Test1.exe Trojan ShellCode - Rapport d'analyse

Trojan ShellCode

Updated on 2025-02-05 (1 month ago)

Analyseur de virus en ligne	v.1.0.207.174
Version de la base de données:	2025-02-05 11:00:35

Trojan.Win64.ShellCode.sd!s1

Le shellcode est une forme de code malveillant conçue pour s'exécuter sur des ordinateurs compromis, facilitant le lancement de logiciels malveillants ou le téléchargement de logiciels malveillants supplémentaires. Il sert généralement de première étape dans une cyberattaque, permettant une exploitation ultérieure du système compromis.

File	test1.exe
Vérifié	2025-02-05 10:00:09
MD5	dfe70bdcd1c9e016d0c101942ff50750
SHA1	8e4dde7a084a1db38f7b7dc205a7bff08b7c014c
SHA256	c2cf5ab64610270e40dbad7d18a6ea25fe80715903b9b58f515a6fc552f65f7f
SHA512	db53ad537b71193d16dad4474565a9e61c8da5277570643240eb6cd32dd97f76b038907c21d2a582b61f25ab28aae8e6bef468eeccffa0a0d09b5350dad007ae
Imphash	b4c6fff030479aa3b12625be67bf4914
File Size	7168 bytes

Suppression de Trojan.Win64.ShellCode.sd!s1

Gridinsoft est capable d'identifier et de supprimer Trojan.Win64.ShellCode.sd!s1 sans nécessiter l'intervention de l'utilisateur.

Commencez par télécharger Gridinsoft Anti-Malware sur votre ordinateur.
Double-cliquez sur le fichier gsam-fr-install.exe et suivez les instructions à l'écran pour installer le programme.
Une fois l'installation de Gridinsoft Anti-Malware terminée, le programme s'ouvrira sur l'écran de numérisation.
Cliquez sur le bouton "Numérisation standard".
Une fois le processus de numérisation terminé, cliquez sur "Nettoyer maintenant" pour supprimer toutes les menaces détectées.
Si vous y êtes invité, redémarrez votre système pour terminer le processus de suppression.

Informations sur le fichier exécutable portable

Image Base:	0x140000000
Entry Point:	0x140004000
Compilation:	2010-04-14 22:06:53
Checksum:	0x00001f54 (Actual: 0x0000210c)
OS Version:	4.0
PEiD:	PE32+ executable (GUI) x86-64, for MS Windows
Sign:	No valid SignedData structure was found.
Sections:	3
Imports:	KERNEL32,
Exports:	0
Resources:	0

Sections

Nom	Adresse virtuelle	Taille virtuelle	Taille brute	MD5	Entropie
.text	0x00001000	0x0000104e	0x00001200	a4a5deae25708a9e05f50bcad7075c86	0.17
.rdata	0x00003000	0x00000084	0x00000200	253b88122c36b6951090c6288183e4ae	0.96
.diec	0x00004000	0x00000278	0x00000400	9a3973016eb36991ff6c633635d15e28	4.30

Laisser un commentaire

Partagez vos pensées ou insights à propos de ce fichier. Êtes-vous d'accord avec notre conclusion ?

* Votre avis pourrait influencer notre évaluation, et soyez assuré que votre adresse e-mail restera confidentielle et ne sera utilisée que pour communiquer avec vous si nécessaire.

5 4 3 2 1