Paint (Sub-Tema).exe Stealer Keylogger Malware-Analyse

Stealer Keylogger

Updated on 2024-06-14 (4 months ago)

Online-Virenscanner	v.1.0.179.174
Datenbankversion:	2024-06-14 04:00:32

Spy.Win32.Keylogger.oa!s1

Ein Keylogger ist darauf ausgelegt, heimlich Tastatureingaben auf einem Computer oder Mobilgerät aufzuzeichnen und alles zu erfassen, was ein Benutzer eingibt, einschließlich sensibler Informationen wie Passwörter und Kreditkartennummern. Er kann von Cyberkriminellen verwendet werden, um persönliche und vertrauliche Daten ohne das Wissen oder die Zustimmung des Benutzers zu stehlen.

File	Paint (Sub-Tema).exe
Überprüft	2024-06-14 01:16:21
MD5	dd5f915e8ac252962294c6a7701f1997
SHA1	870edbd4c37bbfaa2783444e53c239557c689822
SHA256	672afd6e017abfc5211ba1ffb3d968021db0e2e5c286d3a55ce3e3955d822d08
SHA512	317136351041b28c7329734bc1f148419c8a288852ca9914689096fbb55d039f205f40f2b8e67d5f9e96146ab513672c1c04873a44dc7ab95c1a2c7c12805331
Imphash	2eaf43a49d1a8bff951d9247e6d730d9
File Size	39152 bytes

Spy.Win32.Keylogger.oa!s1 Entfernung

Gridinsoft hat die Fähigkeit, Spy.Win32.Keylogger.oa!s1 zu identifizieren und ohne weitere Benutzereingriffe zu entfernen.

Beginnen Sie damit, Gridinsoft Anti-Malware auf Ihren Computer herunterzuladen.
Doppelklicken Sie auf die Datei gsam-de-install.exe und folgen Sie den Anweisungen auf dem Bildschirm, um das Programm zu installieren.
Nach Abschluss der Installation von Gridinsoft Anti-Malware wird das Programm auf dem Scan-Bildschirm geöffnet.
Klicken Sie auf die Schaltfläche "Standard-Scan".
Nach Abschluss des Scanvorgangs klicken Sie auf "Jetzt bereinigen", um erkannte Bedrohungen zu entfernen.
Falls Sie dazu aufgefordert werden, starten Sie Ihr System neu, um den Entfernungsprozess abzuschließen.

Dateiversion Informationen

Comments	www.tinytask.net
CompanyName
FileDescription	www.tinytask.net
FileVersion	1, 77, 0, 0
InternalName
LegalCopyright	Copyright (c) 2019. All Rights Reserved.
LegalTrademarks
OriginalFilename	TinyTask.exe
PrivateBuild
ProductName	TinyTask
ProductVersion	1, 77, 0, 0
SpecialBuild
Translation	0x0409 0x04b0

Portable Executable Info

	9886748bb43052190f7527a29ade0e45 197930a697f960918d87c2a57fb7fec0 b28e96968ce8b2a2
Image Base:	0x00400000
Entry Point:	0x00404680
Compilation:	2019-11-04 10:40:02
Checksum:	0x00000000 (Actual: 0x00017d5f)
OS Version:	4.0
PEiD:	PE32 executable (GUI) Intel 80386, for MS Windows
Sign:	The PE file does not contain a certificate table.
Sections:	4
Imports:	KERNEL32, USER32, GDI32, comdlg32, SHELL32,
Exports:	0
Resources:	7

Abschnitte

Name	Virtuelle Adresse	Virtuelle Größe	Rohgröße	MD5	Entropie
.text	0x00001000	0x00003784	0x00003800	82d0259f80eba06b4f8e6aa631b07142	6.38
.rdata	0x00005000	0x00000bc8	0x00000c00	7fe51fa84f034fbcd00931d857f619be	5.10
.data	0x00006000	0x00000ffc	0x00000a00	65260c8fbfe329af454d2510b3d63e87	4.80
.rsrc	0x00007000	0x00003de0	0x00003e00	33ab394b2cf6f8876c748d897a9ce89d	6.40