Invoice-Med-IDf412d.exe Trojan Agent Malware-Analyse
Technische Analyse
| Dateiname | Invoice-Med-IDf412d.exe |
| Dateityp |
PE32 executable (GUI) Intel 80386 (stripped to external PDB), for MS Windows
|
| Scanner-Version | 1.0.253.174 |
| Datenbankversion | 2026-09-08 09:00:25 UTC |
Trojan.Win32.Agent.oa!s1
Malware-Familie: Agent
Weitere Datei scannen
Dateiidentifikation
| Hash-Typ | Wert | Aktion |
|---|---|---|
| MD5 |
b9bfacb5e8da627a4cd93959541280f3
|
|
| SHA1 |
eca4e99ca12232566afafe8ea7d86ca1b4b17d4a
|
|
| SHA256 |
e4a619acfee4474073daaa62397d51eaccabc2f8b24b4d074bb862ebdb5df44c
|
|
| SHA512 |
2cd9ad9d686e703873cdb55e454d7b486b2eaa70f5a3ecbc18086cb9bb6f353bf029bc3dbc917e50fd1f6a26bbdc7675c67cf6781fc0593a77da8a436d0d319c
|
|
| ImpHash |
9cbefe68f395e67356e2a5d8d1b285c0
|
PE-Analyse
Grundlegende Informationen
▼| Symbol |
Hash: 6b8676cabd53ca6d41e1c2f5f33906f6
Unscharf: 36a305257d95530aca77005535c2cf67 dHash: e4922955552992e4 |
| Bildbasis | 0x00400000 |
| Einstiegspunkt | 0x00460300 |
| Kompilierungszeit | 1970-01-01 00:00:00 |
| Prüfsumme | 0x0043397c (Tatsächlich: 0x0043397c) |
| OS-Version | 6.1 |
| PEiD-Signaturen |
PE32 executable (GUI) Intel 80386 (stripped to external PDB), for MS Windows
|
| Digitale Signatur | OK |
| Importe |
1 Bibliotheken
kernel32 |
| Exporte | 0 Funktionen |
| Ressourcen | 21 Ressourcen |
| Abschnitte | 7 Abschnitte |
Versionsinformationen
▼| Comments | FleetDeck Agent |
| CompanyName | FleetDeck Inc. |
| FileDescription | FleetDeck Agent |
| InternalName | fleetdeck_installer |
| LegalCopyright | © FleetDeck. All rights reservered |
| OriginalFilename | fleetdeck_installer |
| ProductName | FleetDeck Agent |
| Translation | 0x0000 0x0000 |
PE-Abschnitte
▼| Name | Virtuelle Adresse | Virtuelle Größe | Rohgröße | Entropie | Eigenschaften | MD5 |
|---|---|---|---|---|---|---|
.text |
0x00001000 |
874,096 bytes | 874,496 bytes | 6.13 (Normal) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
BE29FFBBAEDDBA5B3AA8CF16E44FDC7A |
.rdata |
0x000d7000 |
856,308 bytes | 856,576 bytes | 5.64 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
38ADD4F885B7EB21B1713FBCC48D99CA |
.data |
0x001a9000 |
2,708,104 bytes | 2,540,032 bytes | 7.90 (Gepackt/Verschlüsselt) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
6F98581D280E7D84E48AD8B21318CF7B |
.idata |
0x0043f000 |
988 bytes | 1,024 bytes | 4.62 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
ACADCE4CEB74094C5C5D6BACCE947CAC |
.reloc |
0x00440000 |
41,086 bytes | 41,472 bytes | 6.68 (Komprimiert) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ
|
6D743DCD4BEBF93BAC1530934BA76633 |
.symtab |
0x0044b000 |
4 bytes | 512 bytes | 0.02 (Normal) |
IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ
|
07B5472D347D42780469FB2654B7FC54 |
.rsrc |
0x0044c000 |
70,824 bytes | 71,168 bytes | 7.87 (Gepackt/Verschlüsselt) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
F67EA42B14E4399E8A019F8657C8779A |
Entropie-Analyse-Warnung
2 Abschnitt(e) mit hoher Entropie (≥7.5) erkannt - mögliche Packung/Verschlüsselung
1 Abschnitt(e) mit erhöhter Entropie (≥6.5) - mögliche Komprimierung
Ressourcenanalyse
▼| Ressourcentyp | Anzahl | Gesamtgröße | Prozentsatz |
|---|---|---|---|
| RT_ICON | 18 | 68,139 Bytes | |
| RT_GROUP_ICON | 1 | 258 Bytes | |
| RT_VERSION | 1 | 736 Bytes | |
| RT_MANIFEST | 1 | 507 Bytes |
Zertifikatsketten-Analyse
▼Keine digitalen Signaturen
Diese Datei ist nicht digital signiert.
Sicherheitsauswirkungen:
- Kann die Identität des Herausgebers nicht verifizieren
- Erhöhtes Sicherheitsrisiko beim Ausführen dieser Datei
- Kann Sicherheitswarnungen auf einigen Systemen auslösen
⚠ Diese Datei hat entweder keine digitale Signatur oder die Zertifikatskette konnte nicht verifiziert werden.
Seien Sie vorsichtig beim Ausführen unsignierter Dateien aus unbekannten Quellen.
Zertifikat-Verifizierungsstatus
OK
Trojan.Win32.Agent.oa!s1 Entfernung
Gridinsoft hat die Fähigkeit, Trojan.Win32.Agent.oa!s1 zu identifizieren und ohne weitere Benutzereingriffe zu entfernen.
Anti-Malware herunterladenEntfernungsanweisungen
Befolgen Sie diese Schritte, um die Bedrohung vollständig von Ihrem System zu entfernen
-
1
Holen Sie sich Gridinsoft Anti-Malware — es ist ein schneller 2 MB Download, der Ihren PC nicht verlangsamt.
-
2
Starten Sie den Installer gsam-de-install.exe. Die Installation dauert etwa 2 Minuten und erfordert keinen Neustart.
-
3
Die App startet direkt nach der Installation. Sie sehen das Hauptdashboard mit dem Scan-Button in der Mitte.
-
4
Klicken Sie auf "Standard-Scan" — dieser überprüft alle Orte, an denen sich Malware typischerweise versteckt: temporäre Ordner, Browser-Daten, Autostart-Programme und Systemverzeichnisse.
-
5
Sobald der Scan diese Bedrohung findet, klicken Sie auf "Jetzt bereinigen". Die Entfernung erfolgt normalerweise sofort, obwohl hartnäckige Infektionen einen Neustart erfordern können.
-
6
Wenn Sie eine Neustart-Aufforderung sehen, starten Sie den Computer neu. Dies entfernt alle Malware, die im Speicher lief, und sorgt für einen sauberen Systemstart.
Kommentar hinterlassen
Gridinsoft Anti-Malware
Bleiben Sie malware-frei: Halten Sie Ihren PC geschützt mit Gridinsoft Anti-Malware
Gridinsoft Anti-Malware bietet genau das – Seelenfrieden mit einer robusten, benutzerfreundlichen Lösung, die ständig aktualisiert wird, um die neuesten Bedrohungen zu bekämpfen. Von Cybersicherheitsexperten entwickelt, bietet es Echtzeit-Schutz und mühelose Malware-Entfernung. Es geht nicht nur darum, Bedrohungen zu erkennen; es geht darum, Ihr digitales Leben mit ununterbrochener Sicherheit zu verbessern. Probieren Sie es aus und erleben Sie, wie es sich anfühlt, sorgenfrei zu surfen!
