Client.exe Stealer Keylogger Malware-Analyse

Stealer Keylogger

Updated on 2024-05-08 (5 months ago)

Online-Virenscanner	v.1.0.175.174
Datenbankversion:	2024-05-08 02:00:20

Spy.Win32.Keylogger.dd!n

Ein Keylogger ist darauf ausgelegt, heimlich Tastatureingaben auf einem Computer oder Mobilgerät aufzuzeichnen und alles zu erfassen, was ein Benutzer eingibt, einschließlich sensibler Informationen wie Passwörter und Kreditkartennummern. Er kann von Cyberkriminellen verwendet werden, um persönliche und vertrauliche Daten ohne das Wissen oder die Zustimmung des Benutzers zu stehlen.

File	Client.exe
Überprüft	2024-05-07 23:38:11
MD5	ae8c030a78cf2758904194f170033119
SHA1	1e9bf73bd45db172e5292a0106fcc88ec3132902
SHA256	4a182f100410cde3e6eed9a2cf307ad7ae5a50217b2a9d318f39dbfe39ebb835
SHA512	95dcd94e21a1130f33f5d6023797dfe009473eaa07b740c1aeb68586c66c128bed6ab672d52359c92dbb86adc468863d5e0b05934630cf7477fd144cfd152d52
Imphash	f34d5f2d4577ed6d9ceec516c1f5a744
File Size	3266048 bytes

Spy.Win32.Keylogger.dd!n Entfernung

Gridinsoft hat die Fähigkeit, Spy.Win32.Keylogger.dd!n zu identifizieren und ohne weitere Benutzereingriffe zu entfernen.

Beginnen Sie damit, Gridinsoft Anti-Malware auf Ihren Computer herunterzuladen.
Doppelklicken Sie auf die Datei gsam-de-install.exe und folgen Sie den Anweisungen auf dem Bildschirm, um das Programm zu installieren.
Nach Abschluss der Installation von Gridinsoft Anti-Malware wird das Programm auf dem Scan-Bildschirm geöffnet.
Klicken Sie auf die Schaltfläche "Standard-Scan".
Nach Abschluss des Scanvorgangs klicken Sie auf "Jetzt bereinigen", um erkannte Bedrohungen zu entfernen.
Falls Sie dazu aufgefordert werden, starten Sie Ihr System neu, um den Entfernungsprozess abzuschließen.

Dateiversion Informationen

Translation	0x0000 0x04b0
Comments
CompanyName
FileDescription	Quasar Client
FileVersion	1.4.1
InternalName	Client.exe
LegalCopyright	Copyright © MaxXor 2023
LegalTrademarks
OriginalFilename	Client.exe
ProductName	Quasar
ProductVersion	1.4.1
Assembly Version	1.4.1.0

Portable Executable Info

Image Base:	0x00400000
Entry Point:	0x0071e44e
Compilation:	2023-03-12 16:16:39
Checksum:	0x00000000 (Actual: 0x0032d49c)
OS Version:	4.0
PEiD:	PE32 executable (GUI) Intel 80386 Mono/.Net assembly, for MS Windows
Sign:	The PE file does not contain a certificate table.
Sections:	3
Imports:	mscoree,
Exports:	0
Resources:	2

Abschnitte

Name	Virtuelle Adresse	Virtuelle Größe	Rohgröße	MD5	Entropie
.text	0x00002000	0x0031c454	0x0031c600	66b4d9b250d1318c5fbbab675aada524	6.08
.rsrc	0x00320000	0x00000a93	0x00000c00	cdeae95ac72e9e58017d2bcc89d2fbea	4.65
.reloc	0x00322000	0x0000000c	0x00000200	99901f03a27485ba9ce7f6624a1c612f	0.10