF8766F0FD989719DA866B889DB95D`
`.pdata`	`0x00006000`	552 bytes	1,024 bytes	2.41 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_ALIGN_4BYTES`	`631361500672B9383611948E5A8D8F58`
`.xdata`	`0x00007000`	472 bytes	512 bytes	3.74 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_ALIGN_4BYTES`	`C3A25D1B45D7CF05FDC08F3528D177C3`
`.bss`	`0x00008000`	2,352 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_UNINITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE\|IMAGE_SCN_ALIGN_32BYTES`	`D41D8CD98F00B204E9800998ECF8427E`
`.edata`	`0x00009000`	76 bytes	512 bytes	0.70 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_ALIGN_4BYTES`	`55210AB235AE55CCD6CAF9F2EB16C38E`
`.idata`	`0x0000a000`	2,704 bytes	3,072 bytes	3.87 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE\|IMAGE_SCN_ALIGN_4BYTES`	`BDFC2F8F5069406D40A06E2D19E6136A`
`.CRT`	`0x0000b000`	88 bytes	512 bytes	0.20 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE\|IMAGE_SCN_ALIGN_8BYTES`	`CC1B1B5D666AEE5B54F79D24B47058A0`
`.tls`	`0x0000c000`	104 bytes	512 bytes	0.26 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE\|IMAGE_SCN_ALIGN_32BYTES`	`049282ED3B402B40B4347D0F9AD2526C`
`.reloc`	`0x0000d000`	912 bytes	1,024 bytes	5.73 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_ALIGN_4BYTES`	`911C05653202BAA0DBD36D475189C200`

Zertifikatsketten-Analyse

▼

Keine digitalen Signaturen

Diese Datei ist nicht digital signiert.

Sicherheitsauswirkungen:

Kann die Identität des Herausgebers nicht verifizieren
Erhöhtes Sicherheitsrisiko beim Ausführen dieser Datei
Kann Sicherheitswarnungen auf einigen Systemen auslösen

⚠ Diese Datei hat entweder keine digitale Signatur oder die Zertifikatskette konnte nicht verifiziert werden.
Seien Sie vorsichtig beim Ausführen unsignierter Dateien aus unbekannten Quellen.

Zertifikat-Verifizierungsstatus

The PE file does not contain a certificate table.

Empfehlung: Überprüfen Sie die Dateiquelle und stellen Sie sicher, dass sie von einem vertrauenswürdigen Herausgeber stammt.

1 Trojan Agent Malware-Analyse

Technische Analyse

Trojan.Win64.Agent.oa!s1