Trojan Amadey - Relatório de Verificação
| Verificador de Vírus Online | v.1.0.138.174 |
| Versão do Banco de Dados: | 2023-09-15 07:02:35 |
Trojan.Win32.Amadey.bot
Amadey é uma ameaça infostealer formidável para o Windows, caracterizada por seus mecanismos de persistência, design modular e capacidade de executar várias tarefas maliciosas. Normalmente, ele infiltra sistemas por meio de e-mails de phishing ou downloads maliciosos. Uma vez dentro de um sistema, o Amadey pode capturar informações sensíveis, como credenciais de login, dados pessoais e detalhes financeiros. Sua estrutura modular permite que atores de ameaças personalizem sua funcionalidade, tornando-o uma ferramenta versátil nos arsenais de cibercriminosos.
| Verificado | 2023-09-15 04:59:13 |
| MD5 | 01347dd4214ef8ce566216467f2c8047 |
| SHA1 | 03348c2c52d6cf90bc66a9556fa7e86884c669d2 |
| SHA256 | a3c341fdeeaa3c8d1462042aef68f99c75c5c301bab46b0d6973db1fc905918c |
| SHA512 | 3c594143af7861f524cb7bbb8b77cab7711be6867c65505d9d1f7f0ce043274f6c6e73857c9834a0bbac2e89199ceffd8fe58662d158568187038a41d934462e |
| File Size | 8563057 bytes |
Trojan.Win32.Amadey.bot Remoção
Gridinsoft tem a capacidade de identificar e eliminar Trojan.Win32.Amadey.bot sem a necessidade de intervenção adicional do usuário.
- Comece baixando Gridinsoft Anti-Malware para o seu computador.
- Dê um duplo clique no arquivo gsam-pt-install.exe e siga as instruções na tela para instalar o programa.
- Assim que a instalação do Gridinsoft Anti-Malware estiver concluída, o programa será aberto na tela de Verificação.
- Clique no botão "Verificação Padrão".
- Após o processo de verificação estar concluído, clique em "Limpar Agora" para remover quaisquer ameaças detectadas.
- Se solicitado, reinicie o sistema para concluir o processo de remoção.
Informações Executáveis Portáteis
| Image Base: | 0x7c900000 |
| Entry Point: | 0x7c912c48 |
| Compilation: | 2009-02-09 12:10:48 |
| Checksum: | 0x000bc674 (Actual: 0x0082f74e) |
| OS Version: | 5.1 |
| PEiD: | PE32 executable (DLL) (console) Intel 80386, for MS Windows |
| Sign: | The PE file does not contain a certificate table. |
| Sections: | 4 |
| Imports: | 0 |
| Exports: | 5586 |
| Resources: | 0 |
Seções
| Nome | Endereço Virtual | Tamanho Virtual | Tamanho Bruto | MD5 | Entropia |
|---|---|---|---|---|---|
| .text | 0x00001000 | 0x0007c1e2 | 0x0007c200 | 40f000af5d509960197383eeccf9afda | 6.50 |
| .data | 0x0007e000 | 0x00004a00 | 0x00003200 | 1eaf15d3cc94d40f7f3307fe8d626a0a | 7.02 |
| .rsrc | 0x00083000 | 0x0002be78 | 0x0002c000 | c78fa5691d2362bb4469e6b44de48d10 | 6.82 |
| .reloc | 0x000af000 | 0x00002eb8 | 0x00003000 | 2e12f7f36691012e4cfbd811a1a45df1 | 6.82 |
