SecureDNSClient_v3.0.4_x64_Installer.exe Trojan Downloader Malware-Analyse

Trojan Downloader

Updated on 2024-06-02 (4 months ago)

Online-Virenscanner	v.1.0.178.174
Datenbankversion:	2024-06-02 09:00:33

Trojan.Win32.Downloader.oa!s1

Downloader sind darauf ausgelegt, zusätzliche Malware auf einen infizierten Computer oder ein Gerät herunterzuladen und zu installieren. Im Gegensatz zu eigenständigen Trojanern haben Downloader-Trojaner keine breite Palette von bösartigen Funktionen; stattdessen dienen sie als Mittel zur Bereitstellung anderer Malware auf dem System eines Opfers.

File	SecureDNSClient_v3.0.4_x64_Installer.exe
Überprüft	2024-06-02 06:50:26
MD5	4ea33e9bbe961fac432c3f0e7401ef09
SHA1	d0336b772e2baec7f4744b6c22c1f89e39298c3c
SHA256	c4673993120c2d8a5e7290bd9d8b4bad853007006acedb5fdc4e5baceed1cbe4
SHA512	a910ba5616775df0123e0617154e2b027f4fb82e1ff5d89b0e65a603a4c18a3415e78e62f96201eb2d4ee238180e3e029e1e8ac720a93bcd2a52fe7a48e4cd49
Imphash	36aca8edddb161c588fcf5afdc1ad9fa
File Size	86601242 bytes

Trojan.Win32.Downloader.oa!s1 Entfernung

Gridinsoft hat die Fähigkeit, Trojan.Win32.Downloader.oa!s1 zu identifizieren und ohne weitere Benutzereingriffe zu entfernen.

Beginnen Sie damit, Gridinsoft Anti-Malware auf Ihren Computer herunterzuladen.
Doppelklicken Sie auf die Datei gsam-de-install.exe und folgen Sie den Anweisungen auf dem Bildschirm, um das Programm zu installieren.
Nach Abschluss der Installation von Gridinsoft Anti-Malware wird das Programm auf dem Scan-Bildschirm geöffnet.
Klicken Sie auf die Schaltfläche "Standard-Scan".
Nach Abschluss des Scanvorgangs klicken Sie auf "Jetzt bereinigen", um erkannte Bedrohungen zu entfernen.
Falls Sie dazu aufgefordert werden, starten Sie Ihr System neu, um den Entfernungsprozess abzuschließen.

Dateiversion Informationen

CompanyName	MSasanMH
FileDescription	Secure DNS Client Installer
FileVersion	3.0.4
InternalName	SecureDNSClient_v3.0.4_x64_Installer
LegalCopyright	Copyright (C) 2024 MSasanMH
OriginalFileName	SecureDNSClient_v3.0.4_x64_Installer.exe
ProductName	Secure DNS Client
ProductVersion	3.0.4
Translation	0x0409 0x04b0

Portable Executable Info

	05530f4831a5faa5d885993307f7db18 1fcf829c6097fe28e5948ea4e536a586 f88239fe80278ce0
Image Base:	0x00400000
Entry Point:	0x0060d730
Compilation:	2024-04-30 17:03:31
Checksum:	0x003a4f8f (Actual: 0x052a6070)
OS Version:	6.0
PDB Path:	C:\ReleaseAI\win\Release\stubs\x86\ExternalUi.pdb
PEiD:	PE32 executable (GUI) Intel 80386, for MS Windows
Sign:	The PE file does not contain a certificate table.
Sections:	6
Imports:	KERNEL32, imagehlp,
Exports:	0
Resources:	48

Abschnitte

Name	Virtuelle Adresse	Virtuelle Größe	Rohgröße	MD5	Entropie
.text	0x00001000	0x002988ca	0x00298a00	8ae2225ab06b2670371b204b5152dbc1	6.46
.rdata	0x0029a000	0x000b3aca	0x000b3c00	a8564f9651dba17c462d39a92a881dcc	5.07
.data	0x0034e000	0x0000cb80	0x00003400	858d0886365efdac282c45563261739a	4.49
.didat	0x0035b000	0x0000070c	0x00000800	da7b31ffdc5758cbb6d3b4a7101c94d7	4.56
.rsrc	0x0035c000	0x0005554c	0x00055600	ec0a47feb2acf986d97682132a91d023	5.06
.reloc	0x003b2000	0x0002d934	0x0002da00	0f3dfd00c981f93d18ddf9223856fc30	6.57