Stealer Keylogger Malware-Analyse

Stealer Keylogger

Updated on 2023-09-15 (1 year ago)

Online-Virenscanner	v.1.0.139.174
Datenbankversion:	2023-09-15 13:01:07

Spy.Win32.Keylogger.dd!c

Ein Keylogger ist darauf ausgelegt, heimlich Tastatureingaben auf einem Computer oder Mobilgerät aufzuzeichnen und alles zu erfassen, was ein Benutzer eingibt, einschließlich sensibler Informationen wie Passwörter und Kreditkartennummern. Er kann von Cyberkriminellen verwendet werden, um persönliche und vertrauliche Daten ohne das Wissen oder die Zustimmung des Benutzers zu stehlen.

Überprüft	2023-09-15 10:53:38
MD5	1dc5614fdfb5fd21be9a2cacdaef1224
SHA1	4d48aa55ef25f2cbfd35bd90826dfdec6788591a
SHA256	61ee0d89eb9e0a69c02f9f6a7b9a76bbed38706aca9dba2f86edbb097d6c2c6b
SHA512	5fdc32d52e3c60745437f853f6c7880868aa14330906937a576d367c45401df916d3b59fa1a679244c939d6bca5088884871502c6ef5ae65675717fd4dbcdd06
Imphash	c5319e076a4e8512805ca6dc9210f0f6
File Size	2234792 bytes

Spy.Win32.Keylogger.dd!c Entfernung

Gridinsoft hat die Fähigkeit, Spy.Win32.Keylogger.dd!c zu identifizieren und ohne weitere Benutzereingriffe zu entfernen.

Beginnen Sie damit, Gridinsoft Anti-Malware auf Ihren Computer herunterzuladen.
Doppelklicken Sie auf die Datei gsam-de-install.exe und folgen Sie den Anweisungen auf dem Bildschirm, um das Programm zu installieren.
Nach Abschluss der Installation von Gridinsoft Anti-Malware wird das Programm auf dem Scan-Bildschirm geöffnet.
Klicken Sie auf die Schaltfläche "Standard-Scan".
Nach Abschluss des Scanvorgangs klicken Sie auf "Jetzt bereinigen", um erkannte Bedrohungen zu entfernen.
Falls Sie dazu aufgefordert werden, starten Sie Ihr System neu, um den Entfernungsprozess abzuschließen.

Signierer

AAA Certificate Services	Sectigo Limited (GB)
Sectigo Public Code Signing Root R46	Sectigo Limited (GB)
Sectigo Public Code Signing CA EV R36	Spytech Software and Design, Inc. (US)
Verifikation	OK

Portable Executable Info

	7d46f4a81b3d747e911a7afbe2775658 962c4e009b0a51701b23c5adbf2f2298 c1dcdccda6a8cec6
Image Base:	0x00400000
Entry Point:	0x0040646b
Compilation:	2003-03-10 17:22:47
Checksum:	0x0022729e (Actual: 0x0022729e)
OS Version:	4.0
PEiD:	PE32 executable (GUI) Intel 80386, for MS Windows
Sign:	OK
Sections:	5
Imports:	KERNEL32, USER32, ADVAPI32,
Exports:	0
Resources:	3

Abschnitte

Name	Virtuelle Adresse	Virtuelle Größe	Rohgröße	MD5	Entropie
.text	0x00001000	0x0000b0f5	0x0000c000	1656b44931eb2e13b018a4eb727da98e	6.38
.rdata	0x0000d000	0x00000d0e	0x00001000	778ab8265abbd2e84ea6dafe2852d993	4.72
.data	0x0000e000	0x000019ac	0x00001000	19b23e399c9023f5a9e48e87e0de5f55	4.25
.rsrc	0x00010000	0x000004e8	0x00001000	091ae3ec15787ac5ba25fed3fd2772ef	1.35
_mvdata	0x00011000	0x0020f000	0x0020f000	2ea185f12c6eb665e530bf6f5e20e613	8.00