CA-OP2402406.xla Trojan AgentTesla - Relatório de Verificação
| Verificador de Vírus Online | v.1.0.169.174 |
| Versão do Banco de Dados: | 2024-03-19 08:00:24 |
Trojan.U.AgentTesla.tr
O AgentTesla é um Trojan de Acesso Remoto (RAT) construído na estrutura .Net, frequentemente utilizado para adquirir acesso inicial a sistemas. Ele é frequentemente empregado no contexto de Malware como Serviço (MaaS). Dentro desse modelo de negócios ilícito, indivíduos conhecidos como 'corretores de acesso inicial' (IAB) oferecem sua experiência especializada a grupos criminosos que buscam explorar redes corporativas. Como malware de estágio inicial, o AgentTesla facilita o acesso remoto a um sistema comprometido, permitindo posteriormente o download de ferramentas secundárias mais avançadas, incluindo ransomware.
| File | CA-OP2402406.xla |
| Verificado | 2024-03-19 08:26:46 |
| MD5 | ac5961d86e95721920bbaa055049a2f6 |
| SHA1 | 9db4e33efb83d9029e737d7105c6a16d0ff763a3 |
| SHA256 | c47b5b5e01d11e26d7bf7b4c23ee682fabc71db90be27da4e69f3c5045dd7bef |
| SHA512 | dc9621a454180c5246eab427d26ef25119bc64cba51103dc8d848b7e9d7c0011da7a87585239cf33e5987e7dcf43f4410d9fee1ff5f54c29c9d10a086e79c131 |
| PEiD | Composite Document File V2 Document, Little Endian, Os: Windows, Version 6.2, Code page: 1252, Name of Creating Application: Microsoft Excel, Create Time/Date: Sat Sep 16 00:00:00 2006, Last Saved Time/Date: Mon Mar 18 04:32:58 2024, Security: 1 |
| File Size | 34816 bytes |
Trojan.U.AgentTesla.tr Remoção
Gridinsoft tem a capacidade de identificar e eliminar Trojan.U.AgentTesla.tr sem a necessidade de intervenção adicional do usuário.
- Comece baixando Gridinsoft Anti-Malware para o seu computador.
- Dê um duplo clique no arquivo gsam-pt-install.exe e siga as instruções na tela para instalar o programa.
- Assim que a instalação do Gridinsoft Anti-Malware estiver concluída, o programa será aberto na tela de Verificação.
- Clique no botão "Verificação Padrão".
- Após o processo de verificação estar concluído, clique em "Limpar Agora" para remover quaisquer ameaças detectadas.
- Se solicitado, reinicie o sistema para concluir o processo de remoção.
