Gridinsoft Logo
File Icon

Patch.exe Trojan Agent - Rapport d'analyse

Mis à jour 10 months ago
Vérifié par Malware Check
Patch.exe

Analyse technique

Nom du fichier Patch.exe
Type de fichier
PE32 executable (GUI) Intel 80386, for MS Windows
Version du scanner 1.0.184.174
Version de la base de données 2024-08-14 20:00:25 UTC
⚠

Trojan.Win32.Agent.cl

Famille de malware: Agent

Le malware Trojan Agent se déguise en logiciel légitime tout en effectuant des activités non autorisées incluant le vol de données et fournissant un accès système distant aux acteurs de menaces.
N/A
Taux de détection
76,288
Taille du fichier (octets)
2024-08-14
Date d'analyse

Scanner un autre fichier

Identification du fichier

Type de hachage Valeur Action
MD5
dcdc109069b6e0d80d776c143fecde3f
SHA1
761589c94ba8c2fd57d3ae9666a0fdc0d1b72eb5
SHA256
fe44f050ab9ea33f87acef449ed57157a331a19956207d6243522676c894e284
SHA512
85365775caa1f85c585b4979519357421ec0239d900513c0aadf28d9d238f6548164c3573141b3e272a6d4376129204a7ceba9b2c4b31c8fbdfd13cb814b73b9
ImpHash
7c265657d3ecc03a74c48e306ea89869

Analyse PE

Informations de base

▼
Icône
Hachage: d01fc2b2ac81043cfbcdd9fbf9f812c6
Flou: 80ae5ad5a5aad4bb2b02aa2e330f512f
dHash: 471e78e49b038305
Base d'image 0x00400000
Point d'entrée 0x004089c4
Heure de compilation 1992-06-19 22:22:17
Somme de contrôle 0x00000000 (Réel: 0x00020ac1)
Version OS 4.0
Signatures PEiD PE32 executable (GUI) Intel 80386, for MS Windows
Signature numérique The PE file does not contain a certificate table.
Importations 6 bibliothèques
kernel32, user32, advapi32, oleaut32, gdi32, shell32
Exportations 0 fonctions
Ressources 16 Ressources
Sections 8 Sections

Sections PE

▼
Nom Adresse virtuelle Taille virtuelle Taille brute Entropie Caractéristiques MD5
CODE 0x00001000 31,884 bytes 32,256 bytes 6.36 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 98A771451D98F5CD26F8F3B4CE0FD18D
DATA 0x00009000 1,148 bytes 1,536 bytes 2.78 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE D6C6456AB7C441389A74A8F41E9D3A0F
BSS 0x0000a000 1,681 bytes 0 bytes 0.00 (Normal) IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE D41D8CD98F00B204E9800998ECF8427E
.idata 0x0000b000 2,618 bytes 3,072 bytes 4.18 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE FBAD136CFA6E215A86BD65B1ED12573E
.tls 0x0000c000 8 bytes 0 bytes 0.00 (Normal) IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE D41D8CD98F00B204E9800998ECF8427E
.rdata 0x0000d000 24 bytes 512 bytes 0.20 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_SHARED|IMAGE_SCN_MEM_READ D61303205E73CA096826F93772CB8A34
.reloc 0x0000e000 1,816 bytes 2,048 bytes 6.27 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_SHARED|IMAGE_SCN_MEM_READ E9D7D59A805BEB3E93E9F50376F2A3B3
.rsrc 0x0000f000 35,840 bytes 35,840 bytes 6.12 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_SHARED|IMAGE_SCN_MEM_READ 734FA21F09146B2BB3CFF37F58CEDAA7

Analyse des ressources

▼
Total des ressources: 16 (34,218 octets)
Type de ressource Nombre Taille totale Pourcentage
BINRES 10 31,281 octets
91.4%
RT_ICON 1 744 octets
2.2%
RT_DIALOG 1 376 octets
1.1%
RT_RCDATA 2 116 octets
0.3%
RT_GROUP_ICON 1 20 octets
0.1%
RT_MANIFEST 1 1,681 octets
4.9%

Analyse de la chaîne de certificats

▼
Aucune signature numérique

Ce fichier n'est pas signé numériquement.

Implications de sécurité:
  • Impossible de vérifier l'identité de l'éditeur
  • Risque de sécurité accru lors de l'exécution de ce fichier
  • Peut déclencher des avertissements de sécurité sur certains systèmes

⚠ Ce fichier n'a pas de signature numérique ou la chaîne de certificats n'a pas pu être vérifiée.
Soyez prudent lors de l'exécution de fichiers non signés provenant de sources inconnues.

Statut de vérification du certificat

The PE file does not contain a certificate table.

Recommandation: Vérifiez la source du fichier et assurez-vous qu'il provient d'un éditeur de confiance.

Suppression de Trojan.Win32.Agent.cl

Gridinsoft est capable d'identifier et de supprimer Trojan.Win32.Agent.cl sans nécessiter l'intervention de l'utilisateur.

Télécharger Anti-Malware

Instructions de suppression

Suivez ces étapes pour supprimer complètement la menace de votre système

  1. Commencez par télécharger Gridinsoft Anti-Malware sur votre ordinateur.
  2. Double-cliquez sur le fichier gsam-fr-install.exe et suivez les instructions à l'écran pour installer le programme.
  3. Une fois l'installation de Gridinsoft Anti-Malware terminée, le programme s'ouvrira sur l'écran d'analyse.
  4. Cliquez sur le bouton "Analyse standard" pour commencer à analyser votre ordinateur à la recherche de menaces.
  5. Une fois le processus d'analyse terminé, cliquez sur "Nettoyer maintenant" pour supprimer toutes les menaces détectées.
  6. Si vous y êtes invité, redémarrez votre système pour terminer le processus de suppression et vous assurer que toutes les menaces sont éliminées.
Important : Avant de commencer
Déconnectez-vous d'Internet pour empêcher le malware de se propager ou de télécharger des menaces supplémentaires. Exécutez l'analyse en mode sans échec pour une meilleure détection et suppression des menaces persistantes.

Laisser un commentaire

Partagez vos réflexions ou vos idées sur ce fichier. Êtes-vous d'accord avec notre conclusion ?

* Vos commentaires pourraient influencer notre évaluation. Votre e-mail restera confidentiel et ne sera utilisé que pour vous contacter si nécessaire.
Votre note pour

Gridinsoft Anti-Malware

Débarrassez votre PC de tout type de malwares

GridinSoft Anti-Malware vous aidera à protéger votre ordinateur contre les logiciels espions, les chevaux de Troie, les portes dérobées, les rootkits. Il nettoie votre système des modules publicitaires agaçants et d'autres éléments malveillants développés par des pirates.

Anti-Malware Maintenant Obtenir
Gridinsoft Anti-Malware