Gridinsoft Logo
File Icon

Pecmd.exe Trojan Agent - Rapport d'analyse

Mis à jour 2 months ago
Vérifié par Malware Check
Pecmd.exe

Analyse technique

Nom du fichier Pecmd.exe
Type de fichier
PE32+ executable (GUI) x86-64, for MS Windows
Version du scanner 1.0.228.174
Version de la base de données 2025-11-08 07:00:24 UTC
⚠

Trojan.Win64.Agent.sa

Famille de malware: Agent

Le malware Trojan Agent se déguise en logiciel légitime tout en effectuant des activités non autorisées incluant le vol de données et fournissant un accès système distant aux acteurs de menaces.
N/A
Taux de détection
1,568,256
Taille du fichier (octets)
2025-11-08
Date d'analyse

Scanner un autre fichier

Identification du fichier

Type de hachage Valeur Action
MD5
87e3d1f3db78c3321f0830acabf9a764
SHA1
f04ea3ee9fbb5c575214afe9fee6b2161e3fe5f0
SHA256
d1d6e9dcbbc664aaad00f5992d50a34db2447a42e2d24aacc0d9bf923a1dcdd3
SHA512
059dea71974efd2a8bbe932be2b1bdf00a3b8b0d698751dcce4a6453a32aa5ec2ac3e799d0f5c415363d20004b78810441ddc5cee67c3250e3a2e0bc60070187
ImpHash
85144e73f1c4b880c71a9d4f6a7ec288

Analyse PE

Informations de base

▼
Icône
Hachage: 3ec46ea24d64f828e2adfb112be4f93e
Flou: 5ab8e62a8f2ca120a4bb31d14017e614
dHash: e8f0e865333392cc
Base d'image 0x140000000
Point d'entrée 0x1400ffaac
Heure de compilation 2022-11-25 01:08:46
Somme de contrôle 0x00000000 (Réel: 0x00183317)
Version OS 5.2
Signatures PEiD PE32+ executable (GUI) x86-64, for MS Windows
Signature numérique No valid SignedData structure was found.
Importations 9 bibliothèques
SHLWAPI, KERNEL32, USER32, GDI32, ADVAPI32, SHELL32, OLEAUT32, VERSION, SETUPAPI
Exportations 18 fonctions
Ressources 33 Ressources
Sections 6 Sections

Informations de version

▼
FileVersion 201201.88.05.94 X64
FileDescription WinPE Commander (Modified By DSystem mdyblog.blog.163.com)
ProductName PECMD
ProductVersion 201201.88.05.94
CompanyName DSystem
LegalCopyright NoCopyRight (L) 2012-2015 DSystem Non rights reserved.
Comments Modified for 2k10 @ conty9
OriginalFilename PECMD.EXE
Translation 0x0400 0x04b0

Sections PE

▼
Nom Adresse virtuelle Taille virtuelle Taille brute Entropie Caractéristiques MD5
.text 0x00001000 1,119,722 bytes 1,119,744 bytes 6.32 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ CF1E59B0EAA209C511D32B64ECD9D567
.rdata 0x00113000 121,314 bytes 121,344 bytes 5.16 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 49F54540538541C316E30C1D82BA6061
.data 0x00131000 26,372 bytes 10,752 bytes 3.53 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 7AEB9CCAA689D4E9348AD36B93465352
.pdata 0x00138000 22,536 bytes 23,040 bytes 5.91 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 10F4788265A3DFCC68CB57E137B83D19
flag_dat 0x0013e000 24 bytes 512 bytes 0.13 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 08B3C1390FD5E8964489F577EB4DA8D2
.rsrc 0x0013f000 294,912 bytes 291,840 bytes 6.23 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ BF4FE31C454358A886626DD589B6D48F

Analyse des ressources

▼
Total des ressources: 33 (289,862 octets)
Type de ressource Nombre Taille totale Pourcentage
EXEDATA 1 263,168 octets
90.8%
SCRIPT 2 17 octets
0%
RT_ICON 10 21,008 octets
7.2%
RT_MENU 1 2,544 octets
0.9%
RT_DIALOG 6 934 octets
0.3%
RT_STRING 5 226 octets
0.1%
RT_GROUP_ICON 6 148 octets
0.1%
RT_VERSION 1 900 octets
0.3%
RT_MANIFEST 1 917 octets
0.3%

Analyse de la chaîne de certificats

▼
Aucune signature numérique

Ce fichier n'est pas signé numériquement.

Implications de sécurité:
  • Impossible de vérifier l'identité de l'éditeur
  • Risque de sécurité accru lors de l'exécution de ce fichier
  • Peut déclencher des avertissements de sécurité sur certains systèmes

⚠ Ce fichier n'a pas de signature numérique ou la chaîne de certificats n'a pas pu être vérifiée.
Soyez prudent lors de l'exécution de fichiers non signés provenant de sources inconnues.

Statut de vérification du certificat

No valid SignedData structure was found.

Recommandation: Vérifiez la source du fichier et assurez-vous qu'il provient d'un éditeur de confiance.

Suppression de Trojan.Win64.Agent.sa

Gridinsoft est capable d'identifier et de supprimer Trojan.Win64.Agent.sa sans nécessiter l'intervention de l'utilisateur.

Télécharger Anti-Malware

Instructions de suppression

Suivez ces étapes pour supprimer complètement la menace de votre système

  1. Commencez par télécharger Gridinsoft Anti-Malware sur votre ordinateur.
  2. Double-cliquez sur le fichier gsam-fr-install.exe et suivez les instructions à l'écran pour installer le programme.
  3. Une fois l'installation de Gridinsoft Anti-Malware terminée, le programme s'ouvrira sur l'écran d'analyse.
  4. Cliquez sur le bouton "Analyse standard" pour commencer à analyser votre ordinateur à la recherche de menaces.
  5. Une fois le processus d'analyse terminé, cliquez sur "Nettoyer maintenant" pour supprimer toutes les menaces détectées.
  6. Si vous y êtes invité, redémarrez votre système pour terminer le processus de suppression et vous assurer que toutes les menaces sont éliminées.
Important : Avant de commencer
Déconnectez-vous d'Internet pour empêcher le malware de se propager ou de télécharger des menaces supplémentaires. Exécutez l'analyse en mode sans échec pour une meilleure détection et suppression des menaces persistantes.

Laisser un commentaire

Partagez vos réflexions ou vos idées sur ce fichier. Êtes-vous d'accord avec notre conclusion ?

Vos commentaires pourraient influencer notre évaluation. Votre e-mail restera confidentiel et ne sera utilisé que pour vous contacter si nécessaire.

Votre note pour
/

Gridinsoft Anti-Malware

Restez Sans Logiciel Malveillant : Gardez Votre PC Protégé avec Gridinsoft Anti-Malware

Gridinsoft Anti-Malware offre exactement cela : la tranquillité d'esprit avec une solution robuste et conviviale constamment mise à jour pour combattre les dernières menaces. Conçu par des experts en cybersécurité, il fournit une protection en temps réel et une suppression sans effort des logiciels malveillants. Il ne s'agit pas seulement de détecter les menaces ; il s'agit d'améliorer votre vie numérique avec une sécurité ininterrompue. Essayez-le et découvrez ce que c'est que de naviguer sans souci !

Gridinsoft Anti-Malware Maintenant Obtenir
Gridinsoft Anti-Malware