PasswordDecoder.exe Trojan Agent Malware-Analyse
| Online-Virenscanner | v.1.0.182.174 |
| Datenbankversion: | 2024-07-16 13:00:18 |
Trojan.Win32.Agent.cld
Trojan Agent ist bösartige Software, die sich als legitime Dateien oder Programme ausgibt, um verschiedene schädliche Aktionen auf infizierten Computern auszuführen, wie Datenraub oder Fernsteuerung durch Cyberkriminelle.
| File | PasswordDecoder.exe |
| Überprüft | 2024-07-16 10:48:27 |
| MD5 | 81b725380ae488ace2e3e350cd41cb06 |
| SHA1 | 57adbd1bc8a1c1a0a36d39321d6038ebfb2d336f |
| SHA256 | d146ad8870cd38783ce4bad6c298a0ed3bdcc71d2b50305f454355cad17b7125 |
| SHA512 | 711e154c76c142a379926a45e36038d994fa032253a8ba4fd1d607f7d5a58dac0bc936c9643a45db0d440530316f4683ebb8b87dbd8d64d5f06200e13b007b95 |
| Imphash | be41bf7b8cc010b614bd36bbca606973 |
| File Size | 401192 bytes |
Trojan.Win32.Agent.cld Entfernung
Gridinsoft hat die Fähigkeit, Trojan.Win32.Agent.cld zu identifizieren und ohne weitere Benutzereingriffe zu entfernen.
- Beginnen Sie damit, Gridinsoft Anti-Malware auf Ihren Computer herunterzuladen.
- Doppelklicken Sie auf die Datei gsam-de-install.exe und folgen Sie den Anweisungen auf dem Bildschirm, um das Programm zu installieren.
- Nach Abschluss der Installation von Gridinsoft Anti-Malware wird das Programm auf dem Scan-Bildschirm geöffnet.
- Klicken Sie auf die Schaltfläche "Standard-Scan".
- Nach Abschluss des Scanvorgangs klicken Sie auf "Jetzt bereinigen", um erkannte Bedrohungen zu entfernen.
- Falls Sie dazu aufgefordert werden, starten Sie Ihr System neu, um den Entfernungsprozess abzuschließen.
Portable Executable Info
 |
6d345a2d18a737105b8a673c950463bb 4a039548c40df7f264a87301ff29c38d b2a89c96a2cada72 |
| Image Base: | 0x00400000 |
| Entry Point: | 0x004038af |
| Compilation: | 2012-02-24 19:20:04 |
| Checksum: | 0x00000000 (Actual: 0x00064315) |
| OS Version: | 5.0 |
| PEiD: | PE32 executable (GUI) Intel 80386, for MS Windows |
| Sign: | The PE file does not contain a certificate table. |
| Sections: | 6 |
| Imports: | KERNEL32, USER32, GDI32, SHELL32, ADVAPI32, COMCTL32, ole32, VERSION, |
| Exports: | 0 |
| Resources: | 5 |
Abschnitte
| Name | Virtuelle Adresse | Virtuelle Größe | Rohgröße | MD5 | Entropie |
|---|---|---|---|---|---|
| .text | 0x00001000 | 0x0000728c | 0x00007400 | 419d4e1be1ac35a5db9c47f553b27cea | 6.50 |
| .rdata | 0x00009000 | 0x00002b6e | 0x00002c00 | cca1ca3fbf99570f6de9b43ce767f368 | 4.50 |
| .data | 0x0000c000 | 0x00072b9c | 0x00000200 | 77f0839f8ebea31040e462523e1c770e | 1.80 |
| .ndata | 0x0007f000 | 0x00081000 | 0x00000000 | d41d8cd98f00b204e9800998ecf8427e | 0.00 |
| .rsrc | 0x00100000 | 0x000006c8 | 0x00000800 | 4ac70ff4a2abdf70efa36b6820c06711 | 2.91 |
| .reloc | 0x00101000 | 0x00000fd6 | 0x00001000 | d08b94400c7150c1708238756f6cafed | 5.75 |
