Solara_Installer_2 47.exe.infected Stealer Keylogger Análise
Análise Técnica
| Nome do Arquivo | Solara_Installer_2 47.exe.infected |
| Tipo de Arquivo |
PE32 executable (GUI) Intel 80386 Mono/.Net assembly, for MS Windows
|
| Versão do Scanner | 1.0.183.174 |
| Versão do Banco de Dados | 2024-07-25 01:00:13 UTC |
Spy.Win32.Keylogger.sa
Família de malware: Keylogger
Verificar Outro Arquivo
O arquivo enviado é processado para análise, mas o próprio arquivo não é retido nem compartilhado com terceiros. Nomes de arquivos e resultados podem aparecer em relatórios públicos. Antes de enviar material confidencial, contate o Suporte para combinar o método e as condições de tratamento. Suporte · Como usamos seus dados
Identificação do Arquivo
| Tipo de Hash | Valor | Ação |
|---|---|---|
| MD5 |
421beb78529065f7a1b70f54f725d1a3
|
|
| SHA1 |
27b1c93cd05783828d44d072db7563ca706ec922
|
|
| SHA256 |
5c4521b8508271c192f8557b611a9025a8e5f12d9ff4baea5b912d3229fb59de
|
|
| SHA512 |
8de0680a5a88e1bb9ab2b473b777451bfec9bcc5e3af7cd7d649e9eaa02de632af26cd2b870b10afe7f9932f39d7b85bcc8feb035dea10aa9cf277fb8dee7275
|
|
| ImpHash |
f34d5f2d4577ed6d9ceec516c1f5a744
|
Análise PE
Informações Básicas
▼| Ícone |
Hash: 0ebc24fe5c14101f1c86796296fe4957
Fuzzy: 333805579c7f1c928c868f590e1431f7 dHash: 37695472aab34d33 |
| Base da Imagem | 0x00400000 |
| Ponto de Entrada | 0x0041d5ae |
| Tempo de Compilação | 2065-07-25 15:39:02 |
| Soma de Verificação | 0x00000000 (Real: 0x0003fd7b) |
| Versão do SO | 4.0 |
| Assinaturas PEiD |
PE32 executable (GUI) Intel 80386 Mono/.Net assembly, for MS Windows
|
| Caminho PDB | C:\Users\grind\OneDrive\Рабочий стол\РБ\repos\YouTuba-main Brouser BloxStap #solara 4\Installer\obj\Release\Installer.pdb |
| Assinatura Digital | The PE file does not contain a certificate table. |
| Importações |
1 bibliotecas
mscoree |
| Exportações | 0 funções |
| Recursos | 4 Recursos |
| Seções | 3 Seções |
Informações de Versão
▼| Translation | 0x0000 0x04b0 |
| Comments | |
| CompanyName | |
| FileDescription | Installer |
| FileVersion | 1.0.0.0 |
| InternalName | Installer.exe |
| LegalCopyright | Copyright © 2023 |
| LegalTrademarks | |
| OriginalFilename | Installer.exe |
| ProductName | Installer |
| ProductVersion | 1.0.0.0 |
| Assembly Version | 1.0.0.0 |
Seções PE
▼| Nome | Endereço Virtual | Tamanho Virtual | Tamanho Bruto | Entropia | Características | MD5 |
|---|---|---|---|---|---|---|
.text |
0x00002000 |
112,052 bytes | 112,128 bytes | 4.72 (Normal) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
ECA2DADC57CF83230AA500F543B8AD0C |
.rsrc |
0x0001e000 |
98,548 bytes | 98,816 bytes | 4.24 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
5E9548C3C89835E4538FB457F9947DA3 |
.reloc |
0x00038000 |
12 bytes | 512 bytes | 0.10 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ
|
0F5540F9E9FA74CC9591C2111433EF14 |
Análise de Recursos
▼| Tipo de Recurso | Quantidade | Tamanho Total | Porcentagem |
|---|---|---|---|
| RT_ICON | 1 | 93,040 bytes | |
| RT_GROUP_ICON | 1 | 20 bytes | |
| RT_VERSION | 1 | 796 bytes | |
| RT_MANIFEST | 1 | 4,383 bytes |
Análise da Cadeia de Certificados
▼Sem Assinaturas Digitais
Este arquivo não está assinado digitalmente.
Implicações de Segurança:
- Não é possível verificar a identidade do editor
- Maior risco de segurança ao executar este arquivo
- Pode acionar avisos de segurança em alguns sistemas
⚠ Este arquivo não possui assinatura digital ou a cadeia de certificados não pôde ser verificada.
Tenha cuidado ao executar arquivos não assinados de fontes desconhecidas.
Status de Verificação do Certificado
The PE file does not contain a certificate table.
Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.
Remoção de Spy.Win32.Keylogger.sa
O Gridinsoft tem a capacidade de identificar e eliminar Spy.Win32.Keylogger.sa sem requerer intervenção adicional do usuário.
Baixar Anti-MalwareInstruções de Remoção
Siga estas etapas para remover completamente a ameaça do seu sistema
-
1
Baixe o Gridinsoft Anti-Malware — é um download rápido de 2 MB que não vai deixar seu PC lento.
-
2
Execute o instalador gsam-pt-install.exe. A instalação leva cerca de 2 minutos e não requer reinicialização.
-
3
O aplicativo inicia logo após a instalação. Você verá o painel principal com o botão de verificação no centro.
-
4
Clique em "Verificação Padrão" — isso verifica todos os lugares onde malware tipicamente se esconde: pastas temporárias, dados do navegador, programas de inicialização e diretórios do sistema.
-
5
Quando a verificação encontrar essa ameaça, clique em "Limpar Agora". A remoção geralmente acontece instantaneamente, embora algumas infecções persistentes possam precisar de reinicialização.
-
6
Se você vir um aviso de reinicialização, vá em frente e reinicie. Isso limpa qualquer malware que estava rodando na memória e garante que seu sistema inicie limpo.
Deixar um Comentário
Gridinsoft Anti-Malware
Fique Livre de Malware: Mantenha Seu PC Protegido com Gridinsoft Anti-Malware
Gridinsoft Anti-Malware oferece exatamente isso—tranquilidade com uma solução robusta e fácil de usar que é constantemente atualizada para combater as ameaças mais recentes. Projetado por especialistas em cibersegurança, fornece proteção em tempo real e remoção de malware sem esforço. Não se trata apenas de detectar ameaças; trata-se de aprimorar sua vida digital com segurança ininterrupta. Experimente e descubra como é navegar sem preocupações!
