Kadick.exe Trojan Agent - 扫描报告
| 在线病毒检测器 | v.1.0.181.174 |
| 数据库版本: | 2024-07-02 22:00:22 |
Trojan.Win64.Agent.sa
特洛伊木马Agent是一种恶意软件，伪装成合法的文件或程序，以在受感染的计算机上执行各种有害操作，如数据窃取或网络犯罪分子的远程控制。
| File | kadick.exe |
| 已检查 | 2024-07-02 19:39:36 |
| MD5 | 832a8921f432a1609ae91fd1ab42a351 |
| SHA1 | a51f932ef588341fff75b57797f8029b136c51c7 |
| SHA256 | 4bf3dba7b67e30c1aeb0e28991793a7b5841e4bf6acc4d8b2b64937621bc0ea6 |
| SHA512 | e42d7f63e88b57d746289295a385ca69a6a7f41dd8a2e552cd07c7623bbdde39a272506ac1fc726d59db7701c3d752afdd83438b673eed078dba2ce328478f9e |
| Imphash | 5bc16b5845145eb0edb88983820691b1 |
| File Size | 33332712 bytes |
Trojan.Win64.Agent.sa 移除
Gridinsoft能够识别并消除Trojan.Win64.Agent.sa，无需进一步的用户干预。
- 首先下载Gridinsoft反恶意软件到您的计算机。
- 双击gsam-zh-install.exe文件，并按照屏幕上的说明安装程序。
- Gridinsoft反恶意软件安装完成后，程序将在扫描屏幕上打开。
- 点击"标准扫描"按钮。
- 扫描过程完成后，点击"立即清除"以移除检测到的威胁。
- 如果需要，重启系统以完成移除过程。
可移植可执行文件信息
 |
fb460346f66714e824fcadddffea7970 7f94b7761e18b4762a1a263f78b90141 aebc385ccce0e8f8 |
| Image Base: | 0x140000000 |
| Entry Point: | 0x14000b220 |
| Compilation: | 2024-07-01 10:18:39 |
| Checksum: | 0x01fd5b21 (Actual: 0x01fd5b21) |
| OS Version: | 5.2 |
| PEiD: | PE32+ executable (console) x86-64, for MS Windows |
| Sign: | The PE file does not contain a certificate table. |
| Sections: | 6 |
| Imports: | USER32, KERNEL32, ADVAPI32, |
| Exports: | 0 |
| Resources: | 9 |
区块
| 名称 | 虚拟地址 | 虚拟大小 | 原始大小 | MD5 | 熵 |
|---|---|---|---|---|---|
| .text | 0x00001000 | 0x0002a000 | 0x0002a000 | 62fe41b4e58114ff6c80897e1c968530 | 6.50 |
| .rdata | 0x0002b000 | 0x00012290 | 0x00012400 | a6c5779c05e3fa5942df34618a549d29 | 5.77 |
| .data | 0x0003e000 | 0x000073d8 | 0x00000e00 | 4ceddbdd41b6c38e6c32765c1c3f16ea | 1.84 |
| .pdata | 0x00046000 | 0x00002280 | 0x00002400 | 63f39e3ac219728e4bd78079c5185c9d | 5.28 |
| .rsrc | 0x00049000 | 0x0000ef8c | 0x0000f000 | 5d72e0338b034862f777c781ab7d2219 | 7.35 |
| .reloc | 0x00058000 | 0x00000768 | 0x00000800 | 943c066a6a5cfed98e0d4305f5e9ea02 | 5.21 |
