File Trojan SmokeLoader Análisis de Malware
| Comprobador de Virus en Línea | v.1.0.141.174 |
| Versión de la Base de Datos: | 2023-10-05 09:02:37 |
Trojan.Win32.SmokeLoader.bot
SmokeLoader sirve principalmente como un mecanismo de entrega de malware, descargando otros tipos de malware más destructivos en máquinas infectadas. Sus métodos de infiltración sigilosos y técnicas de ofuscación complejas lo hacen difícil de detectar. Lo que distingue a SmokeLoader es su extensibilidad a través de complementos. Los ciberdelincuentes pueden agregar funciones maliciosas de robo de información al cargador, convirtiéndolo en una herramienta versátil para el robo de datos y la compromiso del sistema.
| File | file |
| Verificado | 2023-10-05 09:24:51 |
| MD5 | 6c7c496c1017c9435717f711bf5b8af3 |
| SHA1 | f19a0b3803266c080bf7fcfad9fefab75ad7ef32 |
| SHA256 | cc58ad1f7a097f077f06b78e21c1f5a01007cd98613b602bb22b95751920ba80 |
| SHA512 | 278e66e318b9e4cf279d364be5bd1279af5b3e0f978c18d95e90fa48aa9e1cd5085cf1174c05afd99e66ac38f6ac94482316c5e7548c5425a4577145425e7c78 |
| Imphash | 7bf0c3cbf0d3960e40b75bc830477f17 |
| File Size | 223744 bytes |
Eliminación de Trojan.Win32.SmokeLoader.bot
Gridinsoft tiene la capacidad de identificar y eliminar Trojan.Win32.SmokeLoader.bot sin necesidad de intervención adicional del usuario.
- Comience descargando Gridinsoft Anti-Malware en su computadora.
- Haga doble clic en el archivo gsam-es-install.exe y siga las instrucciones en pantalla para instalar el programa.
- Una vez completada la instalación de Gridinsoft Anti-Malware, el programa se abrirá en la pantalla de Escaneo.
- Haga clic en el botón "Escaneo Estándar".
- Después de que termine el proceso de escaneo, haga clic en "Limpiar Ahora" para eliminar cualquier amenaza detectada.
- Si se le solicita, reinicie su sistema para completar el proceso de eliminación.
Información de la Versión del Archivo
| FileDescription | Vangla |
| LegalCopyright | Copyright (C) 2022, Fdfiugaf |
| ProductsVersion | 0.24.58.86 |
| ProductName | Hsfpkajdflgnj |
| ProductionVersion | 13.37.45.45 |
| Translation | 0x25b0 0x0ebc |
Información Ejecutable Portátil
 |
14f6166713def0fc6064333bc354c28f 804d4d15438c9607c11868bbdd7614e9 bce9f6f2e0c4ebf4 |
| Image Base: | 0x00400000 |
| Entry Point: | 0x00406b5c |
| Compilation: | 2022-09-09 09:09:13 |
| Checksum: | 0x000386d5 (Actual: 0x000386d5) |
| OS Version: | 5.0 |
| PDB Path: | C:\doreviri puyimonixowi\98\pifumafu tibibujo_xijubi\zazuyuz.pdb |
| PEiD: | PE32 executable (GUI) Intel 80386, for MS Windows |
| Sign: | The PE file does not contain a certificate table. |
| Sections: | 4 |
| Imports: | KERNEL32, USER32, |
| Exports: | 0 |
| Resources: | 15 |
Secciones
| Nombre | Dirección Virtual | Tamaño Virtual | Tamaño en Bruto | MD5 | Entropía |
|---|---|---|---|---|---|
| .text | 0x00001000 | 0x00029886 | 0x00029a00 | 5a2f53b0635313bae0ef4d1548fa51c6 | 7.54 |
| .data | 0x0002b000 | 0x001762bc | 0x00001e00 | 38cc672bcf693826ab2bf9b81ab4b2e4 | 2.56 |
| .rsrc | 0x001a2000 | 0x00008350 | 0x00008400 | e61ef062582563c64e0003ca9f4a3688 | 4.91 |
| .reloc | 0x001ab000 | 0x000029a4 | 0x00002a00 | cd17606b14b253eaebce9675bcb87409 | 2.82 |
