Gridinsoft Logo
File Icon

TESIS OCTUBRE 2023.exe Trojan Agent Malware-Analyse

Aktualisiert 1 month ago
Geprüft von Malaware Check
TESIS OCTUBRE 2023.exe

Technische Analyse

Dateiname TESIS OCTUBRE 2023.exe
Dateityp
PE32 executable (GUI) Intel 80386 (stripped to external PDB), for MS Windows
Scanner-Version 1.0.214.174
Datenbankversion 2025-04-21 19:00:23 UTC
⚠

Trojan.Win32.Agent.dd!n

Malware-Familie: Agent

Trojan Agent-Malware tarnt sich als legitime Software, während sie unbefugte Aktivitäten einschließlich Datendiebstahl durchführt und Remote-Systemzugang für Bedrohungsakteure bereitstellt.
N/A
Erkennungsrate
3,953,586
Dateigröße (Bytes)
2025-04-21
Analysedatum

Weitere Datei scannen

Dateiidentifikation

Hash-Typ Wert Aktion
MD5
645835dcc7467c5981e02decd9eb7513
SHA1
d4f097cd636fe2cef4f0a5362dc6c68808b8dff1
SHA256
b58968829df2a31cf4dacbb7d206c590dab6b3259d7fe1a1c827a13e0a2fc54c
SHA512
568a87c6120f959518ba494d70c34175cc2f5edd8f5dc9f613f6c98b3c765fdd253a53f9d35a753e88015c0611e78688f3d992b1f228b6f58e2212c21d0632ac
ImpHash
21c129224207fe41e54fd74bf52cdb21

PE-Analyse

Grundlegende Informationen

▼
Symbol
Hash: 6699db84f584620bf10304582d54932a
Unscharf: 86a6cd017886242f9a0c2c5f911a88c4
dHash: beb27a3e7a6276bc
Bildbasis 0x00400000
Einstiegspunkt 0x00402164
Kompilierungszeit 2014-01-04 03:51:28
Prüfsumme 0x00000000 (Tatsächlich: 0x003d2120)
OS-Version 4.0
PEiD-Signaturen PE32 executable (GUI) Intel 80386 (stripped to external PDB), for MS Windows
Digitale Signatur No valid SignedData structure was found.
Importe 10 Bibliotheken
ADVAPI32, KERNEL32, VERSION, WINSPOOL, COMCTL32, GDI32, SHELL32, USER32, OLE32, OLEAUT32
Exporte 6 Funktionen
Ressourcen 57 Ressourcen
Abschnitte 9 Abschnitte

Versionsinformationen

▼
CompanyName Perú
FileDescription Explorador de Windows
FileVersion 1.0.0.0
InternalName llanero solitario
LegalCopyright llanero solitario
LegalTrademarks llanero solitario
OriginalFilename llanero solitario
ProductName llanero solitario
ProductVersion 1.0.0.0
Comments www.facebook.com/llaneroinformatico
Translation 0x280a 0x04e4

PE-Abschnitte

▼
Name Virtuelle Adresse Virtuelle Größe Rohgröße Entropie Eigenschaften MD5
.text 0x00001000 3,129,344 bytes 3,128,320 bytes 6.50 (Komprimiert) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 715BBFB1608C37C5BAF4B20CFFC144ED
.data 0x002fd000 196,608 bytes 74,752 bytes 5.72 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE ABA8BEA850A83F20B7E41E862E4E687B
.tls 0x0032d000 4,096 bytes 512 bytes 0.00 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE BF619EAC0CDF3F68D496EA9344137E8B
.rdata 0x0032e000 4,096 bytes 512 bytes 0.21 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_SHARED|IMAGE_SCN_MEM_READ 1E97DFDE81AA49DA359B1B46A378BD68
.idata 0x0032f000 16,384 bytes 14,336 bytes 5.28 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ AF43C0CED8B54BAE6000659FDCC22F81
.didata 0x00333000 4,096 bytes 2,560 bytes 4.52 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 3CB545E546E418B556E231385ABAA151
.edata 0x00334000 4,096 bytes 512 bytes 2.63 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ F3D1CE1A240E77044B5DDDA1E587E487
.rsrc 0x00335000 479,232 bytes 479,232 bytes 5.97 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 7B33889F44440B5BC3B15FD7AD64A0D9
.reloc 0x003aa000 253,952 bytes 250,880 bytes 6.74 (Komprimiert) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_SHARED|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 68298E08B232D9988FA4C35814B5F674
Entropie-Analyse-Warnung

