Invoice-Med-IDf412d.exe Trojan Agent - Rapport d'analyse

Mis à jour 10 hours ago

Vérifié par Malware Check

Invoice-Med-IDf412d.exe

Analyse technique

Nom du fichier	Invoice-Med-IDf412d.exe
Type de fichier	PE32 executable (GUI) Intel 80386 (stripped to external PDB), for MS Windows
Version du scanner	1.0.253.174
Version de la base de données	2026-09-08 09:00:25 UTC

⚠

Trojan.Win32.Agent.oa!s1

Famille de malware: Agent

Le malware Trojan Agent se déguise en logiciel légitime tout en effectuant des activités non autorisées incluant le vol de données et fournissant un accès système distant aux acteurs de menaces.

N/A

Taux de détection

4,398,568

Taille du fichier (octets)

2026-09-08

Date d'analyse

Scanner un autre fichier

Identification du fichier

Type de hachage	Valeur	Action
MD5	b9bfacb5e8da627a4cd93959541280f3
SHA1	eca4e99ca12232566afafe8ea7d86ca1b4b17d4a
SHA256	e4a619acfee4474073daaa62397d51eaccabc2f8b24b4d074bb862ebdb5df44c
SHA512	2cd9ad9d686e703873cdb55e454d7b486b2eaa70f5a3ecbc18086cb9bb6f353bf029bc3dbc917e50fd1f6a26bbdc7675c67cf6781fc0593a77da8a436d0d319c
ImpHash	9cbefe68f395e67356e2a5d8d1b285c0

Analyse PE

Informations de base

▼

Icône	Hachage: 6b8676cabd53ca6d41e1c2f5f33906f6 Flou: 36a305257d95530aca77005535c2cf67 dHash: e4922955552992e4
Base d'image	`0x00400000`
Point d'entrée	`0x00460300`
Heure de compilation	1970-01-01 00:00:00
Somme de contrôle	0x0043397c (Réel: 0x0043397c)
Version OS	6.1
Signatures PEiD	`PE32 executable (GUI) Intel 80386 (stripped to external PDB), for MS Windows`
Signature numérique	OK
Importations	1 bibliothèques kernel32
Exportations	0 fonctions
Ressources	21 Ressources
Sections	7 Sections

Informations de version

▼

Comments	FleetDeck Agent
CompanyName	FleetDeck Inc.
FileDescription	FleetDeck Agent
InternalName	fleetdeck_installer
LegalCopyright	© FleetDeck. All rights reservered
OriginalFilename	fleetdeck_installer
ProductName	FleetDeck Agent
Translation	0x0000 0x0000

Sections PE

▼

Nom	Adresse virtuelle	Taille virtuelle	Taille brute	Entropie	Caractéristiques	MD5
`.text`	`0x00001000`	874,096 bytes	874,496 bytes	6.13 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`BE29FFBBAEDDBA5B3AA8CF16E44FDC7A`
`.rdata`	`0x000d7000`	856,308 bytes	856,576 bytes	5.64 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`38ADD4F885B7EB21B1713FBCC48D99CA`
`.data`	`0x001a9000`	2,708,104 bytes	2,540,032 bytes	7.90 (Compressé/Chiffré)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`6F98581D280E7D84E48AD8B21318CF7B`
`.idata`	`0x0043f000`	988 bytes	1,024 bytes	4.62 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`ACADCE4CEB74094C5C5D6BACCE947CAC`
`.reloc`	`0x00440000`	41,086 bytes	41,472 bytes	6.68 (Compressé)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`6D743DCD4BEBF93BAC1530934BA76633`
`.symtab`	`0x0044b000`	4 bytes	512 bytes	0.02 (Normal)	`IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`07B5472D347D42780469FB2654B7FC54`
`.rsrc`	`0x0044c000`	70,824 bytes	71,168 bytes	7.87 (Compressé/Chiffré)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`F67EA42B14E4399E8A019F8657C8779A`

