| Онлайн-сканер вірусів | v.1.0.141.174 |
| Версія БД: | 2023-10-05 11:04:44 |
SmokeLoader в першу чергу служить механізмом доставки шкідливого коду, розміщуючи інші, більш руйнівні шкідливі програми на заражених машинах. Його хитрий метод проникнення та складні методи обфускації роблять його важко виявити. Те, що відрізняє SmokeLoader, - це його можливість розширення за допомогою плагінів. Кіберзлочинці можуть додавати функції зловмисного вибирання інформації до завантажувача, роблячи його універсальним інструментом для крадіжки даних і компрометації системи.
| File | Pastronomichas.exe |
| Перевірено | 2023-10-05 09:03:05 |
| MD5 | a12a7a8edd7fee2ec3b2b47e0a33830f |
| SHA1 | 08f7effe8228bfca384c8eaa3cba606a2342eb0b |
| SHA256 | 143310670009099214b1b1a812e98a485db3e2879ab35dca8ba63005a62a610c |
| SHA512 | b781af05fe3796fb41d44bc891da14126d313dd05e49c8000764af5b3ebc2819d2ab58da6ab271926116caff2d23a4d367bce5996d649e74782047f05bc28d53 |
| Imphash | 5396cb3c2c0a90a20f01488724a0b793 |
| File Size | 315904 bytes |
Gridinsoft має можливість виявляти та видаляти Trojan.Win32.SmokeLoader.bot без подальшого втручання користувача.
| InternalName | Pastronomichas.exe |
| LegalTrademark1 | DoesntGet |
| OriginalFilename | Bujingle.exe |
| ProductName | Gamblo |
| ProductVersion | 87.100.86.81 |
| Translation | 0x146b 0x233a |
 |
b4a6631c0702058fe48f427c2f6f242c e0bc587792609e6f8411f1c91c15620a 70d0ddd0c1d8d2dd |
| Image Base: | 0x00400000 |
| Entry Point: | 0x00405bcb |
| Compilation: | 2023-01-06 19:45:23 |
| Checksum: | 0x0004f39b (Actual: 0x0004f39b) |
| OS Version: | 5.1 |
| PEiD: | PE32 executable (GUI) Intel 80386, for MS Windows |
| Sign: | The PE file does not contain a certificate table. |
| Sections: | 3 |
| Imports: | KERNEL32, USER32, GDI32, |
| Exports: | 0 |
| Resources: | 29 |
| Назва | Віртуальна Адреса | Віртуальний Розмір | Реальний Розмір | MD5 | Ентропія |
|---|---|---|---|---|---|
| .text | 0x00001000 | 0x0003aeea | 0x0003b000 | e6e48ff04d564d52c631aab54fcce171 | 5.63 |
| .data | 0x0003c000 | 0x01e4782c | 0x00003e00 | 700e78d5cbb4f0c10ebc9a1dd88ad1b8 | 1.38 |
| .rsrc | 0x01e84000 | 0x0000df00 | 0x0000e000 | 052fd8a39f5b4750eef31b171ce78d26 | 4.08 |
ПОЗБАВТЕ СВІЙ КОМП'ЮТЕР УСІХ ВИДІВ ШКІДЛИВОГО ПЗ
GridinSoft Anti-Malware допоможе вам захистити ваш комп'ютер від шпигунського програмного забезпечення, троянів, бекдорів, руткітів. Він очищає вашу систему від надокучливих рекламних модулів та інших шкідливих об'єктів, націлених на ваші приватні дані.
