Gridinsoft Logo

Uploaded_file Trojan CobaltStrike - Rapport d'analyse

Mis à jour 3 years ago
Vérifié par Malware Check
uploaded_file

Analyse technique

Nom du fichier uploaded_file
Version du scanner 1.0.136.174
Version de la base de données 2023-09-09 08:01:35 UTC
⚠

Trojan.Win32.CobaltStrike.bot

Famille de malware: CobaltStrike

Cobalt Strike est un framework de test de pénétration qui déploie l'agent Beacon pour le contrôle du système. Bien que conçu pour des tests de sécurité légitimes, il fournit l'exécution de commandes, l'enregistrement de frappes, le transfert de fichiers, l'escalade de privilèges et les capacités de mouvement latéral. L'outil opère en mémoire pour éviter la détection basée sur disque et supporte plusieurs protocoles de communication.
N/A
Taux de détection
1,279,488
Taille du fichier (octets)
2023-09-09
Date d'analyse

Scanner un autre fichier

Identification du fichier

Type de hachage Valeur Action
MD5
05880b43e1aee93d96720a62f6a5ad90
SHA1
af77d40c2cb3573c2b40473916c89bbb9a04365f
SHA256
95ef7c5497d1bb19f2571bad529044f282399c90fdc27d8a77c5ff3aebcf5313
SHA512
6b5b050a6bee7728183deffe3051f113fa31ffcc5394c683563dec8501ddeede3ae58dbe2c91c8e05a50a9a1115bce827e23d48aafdf6a7de3db797d4eba6a9b
ImpHash
c7269d59926fa4252270f407e4dab043

Analyse PE

Informations de base

▼
Base d'image 0x00400000
Point d'entrée 0x00454b00
Heure de compilation 1970-01-01 00:00:00
Somme de contrôle 0x00000000 (Réel: 0x0014687e)
Version OS 6.1
Signatures PEiD Aucune signature détectée
Signature numérique The PE file does not contain a certificate table.
Importations 1 bibliothèques
kernel32
Exportations 0 fonctions
Ressources 0 Ressources
Sections 13 Sections

Sections PE

▼
Nom Adresse virtuelle Taille virtuelle Taille brute Entropie Caractéristiques MD5
.text 0x00001000 393,120 bytes 393,216 bytes 6.13 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ C9633655664D959129BAFA6E31D1F105
.rdata 0x00061000 417,468 bytes 417,792 bytes 5.55 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 42C0A270351788A590FEC710DC535034
.data 0x000c7000 184,920 bytes 9,728 bytes 3.36 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 6B5A3385A2F1DAE11318D59A5D309D83
/4 0x000f5000 281 bytes 512 bytes 4.83 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ|IMAGE_SCN_ALIGN_1BYTES 28A3E9C96B9BB43E6541A26C8F68899B
/19 0x000f6000 83,433 bytes 83,456 bytes 7.99 (Compressé/Chiffré) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ|IMAGE_SCN_ALIGN_1BYTES 1055E13D4A44A591EAF059F7614AC182
/32 0x0010b000 15,575 bytes 15,872 bytes 7.94 (Compressé/Chiffré) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ|IMAGE_SCN_ALIGN_1BYTES F4587638780B2D1B7DB936398882B6CE
/46 0x0010f000 48 bytes 512 bytes 0.86 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ|IMAGE_SCN_ALIGN_1BYTES 40CCA7C46FC713B4F088E5D440CA7931
/65 0x00110000 152,818 bytes 153,088 bytes 8.00 (Compressé/Chiffré) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ|IMAGE_SCN_ALIGN_1BYTES EE51F11F0A5EF6185E5A88ADB41F6983
/78 0x00136000 75,690 bytes 75,776 bytes 7.98 (Compressé/Chiffré) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ|IMAGE_SCN_ALIGN_1BYTES 6E935504082EBE6C62796EBC01FBD995
/90 0x00149000 25,377 bytes 25,600 bytes 7.92 (Compressé/Chiffré) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ|IMAGE_SCN_ALIGN_1BYTES C2CCAA783209BC15BB09A4AFE8068B28
.idata 0x00150000 1,000 bytes 1,024 bytes 4.64 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 7EB833B1DF4CA7232A629E1A378A5210
.reloc 0x00151000 31,246 bytes 31,744 bytes 6.50 (Compressé) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ 6B7A298CD35E9CEE1905399010BE6219
.symtab 0x00159000 69,774 bytes 70,144 bytes 5.04 (Normal) IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ 5613F38311D6EA4C3FFBEF841073A907
Alerte d'analyse d'entropie