2 Abschnitt(e) mit erhöhter Entropie (≥6.5) - mögliche Komprimierung

Ressourcenanalyse

▼
Gesamtressourcen: 57 (475,884 Bytes)
Ressourcentyp Anzahl Gesamtgröße Prozentsatz
RT_CURSOR 8 2,464 Bytes
0.5%
RT_ICON 10 62,121 Bytes
13.1%
RT_STRING 25 22,008 Bytes
4.6%
RT_RCDATA 3 387,367 Bytes
81.4%
RT_GROUP_CURSOR 8 160 Bytes
0%
RT_GROUP_ICON 1 146 Bytes
0%
RT_VERSION 1 904 Bytes
0.2%
RT_MANIFEST 1 714 Bytes
0.2%

Zertifikatsketten-Analyse

▼
Keine digitalen Signaturen

Diese Datei ist nicht digital signiert.

Sicherheitsauswirkungen:
  • Kann die Identität des Herausgebers nicht verifizieren
  • Erhöhtes Sicherheitsrisiko beim Ausführen dieser Datei
  • Kann Sicherheitswarnungen auf einigen Systemen auslösen

⚠ Diese Datei hat entweder keine digitale Signatur oder die Zertifikatskette konnte nicht verifiziert werden.
Seien Sie vorsichtig beim Ausführen unsignierter Dateien aus unbekannten Quellen.

Zertifikat-Verifizierungsstatus

No valid SignedData structure was found.

Empfehlung: Überprüfen Sie die Dateiquelle und stellen Sie sicher, dass sie von einem vertrauenswürdigen Herausgeber stammt.

Trojan.Win32.Agent.dd!n Entfernung

Gridinsoft hat die Fähigkeit, Trojan.Win32.Agent.dd!n zu identifizieren und ohne weitere Benutzereingriffe zu entfernen.

Anti-Malware herunterladen

Entfernungsanweisungen

Befolgen Sie diese Schritte, um die Bedrohung vollständig von Ihrem System zu entfernen

  1. Beginnen Sie mit dem Herunterladen von Gridinsoft Anti-Malware auf Ihren Computer.
  2. Doppelklicken Sie auf die Datei gsam-de-install.exe und folgen Sie den Anweisungen auf dem Bildschirm, um das Programm zu installieren.
  3. Nach Abschluss der Installation von Gridinsoft Anti-Malware öffnet sich das Programm auf dem Scan-Bildschirm.
  4. Klicken Sie auf die Schaltfläche "Standard-Scan", um mit dem Scannen Ihres Computers nach Bedrohungen zu beginnen.
  5. Nachdem der Scanvorgang abgeschlossen ist, klicken Sie auf "Jetzt bereinigen", um alle erkannten Bedrohungen zu entfernen.
  6. Wenn Sie dazu aufgefordert werden, starten Sie Ihr System neu, um den Entfernungsprozess abzuschließen und sicherzustellen, dass alle Bedrohungen beseitigt wurden.
Wichtig: Bevor Sie beginnen
Trennen Sie die Internetverbindung, um zu verhindern, dass sich die Malware ausbreitet oder zusätzliche Bedrohungen herunterlädt. Führen Sie den Scan im abgesicherten Modus durch, um hartnäckige Bedrohungen besser zu erkennen und zu entfernen.

Kommentar hinterlassen

Teilen Sie Ihre Gedanken oder Erkenntnisse zu dieser Datei. Stimmen Sie mit unserer Schlussfolgerung überein?

* Ihr Feedback könnte unsere Bewertung beeinflussen. Ihre E-Mail bleibt vertraulich und wird nur verwendet, um Sie bei Bedarf zu kontaktieren.
Ihre Bewertung für

Gridinsoft Anti-Malware

Befreien Sie Ihren PC von jeder Art von Malware

GridinSoft Anti-Malware hilft Ihnen, Ihren Computer vor Spyware, Trojanern, Hintertüren, Rootkits. Es reinigt Ihr System von lästigen Werbemodulen und anderen bösartigen Dingen, die von Hackern entwickelt wurden.

Anti-Malware Jetzt ERHALTEN
Gridinsoft Anti-Malware