Gridinsoft Logo

Epic.exe Stealer Keylogger Malware-Analyse

Stealer Keylogger
Updated on 2024-10-07 (2 months ago)
Checked by Online-Virenscanner
Online-Virenscanner v.1.0.191.174
Datenbankversion: 2024-10-07 18:00:56

Spy.Win64.Keylogger.cld

Ein Keylogger ist darauf ausgelegt, heimlich Tastatureingaben auf einem Computer oder Mobilgerät aufzuzeichnen und alles zu erfassen, was ein Benutzer eingibt, einschließlich sensibler Informationen wie Passwörter und Kreditkartennummern. Er kann von Cyberkriminellen verwendet werden, um persönliche und vertrauliche Daten ohne das Wissen oder die Zustimmung des Benutzers zu stehlen.

File epic.exe
Überprüft 2024-10-07 15:54:18
MD5 0cf061ff391f467a683d11884d2ad520
SHA1 ed6212e71335f3707303da91c84993c149520d01
SHA256 3ac8a1a80b1aea1542a42ac25b0b4d730cc9f3cebd9b2661686177a083e98c03
SHA512 022e77fb62f3b5911172ef0b378b6f625fb940f475c6069c5146d179c0d426ba99a80f10fada8e5d1bdbd00c3ff3332dbf11f81469a75db29e79e71d0fe616d3
Imphash a08599a345be82fd3b030fa5c3b87d5b
File Size 1114624 bytes

Spy.Win64.Keylogger.cld Entfernung

Spy.Win64.Keylogger.cld Entfernung

Gridinsoft hat die Fähigkeit, Spy.Win64.Keylogger.cld zu identifizieren und ohne weitere Benutzereingriffe zu entfernen.

  • Beginnen Sie damit, Gridinsoft Anti-Malware auf Ihren Computer herunterzuladen.
  • Doppelklicken Sie auf die Datei gsam-de-install.exe und folgen Sie den Anweisungen auf dem Bildschirm, um das Programm zu installieren.
  • Nach Abschluss der Installation von Gridinsoft Anti-Malware wird das Programm auf dem Scan-Bildschirm geöffnet.
  • Klicken Sie auf die Schaltfläche "Standard-Scan".
  • Nach Abschluss des Scanvorgangs klicken Sie auf "Jetzt bereinigen", um erkannte Bedrohungen zu entfernen.
  • Falls Sie dazu aufgefordert werden, starten Sie Ihr System neu, um den Entfernungsprozess abzuschließen.

Portable Executable Info

Image Base: 0x140000000
Entry Point: 0x14004b1f8
Compilation: 2020-09-28 01:46:49
Checksum: 0x00000000 (Actual: 0x0011406e)
OS Version: 6.0
PDB Path: C:\Users\epic\source\repos\external\x64\Release\external.pdb
PEiD: PE32+ executable (console) x86-64, for MS Windows
Sign: The PE file does not contain a certificate table.
Sections: 7
Imports: d3d11, D3DCOMPILER_47, WINMM, KERNEL32, USER32, ADVAPI32, IMM32, XINPUT1_4,
Exports: 0
Resources: 1

Abschnitte

Name Virtuelle Adresse Virtuelle Größe Rohgröße MD5 Entropie
.text 0x00001000 0x00077fb8 0x00078000 b269bc1358dfa7bec643f1b127cff3ab 6.57
.rdata 0x00079000 0x0008ffe2 0x00090000 2ff58a1e2c1863317e2176058da3ef61 6.20
.data 0x00109000 0x000047cc 0x00001600 55f33f0b7139667ef2f6621a0cf9d8b8 2.92
.pdata 0x0010e000 0x0000522c 0x00005400 59067e23fd3efe8195fb4ded7b92201e 5.79
_RDATA 0x00114000 0x00000094 0x00000200 da93846c3f9a3fcf99dd5edaee655c3d 1.46
.rsrc 0x00115000 0x000001e0 0x00000200 da9e8769aa702da1ca0713d6a0336d18 4.71
.reloc 0x00116000 0x00000e10 0x00001000 6c76bba69357747bb32a1043da070b52 5.15

Kommentar hinterlassen

Teile deine Gedanken oder Erkenntnisse zu dieser Datei mit. Stimmt deine Meinung mit unserer Schlussfolgerung überein?

* Dein Feedback könnte unsere Bewertung beeinflussen, und sei versichert, deine E-Mail bleibt vertraulich und wird nur verwendet, um bei Bedarf mit dir zu kommunizieren.

Gridinsoft Anti-Malware

Befreien Sie Ihren PC von jeder Art von Malware

GridinSoft Anti-Malware hilft Ihnen, Ihren Computer vor Spyware, Trojanern, Hintertüren, Rootkits. Es reinigt Ihr System von lästigen Werbemodulen und anderen bösartigen Dingen, die von Hackern entwickelt wurden.

Gridinsoft Anti-Malware