| Verificador de Vírus Online | v.1.0.179.174 |
| Versão do Banco de Dados: | 2024-06-17 13:00:21 |
Um keylogger é projetado para gravar secretamente as teclas pressionadas em um computador ou dispositivo móvel, capturando tudo o que um usuário digita, incluindo informações sensíveis como senhas e números de cartão de crédito. Ele pode ser usado por cibercriminosos para roubar dados pessoais e confidenciais sem o conhecimento ou consentimento do usuário.
| File | ImageOverlayApp.exe |
| Verificado | 2024-06-17 10:36:09 |
| MD5 | 8f79a0fadd4f270d2307eae067d550c8 |
| SHA1 | 005c434fb807b418c8f1e0c136271bd964e98892 |
| SHA256 | 0d9b2e2e1c8ce5e4edd2aced952810786c90bd7c099fafb8980cd5bdc31dd382 |
| SHA512 | a223693866ed8a16f031541290c0902012ba41900d7416027aad693070ace12817e3986443474489b9eb16a4d75673b6683934bfd8abee0a8857386f1110bc7c |
| Imphash | 2ac23c52e7647c5bbea38e98bb68c652 |
| File Size | 42568079 bytes |
Gridinsoft tem a capacidade de identificar e eliminar Spy.Win64.Keylogger.oa!s1 sem a necessidade de intervenção adicional do usuário.
 |
e149849c9762d587d2b9aa7fbfae652a ac8bc46e6cde264b711262ca9f85e82f 063b47173737172d |
| Image Base: | 0x140000000 |
| Entry Point: | 0x14000be20 |
| Compilation: | 2024-06-11 16:29:59 |
| Checksum: | 0x028a27c6 (Actual: 0x028a27c6) |
| OS Version: | 5.2 |
| PEiD: | PE32+ executable (GUI) x86-64, for MS Windows |
| Sign: | The PE file does not contain a certificate table. |
| Sections: | 6 |
| Imports: | USER32, COMCTL32, KERNEL32, ADVAPI32, GDI32, |
| Exports: | 0 |
| Resources: | 9 |
| Nome | Endereço Virtual | Tamanho Virtual | Tamanho Bruto | MD5 | Entropia |
|---|---|---|---|---|---|
| .text | 0x00001000 | 0x00028f60 | 0x00029000 | de5b7deeb13436557c4ba84aa3d5b3fb | 6.48 |
| .rdata | 0x0002a000 | 0x00012510 | 0x00012600 | ec1b6d1a8cff5758ddf545cd8580efd4 | 5.76 |
| .data | 0x0003d000 | 0x000073c8 | 0x00000e00 | 8013c58834a08435a779ff436ff10eb7 | 1.83 |
| .pdata | 0x00045000 | 0x000021c0 | 0x00002200 | d16e38966953c987eb484ac72e115d6c | 5.43 |
| .rsrc | 0x00048000 | 0x0000f490 | 0x0000f600 | 098920a42aff70cd5e7e5f1e115bca6b | 7.97 |
| .reloc | 0x00058000 | 0x00000768 | 0x00000800 | be4464056c7d34453c1e26c7294816ee | 5.28 |
