ArabRust_Launcher.exe Trojan AgentTesla - Звіт скану

Trojan AgentTesla

Updated on 2024-09-26 (28 days ago)

Онлайн-сканер вірусів	v.1.0.191.174
Версія БД:	2024-09-26 01:00:22

Trojan.Win64.AgentTesla.tr

AgentTesla - це Троян-дистанційного доступу (RAT), побудований на платформі .Net, який в основному використовується для отримання початкового доступу до систем. Часто він використовується в рамках моделі Malware-As-A-Service (MaaS). У цій незаконній бізнес-моделі особи, які називаються 'посередниками початкового доступу' (IAB), пропонують свою спеціалізовану експертизу злочинним групам, які прагнуть використовувати корпоративні мережі. Як ініційна програма, AgentTesla дозволяє здійснювати віддалений доступ до скомпрометованої системи, після чого дозволяє завантажувати більш вдосконалені вторинні інструменти, включаючи віруси-вимагачі.

File	ArabRust_Launcher.exe
Перевірено	2024-09-25 22:20:17
MD5	c03c48b46c77b10987f2be02aa29b589
SHA1	a17d5af0ea540aec8b93f2bf0810e5ef6bcf47e7
SHA256	7efba6fdf3662ca330428b28cbbcebc8cbee143d2312b0ae1f2859bc854eff6a
SHA512	1e299399df202ea88738b93d60edb0ae25ad79b19294445a7420669af5d5f3832a38e245527b864b6449e1fccbaaab5efe1ef4694e3e445c0243e6384de96b10
Imphash	22f9e119b41f7fcf861775a907b5e661
File Size	5269504 bytes

Видалення Trojan.Win64.AgentTesla.tr

Gridinsoft має можливість виявляти та видаляти Trojan.Win64.AgentTesla.tr без подальшого втручання користувача.

Спочатку завантажте Gridinsoft Anti-Malware на свій комп'ютер.
Подвійно клацніть по файлу gsam-uk-install.exe і слідуйте інструкціям на екрані для встановлення програми.
Після завершення установки Gridinsoft Anti-Malware програма відкриється на екрані сканування.
Клацніть кнопку "Стандартне".
Після завершення процесу сканування клацніть "Очистити" для видалення виявлених загроз.
Якщо вас попросять, перезавантажте систему, щоб завершити процес видалення.

Інформація про файл (PE)

	34ffd248a47093a1835bc14cab5e000d ebdb42ce3b9940f6e9bbe1a73f1b41ce e88e33332b2b8ee8
Image Base:	0x140000000
Entry Point:	0x140061f5e
Compilation:	2024-07-17 11:19:30
Checksum:	0x00000000 (Actual: 0x0051405b)
OS Version:	6.0
PEiD:	PE32+ executable (GUI) x86-64 Mono/.Net assembly, for MS Windows
Sign:	The PE file does not contain a certificate table.
Sections:	9
Imports:	MSVCP140, WININET, SHELL32, ADVAPI32, KERNEL32, api-ms-win-crt-math-l1-1-0, api-ms-win-crt-stdio-l1-1-0, api-ms-win-crt-runtime-l1-1-0, api-ms-win-crt-convert-l1-1-0, api-ms-win-crt-heap-l1-1-0, VCRUNTIME140, api-ms-win-crt-filesystem-l1-1-0, api-ms-win-crt-locale-l1-1-0, mscoree,
Exports:	0
Resources:	3

Секції

Назва	Віртуальна Адреса	Віртуальний Розмір	Реальний Розмір	MD5	Ентропія
.text	0x00001000	0x00061de7	0x00061e00	9ddf9ece898f7278e6f108c68015cd25	5.77
.nep	0x00063000	0x00009ac0	0x00009c00	c2a6a089a99400b48d63af8d54b0fee4	3.61
.rdata	0x0006d000	0x001560be	0x00156200	20b0aee225534d0ada50d7d01d42fd34	5.79
.data	0x001c4000	0x0000cd78	0x0000a600	ed5545ab5e8346d9be7797f657606e7b	2.98
.pdata	0x001d1000	0x00000b64	0x00000c00	a1c2293120b8bdf133a96a078f83e96f	5.27
.rsrc	0x001d2000	0x00040ab8	0x00040c00	5958bc904ffd4e619bf87d3485e35502	3.60
.reloc	0x00213000	0x0000016c	0x00000200	da6587487f43c48c51ca8f29eee7b88a	4.12
.text	0x00214000	0x002b7b04	0x002b7c00	227bb0e87ef9d66138cf4ad160a042e8	7.20
.rsrc	0x004cc000	0x00040ab0	0x00040c00	48ef0ffb3754a46caa86653bd3874467	3.60

Залиште коментар *

Поділіться своїми думками чи висновками щодо цього файлу. Чи збігаєтеся ви з нашим висновком?

* Ваш відгук може вплинути на наш рейтинг, і будьте впевнені, що ваша електронна пошта залишиться конфіденційною і буде використовуватися лише для зв'язку з вами у разі необхідності.

5 4 3 2 1