PasswordDecoder.exe Trojan Agent - 扫描报告
| 在线病毒检测器 | v.1.0.182.174 |
| 数据库版本: | 2024-07-16 13:00:18 |
Trojan.Win32.Agent.cld
特洛伊木马Agent是一种恶意软件，伪装成合法的文件或程序，以在受感染的计算机上执行各种有害操作，如数据窃取或网络犯罪分子的远程控制。
| File | PasswordDecoder.exe |
| 已检查 | 2024-07-16 10:48:27 |
| MD5 | 81b725380ae488ace2e3e350cd41cb06 |
| SHA1 | 57adbd1bc8a1c1a0a36d39321d6038ebfb2d336f |
| SHA256 | d146ad8870cd38783ce4bad6c298a0ed3bdcc71d2b50305f454355cad17b7125 |
| SHA512 | 711e154c76c142a379926a45e36038d994fa032253a8ba4fd1d607f7d5a58dac0bc936c9643a45db0d440530316f4683ebb8b87dbd8d64d5f06200e13b007b95 |
| Imphash | be41bf7b8cc010b614bd36bbca606973 |
| File Size | 401192 bytes |
Trojan.Win32.Agent.cld 移除
Gridinsoft能够识别并消除Trojan.Win32.Agent.cld，无需进一步的用户干预。
- 首先下载Gridinsoft反恶意软件到您的计算机。
- 双击gsam-zh-install.exe文件，并按照屏幕上的说明安装程序。
- Gridinsoft反恶意软件安装完成后，程序将在扫描屏幕上打开。
- 点击"标准扫描"按钮。
- 扫描过程完成后，点击"立即清除"以移除检测到的威胁。
- 如果需要，重启系统以完成移除过程。
可移植可执行文件信息
 |
6d345a2d18a737105b8a673c950463bb 4a039548c40df7f264a87301ff29c38d b2a89c96a2cada72 |
| Image Base: | 0x00400000 |
| Entry Point: | 0x004038af |
| Compilation: | 2012-02-24 19:20:04 |
| Checksum: | 0x00000000 (Actual: 0x00064315) |
| OS Version: | 5.0 |
| PEiD: | PE32 executable (GUI) Intel 80386, for MS Windows |
| Sign: | The PE file does not contain a certificate table. |
| Sections: | 6 |
| Imports: | KERNEL32, USER32, GDI32, SHELL32, ADVAPI32, COMCTL32, ole32, VERSION, |
| Exports: | 0 |
| Resources: | 5 |
区块
| 名称 | 虚拟地址 | 虚拟大小 | 原始大小 | MD5 | 熵 |
|---|---|---|---|---|---|
| .text | 0x00001000 | 0x0000728c | 0x00007400 | 419d4e1be1ac35a5db9c47f553b27cea | 6.50 |
| .rdata | 0x00009000 | 0x00002b6e | 0x00002c00 | cca1ca3fbf99570f6de9b43ce767f368 | 4.50 |
| .data | 0x0000c000 | 0x00072b9c | 0x00000200 | 77f0839f8ebea31040e462523e1c770e | 1.80 |
| .ndata | 0x0007f000 | 0x00081000 | 0x00000000 | d41d8cd98f00b204e9800998ecf8427e | 0.00 |
| .rsrc | 0x00100000 | 0x000006c8 | 0x00000800 | 4ac70ff4a2abdf70efa36b6820c06711 | 2.91 |
| .reloc | 0x00101000 | 0x00000fd6 | 0x00001000 | d08b94400c7150c1708238756f6cafed | 5.75 |
