在使用本网站之前,请确保您了解并同意我们的数据保护政策。 查看隐私政策
在线病毒检测器 | v.1.0.170.174 |
数据库版本: | 2024-03-27 16:00:23 |
AgentTesla是一种基于.Net框架构建的远程访问木马(RAT),主要用于获取系统的初始访问权限。它经常在恶意软件即服务(MaaS)的框架内使用。在这种非法的商业模式中,被称为“初始访问代理人”(IAB)的个人提供专业的专业知识,以供寻求利用企业网络的犯罪团伙使用。作为初始阶段的恶意软件,AgentTesla促进了对受感染系统的远程访问,随后允许下载更高级的次要工具,包括勒索软件。
File | 4150a9254130775146e1973ba461ffacc7d51365da70db48becba50fbfc1e39d.exe |
已检查 | 2024-03-27 16:32:39 |
MD5 | 8670ff57444ced9cc643f4588e41a93e |
SHA1 | 7195dc5aeda6f7f88e32e3aab2c696959c4e42a5 |
SHA256 | 4150a9254130775146e1973ba461ffacc7d51365da70db48becba50fbfc1e39d |
SHA512 | d4948994ac3dfb526a0b03b8c3d442c4254f2145fbe3574f45e4b4bd5ddbc575870ad261de7f92a351808ecb1c8b62ea9c4e86c69ae945c4cb8cccf090c5c0fd |
Imphash | 21371b611d91188d602926b15db6bd48 |
File Size | 727552 bytes |
Gridinsoft能够识别并消除Trojan.Win32.AgentTesla.tr,无需进一步的用户干预。
Translation | 0x0809 0x04b0 |
9da43802a501b36633fc7dafecfd8926 a1548419a3b0bc43f0f75c4349adda8a eccc8c94d4d8e8f4 |
|
Image Base: | 0x00400000 |
Entry Point: | 0x00539700 |
Compilation: | 2024-03-26 01:45:21 |
Checksum: | 0x00000000 (Actual: 0x000bcf15) |
OS Version: | 5.1 |
PEiD: | PE32 executable (GUI) Intel 80386, for MS Windows, UPX compressed |
Sign: | The PE file does not contain a certificate table. |
Sections: | 3 |
Imports: | KERNEL32, ADVAPI32, COMCTL32, COMDLG32, GDI32, IPHLPAPI, MPR, ole32, OLEAUT32, PSAPI, SHELL32, USER32, USERENV, UxTheme, VERSION, WININET, WINMM, WSOCK32, |
Exports: | 0 |
Resources: | 21 |
名称 | 虚拟地址 | 虚拟大小 | 原始大小 | MD5 | 熵 |
---|---|---|---|---|---|
UPX0 | 0x00001000 | 0x000dc000 | 0x00000000 | d41d8cd98f00b204e9800998ecf8427e | 0.00 |
UPX1 | 0x000dd000 | 0x0005d000 | 0x0005ca00 | 3c7be0508858290b14256ae5962a8191 | 7.94 |
.rsrc | 0x0013a000 | 0x00055000 | 0x00054c00 | 16b00345020cf8b1032acc65088254c0 | 7.98 |