6dc931c6e6bb664614b04a12dc10f16e91c1d330a767cd2b7fb3dd3fcae7dbf9.xls Trojan AgentTesla - Relatório de Verificação
| Verificador de Vírus Online | v.1.0.141.174 |
| Versão do Banco de Dados: | 2023-10-05 08:04:44 |
Trojan.U.AgentTesla.bot
O AgentTesla é um Trojan de Acesso Remoto (RAT) construído na estrutura .Net, frequentemente utilizado para adquirir acesso inicial a sistemas. Ele é frequentemente empregado no contexto de Malware como Serviço (MaaS). Dentro desse modelo de negócios ilícito, indivíduos conhecidos como 'corretores de acesso inicial' (IAB) oferecem sua experiência especializada a grupos criminosos que buscam explorar redes corporativas. Como malware de estágio inicial, o AgentTesla facilita o acesso remoto a um sistema comprometido, permitindo posteriormente o download de ferramentas secundárias mais avançadas, incluindo ransomware.
| File | 6dc931c6e6bb664614b04a12dc10f16e91c1d330a767cd2b7fb3dd3fcae7dbf9.xls |
| Verificado | 2023-10-05 08:10:17 |
| MD5 | a440d6d47ca8f7400651a27c89d1a672 |
| SHA1 | 4d885ff6a05b1873283f6c33960c14f61751368d |
| SHA256 | 6dc931c6e6bb664614b04a12dc10f16e91c1d330a767cd2b7fb3dd3fcae7dbf9 |
| SHA512 | d33e59f8beecd5a9a06e1e05f21df272394147eb610e6d327a64dfb5415b7a05475474d492e7816a160d488d7d77237f07dacbe72d0b64c5b685ff8b88e653cf |
| PEiD | Composite Document File V2 Document, Little Endian, Os: Windows, Version 6.2, Code page: 1252, Name of Creating Application: Microsoft Excel, Create Time/Date: Sat Sep 16 00:00:00 2006, Last Saved Time/Date: Wed Oct 4 10:08:28 2023, Security: 0 |
| File Size | 1376256 bytes |
Trojan.U.AgentTesla.bot Remoção
Gridinsoft tem a capacidade de identificar e eliminar Trojan.U.AgentTesla.bot sem a necessidade de intervenção adicional do usuário.
- Comece baixando Gridinsoft Anti-Malware para o seu computador.
- Dê um duplo clique no arquivo gsam-pt-install.exe e siga as instruções na tela para instalar o programa.
- Assim que a instalação do Gridinsoft Anti-Malware estiver concluída, o programa será aberto na tela de Verificação.
- Clique no botão "Verificação Padrão".
- Após o processo de verificação estar concluído, clique em "Limpar Agora" para remover quaisquer ameaças detectadas.
- Se solicitado, reinicie o sistema para concluir o processo de remoção.
