Client-built.exe Stealer Keylogger Malware-Analyse

Stealer Keylogger

Updated on 2024-04-29 (5 months ago)

Online-Virenscanner	v.1.0.173.174
Datenbankversion:	2024-04-29 17:00:24

Spy.Win32.Keylogger.dd!n

Ein Keylogger ist darauf ausgelegt, heimlich Tastatureingaben auf einem Computer oder Mobilgerät aufzuzeichnen und alles zu erfassen, was ein Benutzer eingibt, einschließlich sensibler Informationen wie Passwörter und Kreditkartennummern. Er kann von Cyberkriminellen verwendet werden, um persönliche und vertrauliche Daten ohne das Wissen oder die Zustimmung des Benutzers zu stehlen.

File	Client-built.exe
Überprüft	2024-04-29 14:52:05
MD5	eb3e5e3cd42fcc4f0f05218978469e00
SHA1	262a0eb08d70b94d7938166e67f85fe6fbbed964
SHA256	72a3341ee229d8f6a14437b9329f629d8e1920234251c74409e615ab9139d707
SHA512	3bebba0e84be00cacf861622ee2ab4bef7874ebf31e412db0d486cb6f7c3116ae55304a34a710623ad926d4b41c13830898513997a566c6194e0fa728573807b
Imphash	f34d5f2d4577ed6d9ceec516c1f5a744
File Size	3266048 bytes

Spy.Win32.Keylogger.dd!n Entfernung

Gridinsoft hat die Fähigkeit, Spy.Win32.Keylogger.dd!n zu identifizieren und ohne weitere Benutzereingriffe zu entfernen.

Beginnen Sie damit, Gridinsoft Anti-Malware auf Ihren Computer herunterzuladen.
Doppelklicken Sie auf die Datei gsam-de-install.exe und folgen Sie den Anweisungen auf dem Bildschirm, um das Programm zu installieren.
Nach Abschluss der Installation von Gridinsoft Anti-Malware wird das Programm auf dem Scan-Bildschirm geöffnet.
Klicken Sie auf die Schaltfläche "Standard-Scan".
Nach Abschluss des Scanvorgangs klicken Sie auf "Jetzt bereinigen", um erkannte Bedrohungen zu entfernen.
Falls Sie dazu aufgefordert werden, starten Sie Ihr System neu, um den Entfernungsprozess abzuschließen.

Dateiversion Informationen

Translation	0x0000 0x04b0
Comments
CompanyName
FileDescription	Quasar Client
FileVersion	1.4.1
InternalName	Client.exe
LegalCopyright	Copyright © MaxXor 2023
LegalTrademarks
OriginalFilename	Client.exe
ProductName	Quasar
ProductVersion	1.4.1
Assembly Version	1.4.1.0

Portable Executable Info

Image Base:	0x00400000
Entry Point:	0x0071e3fe
Compilation:	2023-03-12 16:16:39
Checksum:	0x00000000 (Actual: 0x00327ff2)
OS Version:	4.0
PEiD:	PE32 executable (GUI) Intel 80386 Mono/.Net assembly, for MS Windows
Sign:	The PE file does not contain a certificate table.
Sections:	3
Imports:	mscoree,
Exports:	0
Resources:	2

Abschnitte

Name	Virtuelle Adresse	Virtuelle Größe	Rohgröße	MD5	Entropie
.text	0x00002000	0x0031c404	0x0031c600	ad267d9708376d70749328fde5a83829	6.08
.rsrc	0x00320000	0x00000a93	0x00000c00	cdeae95ac72e9e58017d2bcc89d2fbea	4.65
.reloc	0x00322000	0x0000000c	0x00000200	e7d4f7d5c6a56813a995215f35c1a9ce	0.08