BlamFREE.exe Trojan AgentTesla Análisis

Actualizado 1 year ago

Verificado por Malaware Check

BlamFREE.exe

Análisis Técnico

Nombre del Archivo	BlamFREE.exe
Tipo de Archivo	PE32 executable (GUI) Intel 80386, for MS Windows
Versión del Escáner	1.0.178.174
Versión de la Base de Datos	2024-06-04 01:00:45 UTC

⚠

Trojan.Win32.AgentTesla.tr

Familia de malware: AgentTesla

AgentTesla es un troyano de acceso remoto basado en .NET utilizado para acceso inicial al sistema. Opera dentro de frameworks de Malware-as-a-Service donde brokers de acceso inicial proporcionan servicios de compromiso del sistema a otros actores de amenazas. Facilita el despliegue de malware secundario incluyendo ransomware.

N/A

Tasa de Detección

5,337,270

Tamaño del Archivo (bytes)

2024-06-04

Fecha de Análisis

Escanear Otro Archivo

Identificación del Archivo

Tipo de Hash	Valor	Acción
MD5	34c616e5aecef6d5e8eb159bfb64a3a5
SHA1	3ac025952ba48b9415c544af3a6debf25292e1bd
SHA256	aa412178ead22a7b200d0375a8cf986e19bac59b54ee8fb08d3a9d74127eefe9
SHA512	6a574bd2962045173ba7306131284d3b0121b1be849a8a4fa455bdeb04d44f950c8207161b0e1160c43c45f1950e19adf59c9c1e0aaf6188d56a6132b0e4e28e
ImpHash	4328f7206db519cd4e82283211d98e83

Análisis PE

Información Básica

▼

Base de Imagen	`0x00400000`
Punto de Entrada	`0x00b48058`
Tiempo de Compilación	2085-07-23 09:40:51
Suma de Verificación	0x0051d9c0 (Real: 0x0051d9c0)
Versión del SO	4.0
Firmas PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows`
Firma Digital	The PE file does not contain a certificate table.
Importaciones	2 bibliotecas kernel32, mscoree
Exportaciones	0 funciones
Recursos	2 Recursos
Secciones	7 Secciones

Información de Versión

▼

Translation	0x0000 0x04b0
Comments	HWID Serial Spoofer
CompanyName	HWID Virtualizer
FileDescription	BLFLoader
FileVersion	1.0.0.0
InternalName	BLFLoader.exe
LegalCopyright	Copyright © 2024
LegalTrademarks	Blammed4K \| BlammedLLC
OriginalFilename	BLFLoader.exe
ProductName	Blammed
ProductVersion	1.0.0.0
Assembly Version	1.0.0.0

Secciones PE

▼

Nombre	Dirección Virtual	Tamaño Virtual	Tamaño Bruto	Entropía	Características	MD5
	`0x00002000`	2,269,184 bytes	2,261,504 bytes	7.99 (Empaquetado/Cifrado)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`FB5C735E4A485AE7202E16C567E2FF57`
	`0x0022c000`	4,471 bytes	1,859 bytes	7.86 (Empaquetado/Cifrado)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`19E3ED2E2FFF8EB5CF8EF57DCF81E942`
	`0x0022e000`	12 bytes	15 bytes	3.91 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`43142B61B27ED5D3433C03FF7974120B`
`.imports`	`0x00230000`	8,192 bytes	512 bytes	1.06 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`5C264AB42FC604DE02B8EC111220FDE2`
`.rsrc`	`0x00232000`	8,192 bytes	4,608 bytes	5.00 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`E66004C418AF26EEB46687292C9D3AFC`
`.themida`	`0x00234000`	5,324,800 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.boot`	`0x00748000`	3,067,392 bytes	3,067,062 bytes	7.96 (Empaquetado/Cifrado)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`BD29DC01ED29CEE2C51E6272B7DAB0DE`

Alerta de Análisis de Entropía

3 sección(es) con alta entropía (≥7.5) detectada(s) - posible empaquetado/cifrado

Análisis de Recursos

▼

Total de Recursos: 2 (4,311 bytes)

Tipo de Recurso	Cantidad	Tamaño Total	Porcentaje
RT_VERSION	1	904 bytes	21%
RT_MANIFEST	1	3,407 bytes	79%

Análisis de la Cadena de Certificados

▼

Sin Firmas Digitales

Este archivo no está firmado digitalmente.

Implicaciones de Seguridad:

No se puede verificar la identidad del editor
Mayor riesgo de seguridad al ejecutar este archivo
Puede activar advertencias de seguridad en algunos sistemas

⚠ Este archivo carece de firma digital o la cadena de certificados no pudo ser verificada.
Tenga precaución al ejecutar archivos sin firmar de fuentes desconocidas.

Estado de Verificación del Certificado

The PE file does not contain a certificate table.

Recomendación: Verifique la fuente del archivo y asegúrese de que provenga de un editor confiable.

Eliminación de Trojan.Win32.AgentTesla.tr

Gridinsoft tiene la capacidad de identificar y eliminar Trojan.Win32.AgentTesla.tr sin requerir intervención adicional del usuario.

Descargar Anti-Malware

Instrucciones de Eliminación

Siga estos pasos para eliminar completamente la amenaza de su sistema

Comience descargando Gridinsoft Anti-Malware en su computadora.
Haga doble clic en el archivo gsam-es-install.exe y siga las instrucciones en pantalla para instalar el programa.
Una vez completada la instalación de Gridinsoft Anti-Malware, el programa se abrirá en la pantalla de escaneo.
Haga clic en el botón "Escaneo Estándar" para comenzar a escanear su computadora en busca de amenazas.
Después de que termine el proceso de escaneo, haga clic en "Limpiar Ahora" para eliminar cualquier amenaza detectada.
Si se le solicita, reinicie su sistema para completar el proceso de eliminación y asegurarse de que todas las amenazas sean eliminadas.

Importante: Antes de Comenzar

Desconéctese de Internet para evitar que el malware se propague o descargue amenazas adicionales. Ejecute el escaneo en Modo Seguro para una mejor detección y eliminación de amenazas persistentes.

Dejar un Comentario

Comparta sus pensamientos o ideas sobre este archivo. ¿Está de acuerdo con nuestra conclusión?

* Sus comentarios podrían influir en nuestra calificación, y tenga la seguridad de que su correo electrónico permanecerá confidencial y solo se utilizará para comunicarnos con usted si es necesario.

Su Puntuación para

5 4 3 2 1