ZL.Equalizer-0.3.2-Windows.exe Trojan Downloader Malware-Analyse

Trojan Downloader

Updated on 2024-06-21 (3 months ago)

Online-Virenscanner	v.1.0.179.174
Datenbankversion:	2024-06-21 04:00:34

Trojan.Win32.Downloader.oa!s1

Downloader sind darauf ausgelegt, zusätzliche Malware auf einen infizierten Computer oder ein Gerät herunterzuladen und zu installieren. Im Gegensatz zu eigenständigen Trojanern haben Downloader-Trojaner keine breite Palette von bösartigen Funktionen; stattdessen dienen sie als Mittel zur Bereitstellung anderer Malware auf dem System eines Opfers.

File	ZL.Equalizer-0.3.2-Windows.exe
Überprüft	2024-06-21 01:47:02
MD5	d5dc202a1a8fca180de76e25101bee6b
SHA1	ac9c45d91e622fffeaeb0150fb0b34bad43ba946
SHA256	e41076af3ef05e0efbed59446696c897e5fe2b88bf324d9bbc61969a046ccf3f
SHA512	ed0f10517c8e28aea03de2132d7dbdafdcc8b5fe9d3200cc0635030d494ef7978e686967363c2470678c8030547a2f1696cbeb0c9ece83e2ddbb9b9f0148642c
Imphash	40ab50289f7ef5fae60801f88d4541fc
File Size	4838039 bytes

Trojan.Win32.Downloader.oa!s1 Entfernung

Gridinsoft hat die Fähigkeit, Trojan.Win32.Downloader.oa!s1 zu identifizieren und ohne weitere Benutzereingriffe zu entfernen.

Beginnen Sie damit, Gridinsoft Anti-Malware auf Ihren Computer herunterzuladen.
Doppelklicken Sie auf die Datei gsam-de-install.exe und folgen Sie den Anweisungen auf dem Bildschirm, um das Programm zu installieren.
Nach Abschluss der Installation von Gridinsoft Anti-Malware wird das Programm auf dem Scan-Bildschirm geöffnet.
Klicken Sie auf die Schaltfläche "Standard-Scan".
Nach Abschluss des Scanvorgangs klicken Sie auf "Jetzt bereinigen", um erkannte Bedrohungen zu entfernen.
Falls Sie dazu aufgefordert werden, starten Sie Ihr System neu, um den Entfernungsprozess abzuschließen.

Dateiversion Informationen

Comments	This installation was built with Inno Setup.
CompanyName	ZL
FileDescription	ZL Equalizer Setup
FileVersion
LegalCopyright	Copyright © 2024 ZL
OriginalFileName
ProductName	ZL Equalizer
ProductVersion	0.3.2
Translation	0x0000 0x04b0

Portable Executable Info

	336f2160aa93791274bc31cd21f964df 08b59120273e06c0a79bf8243d60760b c892baba92cc8cf0
Image Base:	0x00400000
Entry Point:	0x004a83bc
Compilation:	2024-06-09 05:41:36
Checksum:	0x00000000 (Actual: 0x004a500f)
OS Version:	6.1
PEiD:	PE32 executable (GUI) Intel 80386, for MS Windows
Sign:	The PE file does not contain a certificate table.
Sections:	10
Imports:	kernel32, comctl32, user32, oleaut32, advapi32,
Exports:	2
Resources:	18

Abschnitte

Name	Virtuelle Adresse	Virtuelle Größe	Rohgröße	MD5	Entropie
.text	0x00001000	0x000a568c	0x000a5800	b889d302f6fc48a904de33d8d947ae80	6.38
.itext	0x000a7000	0x00001b64	0x00001c00	588dd0a8ab499300d3701cbd11b017d9	6.11
.data	0x000a9000	0x00003838	0x00003a00	5c0c76e77aef52ebc6702430837ccb6e	4.96
.bss	0x000ad000	0x00007258	0x00000000	d41d8cd98f00b204e9800998ecf8427e	0.00
.idata	0x000b5000	0x00000fec	0x00001000	627340dff539ef99048969aa4824fb2d	5.02
.didata	0x000b6000	0x000001a4	0x00000200	fd11c1109737963cc6cb7258063abfd6	2.73
.edata	0x000b7000	0x00000071	0x00000200	7de8ca0c7a61668a728fd3a88dc0942d	1.31
.tls	0x000b8000	0x00000018	0x00000000	d41d8cd98f00b204e9800998ecf8427e	0.00
.rdata	0x000b9000	0x0000005d	0x00000200	d84006640084dc9f74a07c2ff9c7d656	1.39
.rsrc	0x000ba000	0x0000511c	0x00005200	589329d4af59142c086449c344d11f58	5.98