Gridinsoft Logo

Test1.exe Trojan ShellCode - Rapport d'analyse

Trojan ShellCode
Updated on 2025-02-05 (1 day ago)
Checked by Scanner de virus en ligne
Analyseur de virus en ligne v.1.0.207.174
Version de la base de données: 2025-02-05 11:00:35

Trojan.Win64.ShellCode.sd!s1

Le shellcode est une forme de code malveillant conçue pour s'exécuter sur des ordinateurs compromis, facilitant le lancement de logiciels malveillants ou le téléchargement de logiciels malveillants supplémentaires. Il sert généralement de première étape dans une cyberattaque, permettant une exploitation ultérieure du système compromis.

File test1.exe
Vérifié 2025-02-05 10:00:09
MD5 dfe70bdcd1c9e016d0c101942ff50750
SHA1 8e4dde7a084a1db38f7b7dc205a7bff08b7c014c
SHA256 c2cf5ab64610270e40dbad7d18a6ea25fe80715903b9b58f515a6fc552f65f7f
SHA512 db53ad537b71193d16dad4474565a9e61c8da5277570643240eb6cd32dd97f76b038907c21d2a582b61f25ab28aae8e6bef468eeccffa0a0d09b5350dad007ae
Imphash b4c6fff030479aa3b12625be67bf4914
File Size 7168 bytes

Suppression de Trojan.Win64.ShellCode.sd!s1

Suppression de Trojan.Win64.ShellCode.sd!s1

Gridinsoft est capable d'identifier et de supprimer Trojan.Win64.ShellCode.sd!s1 sans nécessiter l'intervention de l'utilisateur.

  • Commencez par télécharger Gridinsoft Anti-Malware sur votre ordinateur.
  • Double-cliquez sur le fichier gsam-fr-install.exe et suivez les instructions à l'écran pour installer le programme.
  • Une fois l'installation de Gridinsoft Anti-Malware terminée, le programme s'ouvrira sur l'écran de numérisation.
  • Cliquez sur le bouton "Numérisation standard".
  • Une fois le processus de numérisation terminé, cliquez sur "Nettoyer maintenant" pour supprimer toutes les menaces détectées.
  • Si vous y êtes invité, redémarrez votre système pour terminer le processus de suppression.

Informations sur le fichier exécutable portable

Image Base: 0x140000000
Entry Point: 0x140004000
Compilation: 2010-04-14 22:06:53
Checksum: 0x00001f54 (Actual: 0x0000210c)
OS Version: 4.0
PEiD: PE32+ executable (GUI) x86-64, for MS Windows
Sign: No valid SignedData structure was found.
Sections: 3
Imports: KERNEL32,
Exports: 0
Resources: 0

Sections

Nom Adresse virtuelle Taille virtuelle Taille brute MD5 Entropie
.text 0x00001000 0x0000104e 0x00001200 a4a5deae25708a9e05f50bcad7075c86 0.17
.rdata 0x00003000 0x00000084 0x00000200 253b88122c36b6951090c6288183e4ae 0.96
.diec 0x00004000 0x00000278 0x00000400 9a3973016eb36991ff6c633635d15e28 4.30

Laisser un commentaire

Partagez vos pensées ou insights à propos de ce fichier. Êtes-vous d'accord avec notre conclusion ?

* Votre avis pourrait influencer notre évaluation, et soyez assuré que votre adresse e-mail restera confidentielle et ne sera utilisée que pour communiquer avec vous si nécessaire.

Gridinsoft Anti-Malware

Débarrassez votre PC de tout type de malwares

GridinSoft Anti-Malware vous aidera à protéger votre ordinateur contre les logiciels espions, les chevaux de Troie, les portes dérobées, les rootkits. Il nettoie votre système des modules publicitaires agaçants et d'autres éléments malveillants développés par des pirates.

Gridinsoft Anti-Malware