Gridinsoft Logo

File.exe Trojan Amadey - Rapport d'analyse

Trojan Amadey
Updated on 2024-11-05 (1 month ago)
Checked by Scanner de virus en ligne
Analyseur de virus en ligne v.1.0.195.174
Version de la base de données: 2024-11-05 02:00:24

Trojan.Win32.Amadey.tr

Amadey est une redoutable menace d'infostealer Windows, caractérisée par ses mécanismes de persistance, sa conception modulaire et sa capacité à exécuter diverses tâches malveillantes. Il s'infiltre généralement dans les systèmes via des courriels d'hameçonnage ou des téléchargements malveillants. Une fois à l'intérieur d'un système, Amadey peut capturer des informations sensibles telles que les identifiants de connexion, les données personnelles et les détails financiers. Sa structure modulaire permet aux acteurs de la menace de personnaliser sa fonctionnalité, en faisant un outil polyvalent dans les arsenaux des cybercriminels.

File file.exe
Vérifié 2024-11-05 00:08:53
MD5 4316e6bfa31a0f5639ab60ad32c2f672
SHA1 cc0a14bd5b282fa1963c11fb3a0cbf576f463357
SHA256 28c789c3953a7383ef6d9876e2aaf5bb91393b0be4b8c8919845a2428920e751
SHA512 1b2f69c509fc5b02494b465eab37aa2fa41bd738ba9cf4b19cdd562fd16ea10c58bbca56e2c7ffa8dc2052235b8ee6670bf8e1578faa2f1892be9f51466014fb
Imphash 2eabe9054cad5152567f0699947a2c5b
File Size 3288064 bytes

Suppression de Trojan.Win32.Amadey.tr

Suppression de Trojan.Win32.Amadey.tr

Gridinsoft est capable d'identifier et de supprimer Trojan.Win32.Amadey.tr sans nécessiter l'intervention de l'utilisateur.

  • Commencez par télécharger Gridinsoft Anti-Malware sur votre ordinateur.
  • Double-cliquez sur le fichier gsam-fr-install.exe et suivez les instructions à l'écran pour installer le programme.
  • Une fois l'installation de Gridinsoft Anti-Malware terminée, le programme s'ouvrira sur l'écran de numérisation.
  • Cliquez sur le bouton "Numérisation standard".
  • Une fois le processus de numérisation terminé, cliquez sur "Nettoyer maintenant" pour supprimer toutes les menaces détectées.
  • Si vous y êtes invité, redémarrez votre système pour terminer le processus de suppression.

Informations sur le fichier exécutable portable

Image Base: 0x00400000
Entry Point: 0x00723000
Compilation: 2024-09-22 17:40:44
Checksum: 0x0032a91f (Actual: 0x00329de2)
OS Version: 6.0
PEiD: PE32 executable (GUI) Intel 80386, for MS Windows
Sign: No valid SignedData structure was found.
Sections: 6
Imports: kernel32,
Exports: 0
Resources: 1

Sections

Nom Adresse virtuelle Taille virtuelle Taille brute MD5 Entropie
0x00001000 0x00068000 0x00068000 44bf8f2a70fab40b0a741666f7e3eb10 7.11
.rsrc 0x00069000 0x000001e0 0x00000200 b7d16686b376821266a9345c26b7e6d6 4.72
.idata 0x0006a000 0x00001000 0x00000200 cc76e3822efdc911f469a3e3cc9ce9fe 1.04
fknmyouv 0x0006b000 0x002b7000 0x002b7000 e81262a109f7c8588f9e3fdda1c7a9fa 6.40
oavxjruv 0x00322000 0x00001000 0x00000600 d4d77aa7bb1f3fc5116718fef4251411 5.16
.taggant 0x00323000 0x00003000 0x00002200 a188b463d9ba56881569b19c023a14b3 0.70

Laisser un commentaire

Partagez vos pensées ou insights à propos de ce fichier. Êtes-vous d'accord avec notre conclusion ?

* Votre avis pourrait influencer notre évaluation, et soyez assuré que votre adresse e-mail restera confidentielle et ne sera utilisée que pour communiquer avec vous si nécessaire.

Gridinsoft Anti-Malware

Débarrassez votre PC de tout type de malwares

GridinSoft Anti-Malware vous aidera à protéger votre ordinateur contre les logiciels espions, les chevaux de Troie, les portes dérobées, les rootkits. Il nettoie votre système des modules publicitaires agaçants et d'autres éléments malveillants développés par des pirates.

Gridinsoft Anti-Malware