A12a7a8edd7fee2ec3b2b47e0a33830f.exe Trojan SmokeLoader Análise

Atualizado 1 year ago

Verificado por Malware Check

a12a7a8edd7fee2ec3b2b47e0a33830f.exe

Análise Técnica

Nome do Arquivo	a12a7a8edd7fee2ec3b2b47e0a33830f.exe
Tipo de Arquivo	PE32 executable (GUI) Intel 80386, for MS Windows
Versão do Scanner	1.0.141.174
Versão do Banco de Dados	2023-10-05 11:04:44 UTC

⚠

Trojan.Win32.SmokeLoader.bot

Família de malware: SmokeLoader

SmokeLoader funciona como um carregador de malware, entregando cargas úteis secundárias para sistemas infectados. Utiliza técnicas de ofuscação e métodos furtivos para evitar detecção. O malware suporta arquitetura de plugins, permitindo que operadores adicionem módulos personalizados de roubo de informações e expandam capacidades de ataque.

N/A

Taxa de Detecção

315,904

Tamanho do Arquivo (bytes)

2023-10-05

Data de Análise

Verificar Outro Arquivo

Identificação do Arquivo

Tipo de Hash	Valor	Ação
MD5	a12a7a8edd7fee2ec3b2b47e0a33830f
SHA1	08f7effe8228bfca384c8eaa3cba606a2342eb0b
SHA256	143310670009099214b1b1a812e98a485db3e2879ab35dca8ba63005a62a610c
SHA512	b781af05fe3796fb41d44bc891da14126d313dd05e49c8000764af5b3ebc2819d2ab58da6ab271926116caff2d23a4d367bce5996d649e74782047f05bc28d53
ImpHash	5396cb3c2c0a90a20f01488724a0b793

Análise PE

Informações Básicas

▼

Ícone	Hash: b4a6631c0702058fe48f427c2f6f242c Fuzzy: e0bc587792609e6f8411f1c91c15620a dHash: 70d0ddd0c1d8d2dd
Base da Imagem	`0x00400000`
Ponto de Entrada	`0x00405bcb`
Tempo de Compilação	2023-01-06 19:45:23
Soma de Verificação	0x0004f39b (Real: 0x0004f39b)
Versão do SO	5.1
Assinaturas PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows`
Assinatura Digital	The PE file does not contain a certificate table.
Importações	3 bibliotecas KERNEL32, USER32, GDI32
Exportações	0 funções
Recursos	29 Recursos
Seções	3 Seções

Informações de Versão

▼

InternalName	Pastronomichas.exe
LegalTrademark1	DoesntGet
OriginalFilename	Bujingle.exe
ProductName	Gamblo
ProductVersion	87.100.86.81
Translation	0x146b 0x233a

Seções PE

▼

Nome	Endereço Virtual	Tamanho Virtual	Tamanho Bruto	Entropia	Características	MD5
`.text`	`0x00001000`	241,386 bytes	241,664 bytes	5.63 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`E6E48FF04D564D52C631AAB54FCCE171`
`.data`	`0x0003c000`	31,750,188 bytes	15,872 bytes	1.38 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`700E78D5CBB4F0C10EBC9A1DD88AD1B8`
`.rsrc`	`0x01e84000`	57,088 bytes	57,344 bytes	4.08 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`052FD8A39F5B4750EEF31B171CE78D26`

Análise de Recursos

▼

Total de Recursos: 29 (55,404 bytes)

Tipo de Recurso	Quantidade	Tamanho Total	Porcentagem
JASUZAHAVOWECAYEDEVIDAVETUNAGU	1	1,566 bytes	2.8%
RT_CURSOR	8	12,136 bytes	21.9%
RT_ICON	10	38,640 bytes	69.7%
RT_STRING	3	2,242 bytes	4%
RT_GROUP_CURSOR	4	136 bytes	0.2%
RT_GROUP_ICON	2	152 bytes	0.3%
RT_VERSION	1	532 bytes	1%

Análise da Cadeia de Certificados

▼

Sem Assinaturas Digitais

Este arquivo não está assinado digitalmente.

Implicações de Segurança:

Não é possível verificar a identidade do editor
Maior risco de segurança ao executar este arquivo
Pode acionar avisos de segurança em alguns sistemas

⚠ Este arquivo não possui assinatura digital ou a cadeia de certificados não pôde ser verificada.
Tenha cuidado ao executar arquivos não assinados de fontes desconhecidas.

Status de Verificação do Certificado

The PE file does not contain a certificate table.

Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.

Remoção de Trojan.Win32.SmokeLoader.bot

O Gridinsoft tem a capacidade de identificar e eliminar Trojan.Win32.SmokeLoader.bot sem requerer intervenção adicional do usuário.

Baixar Anti-Malware

Instruções de Remoção

Siga estas etapas para remover completamente a ameaça do seu sistema

Comece baixando o Gridinsoft Anti-Malware para o seu computador.
Clique duas vezes no arquivo gsam-pt-install.exe e siga as instruções na tela para instalar o programa.
Após a conclusão da instalação do Gridinsoft Anti-Malware, o programa será aberto na tela de Verificação.
Clique no botão "Verificação Padrão" para começar a verificar seu computador em busca de ameaças.
Após o término do processo de verificação, clique em "Limpar Agora" para remover quaisquer ameaças detectadas.
Se solicitado, reinicie seu sistema para concluir o processo de remoção e garantir que todas as ameaças sejam eliminadas.

Importante: Antes de Começar

Desconecte-se da internet para evitar que o malware se espalhe ou baixe ameaças adicionais. Execute a verificação em Modo de Segurança para melhor detecção e remoção de ameaças persistentes.

Deixar um Comentário

Compartilhe seus pensamentos ou insights sobre este arquivo. Você concorda com nossa conclusão?

* Seu feedback pode influenciar nossa classificação, e tenha certeza de que seu e-mail permanecerá confidencial e será usado apenas para entrar em contato com você, se necessário.

Sua Pontuação para

5 4 3 2 1