Gridinsoft Logo

DriverPack-17-Online.exe Trojan Downloader - Rapport d'analyse

Trojan Downloader
Updated on 2024-09-02 (3 months ago)
Checked by Scanner de virus en ligne
Analyseur de virus en ligne v.1.0.185.174
Version de la base de données: 2024-09-02 05:00:33

Trojan.Win32.Downloader.sa

Le downloader est conçu pour télécharger et installer d'autres logiciels malveillants sur un ordinateur ou un appareil infecté. Contrairement aux chevaux de Troie autonomes, les chevaux de Troie downloader n'ont pas eux-mêmes une large gamme de fonctions malveillantes ; ils servent plutôt de moyen pour livrer d'autres logiciels malveillants sur le système d'une victime.

File DriverPack-17-Online.exe
Vérifié 2024-09-02 02:41:42
MD5 1b1dc6120dc6b427c42968886902e2b4
SHA1 c325ee370e7656ee7021fe109b7b0dfe28e582e6
SHA256 c99687e9829de410b66ad7006b0604c3fddb4582050ce205c1d00ff9f309e6b8
SHA512 2fba94b0fb40e3d44979b5b008e48178ede13c2136fa2c3f42e4703f977a732830f51c86bb06349721c7c0b154a842ace95248ef87d76e1028cd8ecf3b0f0e4b
Imphash 61259b55b8912888e90f516ca08dc514
File Size 8827437 bytes

Suppression de Trojan.Win32.Downloader.sa

Suppression de Trojan.Win32.Downloader.sa

Gridinsoft est capable d'identifier et de supprimer Trojan.Win32.Downloader.sa sans nécessiter l'intervention de l'utilisateur.

  • Commencez par télécharger Gridinsoft Anti-Malware sur votre ordinateur.
  • Double-cliquez sur le fichier gsam-fr-install.exe et suivez les instructions à l'écran pour installer le programme.
  • Une fois l'installation de Gridinsoft Anti-Malware terminée, le programme s'ouvrira sur l'écran de numérisation.
  • Cliquez sur le bouton "Numérisation standard".
  • Une fois le processus de numérisation terminé, cliquez sur "Nettoyer maintenant" pour supprimer toutes les menaces détectées.
  • Si vous y êtes invité, redémarrez votre système pour terminer le processus de suppression.

Informations sur le fichier exécutable portable

6265f480ec0a490fb33d9e6f7cf76982
16ec6a18ef315f3fbedef2ddb813a935
69696969cce871b2
Image Base: 0x00400000
Entry Point: 0x00403640
Compilation: 2021-09-25 22:04:50
Checksum: 0x00000000 (Actual: 0x0087887a)
OS Version: 4.0
PEiD: PE32 executable (GUI) Intel 80386, for MS Windows, Nullsoft Installer self-extracting archive
Sign: The PE file does not contain a certificate table.
Sections: 5
Imports: ADVAPI32, SHELL32, ole32, COMCTL32, USER32, GDI32, KERNEL32,
Exports: 0
Resources: 53

Sections

Nom Adresse virtuelle Taille virtuelle Taille brute MD5 Entropie
.text 0x00001000 0x00006676 0x00006800 d01cd60c08ad4410541807ebc6d4a26f 6.42
.rdata 0x00008000 0x0000139a 0x00001400 8c5edfd8ff9cc0135e197611be38ca18 5.14
.data 0x0000a000 0x00066378 0x00000600 c7e50177934aec2fcddfd0aceaf14b43 4.11
.ndata 0x00071000 0x00090000 0x00000000 d41d8cd98f00b204e9800998ecf8427e 0.00
.rsrc 0x00101000 0x00007398 0x00007400 acb9aa2a0859867ae862af1a2e1d5604 4.48

Laisser un commentaire *

Partagez vos pensées ou insights à propos de ce fichier. Êtes-vous d'accord avec notre conclusion ?

* Votre avis pourrait influencer notre évaluation, et soyez assuré que votre adresse e-mail restera confidentielle et ne sera utilisée que pour communiquer avec vous si nécessaire.

Gridinsoft Anti-Malware

Débarrassez votre PC de tout type de malwares

GridinSoft Anti-Malware vous aidera à protéger votre ordinateur contre les logiciels espions, les chevaux de Troie, les portes dérobées, les rootkits. Il nettoie votre système des modules publicitaires agaçants et d'autres éléments malveillants développés par des pirates.

Gridinsoft Anti-Malware