Client-built.exe Stealer Keylogger - Relatório de Verificação

Stealer Keylogger

Updated on 2024-04-29 (5 months ago)

Verificador de Vírus Online	v.1.0.173.174
Versão do Banco de Dados:	2024-04-29 17:00:24

Spy.Win32.Keylogger.dd!n

Um keylogger é projetado para gravar secretamente as teclas pressionadas em um computador ou dispositivo móvel, capturando tudo o que um usuário digita, incluindo informações sensíveis como senhas e números de cartão de crédito. Ele pode ser usado por cibercriminosos para roubar dados pessoais e confidenciais sem o conhecimento ou consentimento do usuário.

File	Client-built.exe
Verificado	2024-04-29 14:52:05
MD5	eb3e5e3cd42fcc4f0f05218978469e00
SHA1	262a0eb08d70b94d7938166e67f85fe6fbbed964
SHA256	72a3341ee229d8f6a14437b9329f629d8e1920234251c74409e615ab9139d707
SHA512	3bebba0e84be00cacf861622ee2ab4bef7874ebf31e412db0d486cb6f7c3116ae55304a34a710623ad926d4b41c13830898513997a566c6194e0fa728573807b
Imphash	f34d5f2d4577ed6d9ceec516c1f5a744
File Size	3266048 bytes

Spy.Win32.Keylogger.dd!n Remoção

Gridinsoft tem a capacidade de identificar e eliminar Spy.Win32.Keylogger.dd!n sem a necessidade de intervenção adicional do usuário.

Comece baixando Gridinsoft Anti-Malware para o seu computador.
Dê um duplo clique no arquivo gsam-pt-install.exe e siga as instruções na tela para instalar o programa.
Assim que a instalação do Gridinsoft Anti-Malware estiver concluída, o programa será aberto na tela de Verificação.
Clique no botão "Verificação Padrão".
Após o processo de verificação estar concluído, clique em "Limpar Agora" para remover quaisquer ameaças detectadas.
Se solicitado, reinicie o sistema para concluir o processo de remoção.

Informações da Versão do Arquivo

Translation	0x0000 0x04b0
Comments
CompanyName
FileDescription	Quasar Client
FileVersion	1.4.1
InternalName	Client.exe
LegalCopyright	Copyright © MaxXor 2023
LegalTrademarks
OriginalFilename	Client.exe
ProductName	Quasar
ProductVersion	1.4.1
Assembly Version	1.4.1.0

Informações Executáveis Portáteis

Image Base:	0x00400000
Entry Point:	0x0071e3fe
Compilation:	2023-03-12 16:16:39
Checksum:	0x00000000 (Actual: 0x00327ff2)
OS Version:	4.0
PEiD:	PE32 executable (GUI) Intel 80386 Mono/.Net assembly, for MS Windows
Sign:	The PE file does not contain a certificate table.
Sections:	3
Imports:	mscoree,
Exports:	0
Resources:	2

Seções

Nome	Endereço Virtual	Tamanho Virtual	Tamanho Bruto	MD5	Entropia
.text	0x00002000	0x0031c404	0x0031c600	ad267d9708376d70749328fde5a83829	6.08
.rsrc	0x00320000	0x00000a93	0x00000c00	cdeae95ac72e9e58017d2bcc89d2fbea	4.65
.reloc	0x00322000	0x0000000c	0x00000200	e7d4f7d5c6a56813a995215f35c1a9ce	0.08