Nome do Arquivo | Epic Clicker v.1.exe |
Tipo de Arquivo |
PE32+ executable (console) x86-64, for MS Windows
|
Versão do Scanner | 1.0.219.174 |
Versão do Banco de Dados | 2025-06-30 17:00:26 UTC |
Família de malware: Keylogger
Tipo de Hash | Valor | Ação |
---|---|---|
MD5 |
0cf061ff391f467a683d11884d2ad520
|
|
SHA1 |
ed6212e71335f3707303da91c84993c149520d01
|
|
SHA256 |
3ac8a1a80b1aea1542a42ac25b0b4d730cc9f3cebd9b2661686177a083e98c03
|
|
SHA512 |
022e77fb62f3b5911172ef0b378b6f625fb940f475c6069c5146d179c0d426ba99a80f10fada8e5d1bdbd00c3ff3332dbf11f81469a75db29e79e71d0fe616d3
|
|
ImpHash |
a08599a345be82fd3b030fa5c3b87d5b
|
Base da Imagem | 0x140000000 |
Ponto de Entrada | 0x14004b1f8 |
Tempo de Compilação | 2020-09-28 01:46:49 |
Soma de Verificação | 0x00000000 (Real: 0x0011406e) |
Versão do SO | 6.0 |
Assinaturas PEiD |
PE32+ executable (console) x86-64, for MS Windows
|
Caminho PDB | C:\Users\epic\source\repos\external\x64\Release\external.pdb |
Assinatura Digital | No valid SignedData structure was found. |
Importações |
8 bibliotecas
d3d11, D3DCOMPILER_47, WINMM, KERNEL32, USER32, ADVAPI32, IMM32, XINPUT1_4 |
Exportações | 0 funções |
Recursos | 1 Recursos |
Seções | 7 Seções |
Nome | Endereço Virtual | Tamanho Virtual | Tamanho Bruto | Entropia | Características | MD5 |
---|---|---|---|---|---|---|
.text |
0x00001000 |
491,448 bytes | 491,520 bytes | 6.57 (Comprimido) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
B269BC1358DFA7BEC643F1B127CFF3AB |
.rdata |
0x00079000 |
589,794 bytes | 589,824 bytes | 6.20 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
2FF58A1E2C1863317E2176058DA3EF61 |
.data |
0x00109000 |
18,380 bytes | 5,632 bytes | 2.92 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
55F33F0B7139667EF2F6621A0CF9D8B8 |
.pdata |
0x0010e000 |
21,036 bytes | 21,504 bytes | 5.79 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
59067E23FD3EFE8195FB4DED7B92201E |
_RDATA |
0x00114000 |
148 bytes | 512 bytes | 1.46 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
DA93846C3F9A3FCF99DD5EDAEE655C3D |
.rsrc |
0x00115000 |
480 bytes | 512 bytes | 4.71 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
DA9E8769AA702DA1CA0713D6A0336D18 |
.reloc |
0x00116000 |
3,600 bytes | 4,096 bytes | 5.15 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ
|
6C76BBA69357747BB32A1043DA070B52 |
1 seção(ões) com entropia elevada (≥6.5) - possível compressão
Tipo de Recurso | Quantidade | Tamanho Total | Porcentagem |
---|---|---|---|
RT_MANIFEST | 1 | 381 bytes |
Este arquivo não está assinado digitalmente.
⚠ Este arquivo não possui assinatura digital ou a cadeia de certificados não pôde ser verificada.
Tenha cuidado ao executar arquivos não assinados de fontes desconhecidas.
No valid SignedData structure was found.
Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.
O Gridinsoft tem a capacidade de identificar e eliminar Spy.Win64.Keylogger.cld sem requerer intervenção adicional do usuário.
Baixar Anti-MalwareSiga estas etapas para remover completamente a ameaça do seu sistema