Arrival Notice - S2305659137 - DEVIS HAWB- B789044 (1).gz Trojan AgentTesla - 扫描报告
| 在线病毒检测器 | v.1.0.158.174 |
| 数据库版本: | 2024-02-06 17:00:31 |
Trojan.Win32.AgentTesla.tr
AgentTesla是一种基于.Net框架构建的远程访问木马（RAT），主要用于获取系统的初始访问权限。它经常在恶意软件即服务（MaaS）的框架内使用。在这种非法的商业模式中，被称为“初始访问代理人”（IAB）的个人提供专业的专业知识，以供寻求利用企业网络的犯罪团伙使用。作为初始阶段的恶意软件，AgentTesla促进了对受感染系统的远程访问，随后允许下载更高级的次要工具，包括勒索软件。
| File | Arrival Notice - S2305659137 - DEVIS HAWB- B789044 (1).gz |
| 已检查 | 2024-02-06 17:36:53 |
| MD5 | 355486fc67a419da344d079b766b5571 |
| SHA1 | c91b14e637ef4766fe39f61da51661afb94a9633 |
| SHA256 | 59797c870f78ec13558864d27d9f2345871d5f71bce4fce2476d1c7918819546 |
| SHA512 | 25176103c3f6b3cbb9efb5e26970b7427821922431fd089ef5d6753c467beb5da65e6f63ada232b3f6c94688f961033f4fe614b46b98ec1e91cd83561f320933 |
| PEiD | gzip compressed data, was "Arrival Notice - S2305659137 - DEVIS HAWB- B789044.exe", last modified: Mon Feb 5 10:15:28 2024, from FAT filesystem (MS-DOS, OS/2, NT), original size modulo 2^32 472064 |
| File Size | 188319 bytes |
Trojan.Win32.AgentTesla.tr 移除
Gridinsoft能够识别并消除Trojan.Win32.AgentTesla.tr，无需进一步的用户干预。
- 首先下载Gridinsoft反恶意软件到您的计算机。
- 双击gsam-zh-install.exe文件，并按照屏幕上的说明安装程序。
- Gridinsoft反恶意软件安装完成后，程序将在扫描屏幕上打开。
- 点击"标准扫描"按钮。
- 扫描过程完成后，点击"立即清除"以移除检测到的威胁。
- 如果需要，重启系统以完成移除过程。