5 section(s) avec entropie élevée (≥7.5) détectée(s) - compression/chiffrement possible

1 section(s) avec entropie élevée (≥6.5) - compression possible

Analyse de la chaîne de certificats

▼
Aucune signature numérique

Ce fichier n'est pas signé numériquement.

Implications de sécurité:
  • Impossible de vérifier l'identité de l'éditeur
  • Risque de sécurité accru lors de l'exécution de ce fichier
  • Peut déclencher des avertissements de sécurité sur certains systèmes

⚠ Ce fichier n'a pas de signature numérique ou la chaîne de certificats n'a pas pu être vérifiée.
Soyez prudent lors de l'exécution de fichiers non signés provenant de sources inconnues.

Statut de vérification du certificat

The PE file does not contain a certificate table.

Recommandation: Vérifiez la source du fichier et assurez-vous qu'il provient d'un éditeur de confiance.

Suppression de Trojan.Win32.CobaltStrike.bot

Gridinsoft est capable d'identifier et de supprimer Trojan.Win32.CobaltStrike.bot sans nécessiter l'intervention de l'utilisateur.

Télécharger Anti-Malware

Instructions de suppression

Suivez ces étapes pour supprimer complètement la menace de votre système

  1. 1
    Téléchargez Gridinsoft Anti-Malware — c'est un téléchargement rapide de 2 Mo qui ne ralentira pas votre PC.
  2. 2
    Lancez l'installateur gsam-fr-install.exe. L'installation prend environ 2 minutes et ne nécessite pas de redémarrage.
  3. 3
    L'application se lance juste après l'installation. Vous verrez le tableau de bord principal avec le bouton de scan au centre.
  4. 4
    Cliquez sur "Analyse standard" — cela vérifie tous les endroits où les malwares se cachent généralement : dossiers temporaires, données du navigateur, programmes de démarrage et répertoires système.
  5. 5
    Une fois que l'analyse trouve cette menace, cliquez sur "Nettoyer maintenant". La suppression est généralement instantanée, bien que certaines infections tenaces puissent nécessiter un redémarrage.
  6. 6
    Si vous voyez une invite de redémarrage, redémarrez. Cela élimine tout malware qui fonctionnait en mémoire et assure un démarrage propre du système.
Important : Avant de commencer
Conseil rapide : déconnectez-vous d'internet avant de scanner. Certains malwares contactent des serveurs pour des instructions ou téléchargent des composants supplémentaires quand ils détectent un problème. Si l'infection est sévère, démarrez d'abord en Mode sans échec — cela limite ce qui peut s'exécuter et facilite le nettoyage.

Laisser un commentaire

Partagez vos réflexions ou vos idées sur ce fichier. Êtes-vous d'accord avec notre conclusion ?

Vos commentaires pourraient influencer notre évaluation. Votre e-mail restera confidentiel et ne sera utilisé que pour vous contacter si nécessaire.

Gridinsoft Portal
Signed in via Gridinsoft Portal · View profile
Votre note pour

Gridinsoft Anti-Malware

Restez Sans Logiciel Malveillant : Gardez Votre PC Protégé avec Gridinsoft Anti-Malware

Gridinsoft Anti-Malware offre exactement cela : la tranquillité d'esprit avec une solution robuste et conviviale constamment mise à jour pour combattre les dernières menaces. Conçu par des experts en cybersécurité, il fournit une protection en temps réel et une suppression sans effort des logiciels malveillants. Il ne s'agit pas seulement de détecter les menaces ; il s'agit d'améliorer votre vie numérique avec une sécurité ininterrompue. Essayez-le et découvrez ce que c'est que de naviguer sans souci !

Gridinsoft Anti-Malware Maintenant Obtenir
Gridinsoft Anti-Malware