Gridinsoft Logo
File Icon

Tinytask-1-77.exe Stealer Keylogger Malware-Analyse

Aktualisiert 13 days ago
Geprüft von Malware Check
tinytask-1-77.exe

Technische Analyse

Dateiname tinytask-1-77.exe
Dateityp
PE32 executable (GUI) Intel 80386, for MS Windows
Scanner-Version 1.0.217.174
Datenbankversion 2025-06-08 08:00:21 UTC
⚠

Spy.Win32.Keylogger.ca

Malware-Familie: Keylogger

Keylogger-Malware zeichnet Benutzer-Tastenanschläge einschließlich sensibler Informationen wie Passwörter und Finanzdaten auf. Es operiert verdeckt, um persönliche und vertrauliche Informationen zu stehlen.
N/A
Erkennungsrate
36,352
Dateigröße (Bytes)
2025-06-08
Analysedatum

Weitere Datei scannen

Dateiidentifikation

Hash-Typ Wert Aktion
MD5
8fd3551654f0f5281ddbd7e32cb73054
SHA1
9b1c9722847cd57cd11e4de80cd9e8197c3c34cd
SHA256
75e06ac5b7c1adb01ab994633466685e3dcef31d635eba1734fe16c7893ffe12
SHA512
a716f535e363fc1225b1665e1c24693e768d13699ea37bdf57effe4fea24b4b30a2181174f66c35e749b9c845b07f82eecbf282ee5972de0426f847293d46b4b
ImpHash
2eaf43a49d1a8bff951d9247e6d730d9

PE-Analyse

Grundlegende Informationen

▼
Symbol
Hash: 9886748bb43052190f7527a29ade0e45
Unscharf: 197930a697f960918d87c2a57fb7fec0
dHash: b28e96968ce8b2a2
Bildbasis 0x00400000
Einstiegspunkt 0x00404680
Kompilierungszeit 2019-11-04 10:40:02
Prüfsumme 0x0000e4d0 (Tatsächlich: 0x0000e4d0)
OS-Version 4.0
PEiD-Signaturen PE32 executable (GUI) Intel 80386, for MS Windows
Digitale Signatur No valid SignedData structure was found.
Importe 5 Bibliotheken
KERNEL32, USER32, GDI32, comdlg32, SHELL32
Exporte 0 Funktionen
Ressourcen 7 Ressourcen
Abschnitte 4 Abschnitte

Versionsinformationen

▼
Comments www.tinytask.net
CompanyName
FileDescription www.tinytask.net
FileVersion 1, 77, 0, 0
InternalName
LegalCopyright Copyright (c) 2019. All Rights Reserved.
LegalTrademarks
OriginalFilename TinyTask.exe
PrivateBuild
ProductName TinyTask
ProductVersion 1, 77, 0, 0
SpecialBuild
Translation 0x0409 0x04b0

PE-Abschnitte

▼
Name Virtuelle Adresse Virtuelle Größe Rohgröße Entropie Eigenschaften MD5
.text 0x00001000 14,212 bytes 14,336 bytes 6.38 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 82D0259F80EBA06B4F8E6AA631B07142
.rdata 0x00005000 3,016 bytes 3,072 bytes 5.10 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 7FE51FA84F034FBCD00931D857F619BE
.data 0x00006000 4,092 bytes 2,560 bytes 4.80 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE AEE52C249396991482A7D9FD66419B22
.rsrc 0x00007000 15,840 bytes 15,872 bytes 6.40 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 33AB394B2CF6F8876C748D897A9CE89D

Ressourcenanalyse

▼
Gesamtressourcen: 7 (15,353 Bytes)
Ressourcentyp Anzahl Gesamtgröße Prozentsatz
RT_BITMAP 1 6,514 Bytes
42.4%
RT_ICON 3 7,352 Bytes
47.9%
RT_GROUP_ICON 1 48 Bytes
0.3%
RT_VERSION 1 880 Bytes
5.7%
RT_MANIFEST 1 559 Bytes
3.6%

Zertifikatsketten-Analyse

▼
Keine digitalen Signaturen

Diese Datei ist nicht digital signiert.

Sicherheitsauswirkungen:
  • Kann die Identität des Herausgebers nicht verifizieren
  • Erhöhtes Sicherheitsrisiko beim Ausführen dieser Datei
  • Kann Sicherheitswarnungen auf einigen Systemen auslösen

⚠ Diese Datei hat entweder keine digitale Signatur oder die Zertifikatskette konnte nicht verifiziert werden.
Seien Sie vorsichtig beim Ausführen unsignierter Dateien aus unbekannten Quellen.

Zertifikat-Verifizierungsstatus

No valid SignedData structure was found.

Empfehlung: Überprüfen Sie die Dateiquelle und stellen Sie sicher, dass sie von einem vertrauenswürdigen Herausgeber stammt.

Spy.Win32.Keylogger.ca Entfernung

Gridinsoft hat die Fähigkeit, Spy.Win32.Keylogger.ca zu identifizieren und ohne weitere Benutzereingriffe zu entfernen.

Anti-Malware herunterladen

Entfernungsanweisungen

Befolgen Sie diese Schritte, um die Bedrohung vollständig von Ihrem System zu entfernen

  1. Beginnen Sie mit dem Herunterladen von Gridinsoft Anti-Malware auf Ihren Computer.
  2. Doppelklicken Sie auf die Datei gsam-de-install.exe und folgen Sie den Anweisungen auf dem Bildschirm, um das Programm zu installieren.
  3. Nach Abschluss der Installation von Gridinsoft Anti-Malware öffnet sich das Programm auf dem Scan-Bildschirm.
  4. Klicken Sie auf die Schaltfläche "Standard-Scan", um mit dem Scannen Ihres Computers nach Bedrohungen zu beginnen.
  5. Nachdem der Scanvorgang abgeschlossen ist, klicken Sie auf "Jetzt bereinigen", um alle erkannten Bedrohungen zu entfernen.
  6. Wenn Sie dazu aufgefordert werden, starten Sie Ihr System neu, um den Entfernungsprozess abzuschließen und sicherzustellen, dass alle Bedrohungen beseitigt wurden.
Wichtig: Bevor Sie beginnen
Trennen Sie die Internetverbindung, um zu verhindern, dass sich die Malware ausbreitet oder zusätzliche Bedrohungen herunterlädt. Führen Sie den Scan im abgesicherten Modus durch, um hartnäckige Bedrohungen besser zu erkennen und zu entfernen.

Kommentar hinterlassen

Teilen Sie Ihre Gedanken oder Erkenntnisse zu dieser Datei. Stimmen Sie mit unserer Schlussfolgerung überein?

* Ihr Feedback könnte unsere Bewertung beeinflussen. Ihre E-Mail bleibt vertraulich und wird nur verwendet, um Sie bei Bedarf zu kontaktieren.
Ihre Bewertung für

Gridinsoft Anti-Malware

Befreien Sie Ihren PC von jeder Art von Malware

GridinSoft Anti-Malware hilft Ihnen, Ihren Computer vor Spyware, Trojanern, Hintertüren, Rootkits. Es reinigt Ihr System von lästigen Werbemodulen und anderen bösartigen Dingen, die von Hackern entwickelt wurden.

Anti-Malware Jetzt ERHALTEN
Gridinsoft Anti-Malware