Rockstor.exe Stealer Keylogger - Relatório de Verificação

Stealer Keylogger

Updated on 2024-01-24 (8 months ago)

Verificador de Vírus Online	v.1.0.155.174
Versão do Banco de Dados:	2024-01-24 18:03:52

Spy.Win32.Keylogger.dd!n

Um keylogger é projetado para gravar secretamente as teclas pressionadas em um computador ou dispositivo móvel, capturando tudo o que um usuário digita, incluindo informações sensíveis como senhas e números de cartão de crédito. Ele pode ser usado por cibercriminosos para roubar dados pessoais e confidenciais sem o conhecimento ou consentimento do usuário.

File	rockstor.exe
Verificado	2024-01-24 16:09:52
MD5	eda094d57d79f01891a5787c0839e4bd
SHA1	a39a9787950a4358d17a9ad693095d9887f4a9a4
SHA256	b201682c2c702b72e4b10271f701a8d62c24277d06e2745298f9dc9daa09a0bc
SHA512	06e2a6537e78c09bb1b25a50b6332347326e3e6476fb9007fea10f9afa5f935671958e3e765ba0cb06dc3d930f82c66796001d4c02a1ba785c17b5542ffa82bb
Imphash	f34d5f2d4577ed6d9ceec516c1f5a744
File Size	3333632 bytes

Spy.Win32.Keylogger.dd!n Remoção

Gridinsoft tem a capacidade de identificar e eliminar Spy.Win32.Keylogger.dd!n sem a necessidade de intervenção adicional do usuário.

Comece baixando Gridinsoft Anti-Malware para o seu computador.
Dê um duplo clique no arquivo gsam-pt-install.exe e siga as instruções na tela para instalar o programa.
Assim que a instalação do Gridinsoft Anti-Malware estiver concluída, o programa será aberto na tela de Verificação.
Clique no botão "Verificação Padrão".
Após o processo de verificação estar concluído, clique em "Limpar Agora" para remover quaisquer ameaças detectadas.
Se solicitado, reinicie o sistema para concluir o processo de remoção.

Informações da Versão do Arquivo

Translation	0x0000 0x04b0
Comments
CompanyName
FileDescription	Quasar Client
FileVersion	1.4.1
InternalName	Client.exe
LegalCopyright	Copyright © MaxXor 2023
LegalTrademarks
OriginalFilename	Client.exe
ProductName	Quasar
ProductVersion	1.4.1
Assembly Version	1.4.1.0

Informações Executáveis Portáteis

	7dafef4d0b800444d09fae1e64b5f74f 722c66093f3ae80dd2b46222fd0a562b 1865676565a52158
Image Base:	0x00400000
Entry Point:	0x0071e44e
Compilation:	2023-03-12 16:16:39
Checksum:	0x00000000 (Actual: 0x00330811)
OS Version:	4.0
PEiD:	PE32 executable (GUI) Intel 80386 Mono/.Net assembly, for MS Windows
Sign:	The PE file does not contain a certificate table.
Sections:	3
Imports:	mscoree,
Exports:	0
Resources:	4

Seções

Nome	Endereço Virtual	Tamanho Virtual	Tamanho Bruto	MD5	Entropia
.text	0x00002000	0x0031c454	0x0031c600	f558040f95ebc0c4d09b55d664e8acc2	6.08
.rsrc	0x00320000	0x00011360	0x00011400	2034164901443cbdc06420bd3ee171ca	5.21
.reloc	0x00332000	0x0000000c	0x00000200	99901f03a27485ba9ce7f6624a1c612f	0.10