89514d80ee5134e867e90052275abdd3e78cd50bf3c593784c73ef3f95cb94b7 Trojan Amadey - Звіт скану

Оновлено 1 year ago

Перевірено Malaware Check

89514d80ee5134e867e90052275abdd3e78cd50bf3c593784c73ef3f95cb94b7

Технічний аналіз

Ім'я файлу	89514d80ee5134e867e90052275abdd3e78cd50bf3c593784c73ef3f95cb94b7
Тип файлу	PE32 executable (console) Intel 80386, for MS Windows
Версія сканера	1.0.140.174
Версія бази даних	2023-09-30 12:04:05 UTC

⚠

Trojan.Win32.Amadey.bot

Сімейство шкідливого ПЗ: Amadey

Amadey є викрадачем інформації для Windows, який використовує механізми персистентності та модульний дизайн для крадіжки чутливих даних. Зазвичай проникає в системи через фішингові електронні листи або шкідливі завантаження. Після встановлення захоплює облікові дані для входу, особисті дані та фінансову інформацію. Його модульна структура дозволяє акторам загроз налаштовувати функціональність для конкретних цілей атаки.

N/A

Рівень виявлення

251,904

Розмір файлу (байти)

2023-09-30

Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу	Значення	Дія
MD5	9f49123510046b22057757564152923e
SHA1	ee42364ed3921df79c0644770cf1d9b1f3c81111
SHA256	89514d80ee5134e867e90052275abdd3e78cd50bf3c593784c73ef3f95cb94b7
SHA512	57b42530327b9e14038bec81a8c14361ff6c73910e6d0d65ff6a829c789e5cb2a67051169b894e33e1788ffb8f85f09e8e9c824b9182b8facd91194bdd355c15
ImpHash	96baacc90461fcd4b5d9fcc50047c098

PE-аналіз

Основна інформація

▼

Базова адреса	`0x00400000`
Точка входу	`0x00409d63`
Час компіляції	2023-09-30 08:32:39
Контрольна сума	0x00000000 (Фактична: 0x0004a6ee)
Версія ОС	6.0
Підписи PEiD	`PE32 executable (console) Intel 80386, for MS Windows`
Цифровий підпис	The PE file does not contain a certificate table.
Імпорти	2 бібліотек ADVAPI32, KERNEL32
Експорти	1 функцій
Ресурси	0 Ресурси
Секції	4 Секції

PE-секції

▼

Назва	Віртуальна адреса	Віртуальний розмір	Фізичний розмір	Ентропія	Характеристики	MD5
`.text`	`0x00001000`	153,412 bytes	153,600 bytes	6.76 (Стиснуто)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`FF699F056DADB8DDF9451705744E59D4`
`.rdata`	`0x00027000`	55,178 bytes	55,296 bytes	5.56 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`014BDE9285442671F00BF79D33642C55`
`.data`	`0x00035000`	38,452 bytes	34,816 bytes	7.62 (Запаковано/Зашифровано)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`83AABF1F6B0786660B9E7CAD945AEB7A`
`.reloc`	`0x0003f000`	6,952 bytes	7,168 bytes	6.47 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`88EE7DA3A3BB459A450CDFCEB9A34503`

Попередження аналізу ентропії

1 секція(ї) з високою ентропією (≥7.5) виявлено - можливе пакування/шифрування

1 секція(ї) з підвищеною ентропією (≥6.5) - можливе стиснення

Аналіз ланцюга сертифікатів

▼

Немає цифрових підписів

Цей файл не має цифрового підпису.

Наслідки для безпеки:

Неможливо перевірити особу видавця
Підвищений ризик безпеки при запуску цього файлу
Може викликати попередження безпеки на деяких системах

⚠ Цей файл не має цифрового підпису або ланцюг сертифікатів не може бути перевірений.
Будьте обережні при запуску непідписаних файлів з невідомих джерел.

Статус перевірки сертифіката

The PE file does not contain a certificate table.

Рекомендація: Перевірте джерело файлу та переконайтеся, що він походить від надійного видавця.

Видалення Trojan.Win32.Amadey.bot

Gridinsoft має можливість виявляти та видаляти Trojan.Win32.Amadey.bot без подальшого втручання користувача.

Завантажити Anti-Malware

Інструкції з видалення

Виконайте ці кроки, щоб повністю видалити загрозу з вашої системи

Почніть з завантаження Gridinsoft Anti-Malware на ваш комп'ютер.
Двічі клацніть на файлі gsam-uk-install.exe і дотримуйтесь інструкцій на екрані для встановлення програми.
Після завершення встановлення Gridinsoft Anti-Malware, програма відкриється на екрані сканування.
Натисніть кнопку "Стандартне сканування", щоб почати сканування вашого комп'ютера на наявність загроз.
Після завершення процесу сканування натисніть "Очистити зараз", щоб видалити всі виявлені загрози.
Якщо буде запропоновано, перезавантажте систему, щоб завершити процес видалення та переконатися, що всі загрози усунено.

Важливо: Перед початком

Від'єднайтеся від інтернету, щоб запобігти поширенню шкідливого ПЗ або завантаженню додаткових загроз. Запустіть сканування в безпечному режимі для кращого виявлення та видалення стійких загроз.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

* Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.

Ваша оцінка для

5 4 3 2 1