M24e002m.exe Trojan SmokeLoader - Звіт скану
| Онлайн-сканер вірусів | v.1.0.158.174 |
| Версія БД: | 2024-02-05 07:00:29 |
Trojan.Win32.SmokeLoader.bot
SmokeLoader в першу чергу служить механізмом доставки шкідливого коду, розміщуючи інші, більш руйнівні шкідливі програми на заражених машинах. Його хитрий метод проникнення та складні методи обфускації роблять його важко виявити. Те, що відрізняє SmokeLoader, - це його можливість розширення за допомогою плагінів. Кіберзлочинці можуть додавати функції зловмисного вибирання інформації до завантажувача, роблячи його універсальним інструментом для крадіжки даних і компрометації системи.
| File | m24e002m.exe |
| Перевірено | 2024-02-05 07:35:30 |
| MD5 | e3dc222d0a34c4b230f538a67bb7265d |
| SHA1 | d88345aef0e59341e6c4297d2685cb5f08c0aa80 |
| SHA256 | a7f605d4110bba430e02c7c5240e656fb3f1dd7f02dce985e9e5677169c9de55 |
| SHA512 | 3d775c3c940ddd3d43fa56726ae4f8c0442a4d576cb410e60e2f010e1ff6273a2064f646c6af4a6993ff78924c329ac821811f97402d1472495c1d7a6d838797 |
| Imphash | f34d5f2d4577ed6d9ceec516c1f5a744 |
| File Size | 290816 bytes |
Видалення Trojan.Win32.SmokeLoader.bot
Gridinsoft має можливість виявляти та видаляти Trojan.Win32.SmokeLoader.bot без подальшого втручання користувача.
- Спочатку завантажте Gridinsoft Anti-Malware на свій комп'ютер.
- Подвійно клацніть по файлу gsam-uk-install.exe і слідуйте інструкціям на екрані для встановлення програми.
- Після завершення установки Gridinsoft Anti-Malware програма відкриється на екрані сканування.
- Клацніть кнопку "Стандартне".
- Після завершення процесу сканування клацніть "Очистити" для видалення виявлених загроз.
- Якщо вас попросять, перезавантажте систему, щоб завершити процес видалення.
Інформація про версію файлу
| Translation | 0x0000 0x04b0 |
| Comments | |
| CompanyName | |
| FileDescription | |
| FileVersion | 1.0.0.0 |
| InternalName | Eflbu.exe |
| LegalCopyright | |
| LegalTrademarks | |
| OriginalFilename | Eflbu.exe |
| ProductName | |
| ProductVersion | 1.0.0.0 |
| Assembly Version | 1.0.0.0 |
Інформація про файл (PE)
| Image Base: | 0x00400000 |
| Entry Point: | 0x004484b2 |
| Compilation: | 2023-11-04 21:31:13 |
| Checksum: | 0x00000000 (Actual: 0x000486f5) |
| OS Version: | 4.0 |
| PEiD: | PE32 executable (GUI) Intel 80386 Mono/.Net assembly, for MS Windows |
| Sign: | The PE file does not contain a certificate table. |
| Sections: | 3 |
| Imports: | mscoree, |
| Exports: | 0 |
| Resources: | 2 |
Секції
| Назва | Віртуальна Адреса | Віртуальний Розмір | Реальний Розмір | MD5 | Ентропія |
|---|---|---|---|---|---|
| .text | 0x00002000 | 0x000464c8 | 0x00046600 | 96e1d8d930989662a404d1d0310d7a88 | 7.99 |
| .rsrc | 0x0004a000 | 0x00000556 | 0x00000600 | 1df9c1827f9f4481e50ee96ccca7ec2e | 3.91 |
| .reloc | 0x0004c000 | 0x0000000c | 0x00000200 | b16dcf7bbff13986ebffcf0560d90eed | 0.10 |