Alerte d'analyse d'entropie

2 section(s) avec entropie élevée (≥7.5) détectée(s) - compression/chiffrement possible

1 section(s) avec entropie élevée (≥6.5) - compression possible

Analyse des ressources

▼

Total des ressources: 21 (69,640 octets)

Type de ressource	Nombre	Taille totale	Pourcentage
RT_ICON	18	68,139 octets	97.8%
RT_GROUP_ICON	1	258 octets	0.4%
RT_VERSION	1	736 octets	1.1%
RT_MANIFEST	1	507 octets	0.7%

Analyse de la chaîne de certificats

▼

Aucune signature numérique

Ce fichier n'est pas signé numériquement.

Implications de sécurité:

Impossible de vérifier l'identité de l'éditeur
Risque de sécurité accru lors de l'exécution de ce fichier
Peut déclencher des avertissements de sécurité sur certains systèmes

⚠ Ce fichier n'a pas de signature numérique ou la chaîne de certificats n'a pas pu être vérifiée.
Soyez prudent lors de l'exécution de fichiers non signés provenant de sources inconnues.

Statut de vérification du certificat

Suppression de Trojan.Win32.Agent.oa!s1

Gridinsoft est capable d'identifier et de supprimer Trojan.Win32.Agent.oa!s1 sans nécessiter l'intervention de l'utilisateur.

Télécharger Anti-Malware

Instructions de suppression

Suivez ces étapes pour supprimer complètement la menace de votre système

1
Téléchargez Gridinsoft Anti-Malware — c'est un téléchargement rapide de 2 Mo qui ne ralentira pas votre PC.
2
Lancez l'installateur gsam-fr-install.exe. L'installation prend environ 2 minutes et ne nécessite pas de redémarrage.
3
L'application se lance juste après l'installation. Vous verrez le tableau de bord principal avec le bouton de scan au centre.
4
Cliquez sur "Analyse standard" — cela vérifie tous les endroits où les malwares se cachent généralement : dossiers temporaires, données du navigateur, programmes de démarrage et répertoires système.
5
Une fois que l'analyse trouve cette menace, cliquez sur "Nettoyer maintenant". La suppression est généralement instantanée, bien que certaines infections tenaces puissent nécessiter un redémarrage.
6
Si vous voyez une invite de redémarrage, redémarrez. Cela élimine tout malware qui fonctionnait en mémoire et assure un démarrage propre du système.

Important : Avant de commencer

Conseil rapide : déconnectez-vous d'internet avant de scanner. Certains malwares contactent des serveurs pour des instructions ou téléchargent des composants supplémentaires quand ils détectent un problème. Si l'infection est sévère, démarrez d'abord en Mode sans échec — cela limite ce qui peut s'exécuter et facilite le nettoyage.

Laisser un commentaire

Partagez vos réflexions ou vos idées sur ce fichier. Êtes-vous d'accord avec notre conclusion ?

Vos commentaires pourraient influencer notre évaluation. Votre e-mail restera confidentiel et ne sera utilisé que pour vous contacter si nécessaire.

Signed in via Gridinsoft Portal · View profile

Votre note pour

5 4 3 2 1

Gridinsoft Anti-Malware

Restez Sans Logiciel Malveillant : Gardez Votre PC Protégé avec Gridinsoft Anti-Malware

Gridinsoft Anti-Malware offre exactement cela : la tranquillité d'esprit avec une solution robuste et conviviale constamment mise à jour pour combattre les dernières menaces. Conçu par des experts en cybersécurité, il fournit une protection en temps réel et une suppression sans effort des logiciels malveillants. Il ne s'agit pas seulement de détecter les menaces ; il s'agit d'améliorer votre vie numérique avec une sécurité ininterrompue. Essayez-le et découvrez ce que c'est que de naviguer sans souci !

Gridinsoft Anti-Malware Maintenant Obtenir