Anritsu_SWT_Small_Installer_V1.09.exe Trojan Downloader Malware-Analyse
| Online-Virenscanner | v.1.0.182.174 |
| Datenbankversion: | 2024-07-12 20:00:21 |
Trojan.Win32.Downloader.cld
Downloader sind darauf ausgelegt, zusätzliche Malware auf einen infizierten Computer oder ein Gerät herunterzuladen und zu installieren. Im Gegensatz zu eigenständigen Trojanern haben Downloader-Trojaner keine breite Palette von bösartigen Funktionen; stattdessen dienen sie als Mittel zur Bereitstellung anderer Malware auf dem System eines Opfers.
| File | Anritsu_SWT_Small_Installer_V1.09.exe |
| Überprüft | 2024-07-12 17:16:34 |
| MD5 | 8f09348957a25a93462f3b7561faba80 |
| SHA1 | 3f585c046182c609a576337f19e92a1f99c0f11e |
| SHA256 | d7599cab58d224d2654443fc40503aa1742367e17d70040282254e6576d1c5c0 |
| SHA512 | 425dee3c706e5d36841226259daf441f1201c96fdd9dc28f775a0f93bb7dba8afeb2702753d65948b1ac64a9a694899458bf64f9a16b3f0d6e28f93379099b7e |
| Imphash | e160ef8e55bb9d162da4e266afd9eef3 |
| File Size | 410648 bytes |
Trojan.Win32.Downloader.cld Entfernung
Gridinsoft hat die Fähigkeit, Trojan.Win32.Downloader.cld zu identifizieren und ohne weitere Benutzereingriffe zu entfernen.
- Beginnen Sie damit, Gridinsoft Anti-Malware auf Ihren Computer herunterzuladen.
- Doppelklicken Sie auf die Datei gsam-de-install.exe und folgen Sie den Anweisungen auf dem Bildschirm, um das Programm zu installieren.
- Nach Abschluss der Installation von Gridinsoft Anti-Malware wird das Programm auf dem Scan-Bildschirm geöffnet.
- Klicken Sie auf die Schaltfläche "Standard-Scan".
- Nach Abschluss des Scanvorgangs klicken Sie auf "Jetzt bereinigen", um erkannte Bedrohungen zu entfernen.
- Falls Sie dazu aufgefordert werden, starten Sie Ihr System neu, um den Entfernungsprozess abzuschließen.
Portable Executable Info
 |
1ec4225379560413d69db92a40639bd2 e55817c2645264ab8df4908798a65c36 581c98706cce9880 |
| Image Base: | 0x00400000 |
| Entry Point: | 0x004030e4 |
| Compilation: | 2013-12-25 05:01:41 |
| Checksum: | 0x00069cbf (Actual: 0x00069cbf) |
| OS Version: | 4.0 |
| PEiD: | PE32 executable (GUI) Intel 80386, for MS Windows, Nullsoft Installer self-extracting archive |
| Sign: | OK |
| Sections: | 5 |
| Imports: | KERNEL32, USER32, GDI32, SHELL32, ADVAPI32, COMCTL32, ole32, VERSION, |
| Exports: | 0 |
| Resources: | 17 |
Abschnitte
| Name | Virtuelle Adresse | Virtuelle Größe | Rohgröße | MD5 | Entropie |
|---|---|---|---|---|---|
| .text | 0x00001000 | 0x00005de2 | 0x00005e00 | fd3ab368f49da01980e9d668a7a89149 | 6.51 |
| .rdata | 0x00007000 | 0x000012da | 0x00001400 | bed60c9116dbff6d06b51530a732c0c9 | 5.10 |
| .data | 0x00009000 | 0x00025498 | 0x00000400 | 8a4f4a368d44406a0e69356a5c4843c6 | 5.04 |
| .ndata | 0x0002f000 | 0x00025000 | 0x00000000 | d41d8cd98f00b204e9800998ecf8427e | 0.00 |
| .rsrc | 0x00054000 | 0x00004c10 | 0x00004e00 | 7a4234c460f1f2f0cefcf9f0a10ce529 | 2.50 |
