Nhdues.exe Trojan Amadey - Звіт скану

Trojan Amadey

Updated on 2023-11-25 (11 months ago)

Онлайн-сканер вірусів	v.1.0.148.174
Версія БД:	2023-11-25 22:01:24

Trojan.Win32.Amadey.bot

Amadey - це серйозна загроза Windows інфостілера, яку характеризують її механізми стійкості, модульний дизайн і можливість виконувати різні зловмисні завдання. Зазвичай вона проникає в системи через фішингові листи або завантаження зловмисного вмісту. Після потрапляння в систему Amadey може захоплювати чутливу інформацію, таку як дані для входу, особисті дані і фінансові деталі. Її модульна структура дозволяє зловмисникам налаштовувати її функціональність, що робить її універсальним інструментом у зброярні злочинців у кіберпросторі.

File	nhdues.exe
Перевірено	2023-11-25 20:16:59
MD5	aebaf57299cd368f842cfa98f3b1658c
SHA1	cb4642f3425e8827e54a95c99a4b7aa1ae91d9b7
SHA256	d9131553ec5337523055e425db82038f4250fa60ea581bcc6921716477c652ce
SHA512	989ffc32678ae1505c3fb5befa9c281bfc87e33330bb5a23010a57766c4ce6dadbde86bd2a097ed8ac23195645abc50577dfe69191bb4bccdc77861488f6572e
Imphash	b4e0be0bbc0b6cf93837773846d3b934
File Size	231424 bytes

Видалення Trojan.Win32.Amadey.bot

Gridinsoft має можливість виявляти та видаляти Trojan.Win32.Amadey.bot без подальшого втручання користувача.

Спочатку завантажте Gridinsoft Anti-Malware на свій комп'ютер.
Подвійно клацніть по файлу gsam-uk-install.exe і слідуйте інструкціям на екрані для встановлення програми.
Після завершення установки Gridinsoft Anti-Malware програма відкриється на екрані сканування.
Клацніть кнопку "Стандартне".
Після завершення процесу сканування клацніть "Очистити" для видалення виявлених загроз.
Якщо вас попросять, перезавантажте систему, щоб завершити процес видалення.

Інформація про файл (PE)

Image Base:	0x00400000
Entry Point:	0x00415b91
Compilation:	2023-09-28 18:00:38
Checksum:	0x00000000 (Actual: 0x0004228e)
OS Version:	6.0
PDB Path:	D:\Mktmp\Amadey\Release\Amadey.pdb
PEiD:	PE32 executable (GUI) Intel 80386, for MS Windows
Sign:	The PE file does not contain a certificate table.
Sections:	5
Imports:	KERNEL32, USER32, GDI32, ADVAPI32, SHELL32, WININET, gdiplus,
Exports:	0
Resources:	1

Секції

Назва	Віртуальна Адреса	Віртуальний Розмір	Реальний Розмір	MD5	Ентропія
.text	0x00001000	0x0002bb2d	0x0002bc00	7c367c2810a8819cfd41c8d7d0e9c3ea	6.48
.rdata	0x0002d000	0x00008ab4	0x00008c00	295fa2860d6c53f749f80f6beced6cb5	5.28
.data	0x00036000	0x000024b8	0x00001800	1ff0bee3babeb4152c6ac0df140dbc9b	1.37
.rsrc	0x00039000	0x000001e0	0x00000200	efb0230f3130363de39a3155de141819	4.72
.reloc	0x0003a000	0x000021e0	0x00002200	56d6c523de58cebff98a203dbd514d2d	6.61

Залиште коментар *

Поділіться своїми думками чи висновками щодо цього файлу. Чи збігаєтеся ви з нашим висновком?

* Ваш відгук може вплинути на наш рейтинг, і будьте впевнені, що ваша електронна пошта залишиться конфіденційною і буде використовуватися лише для зв'язку з вами у разі необхідності.

5 4 3 2 1