Tinytask-1.75.exe Stealer Keylogger Malware-Analyse

Stealer Keylogger

Updated on 2024-10-05 (17 days ago)

Online-Virenscanner	v.1.0.191.174
Datenbankversion:	2024-10-05 21:00:43

Spy.Win32.Keylogger.cld

Ein Keylogger ist darauf ausgelegt, heimlich Tastatureingaben auf einem Computer oder Mobilgerät aufzuzeichnen und alles zu erfassen, was ein Benutzer eingibt, einschließlich sensibler Informationen wie Passwörter und Kreditkartennummern. Er kann von Cyberkriminellen verwendet werden, um persönliche und vertrauliche Daten ohne das Wissen oder die Zustimmung des Benutzers zu stehlen.

File	tinytask-1.75.exe
Überprüft	2024-10-05 18:49:40
MD5	73059f296a56405323c4412b60779b5b
SHA1	b572d46ad60884bd3d4223f5a9fcdb97d68ff885
SHA256	c482d3595ffced092fa1636f3e493fc9b017427497ee446e64f3a5e2572d5da3
SHA512	c4c0a7c7c4bdcd589e18607078256314276b0c684256ecc4cb400f165ae985443d5eeae40246134f636177de2271637bdefefa7e5dcdad05774bbd6cb82d32b1
Imphash	7f74fff57d449a838aeb26e33886f227
File Size	37376 bytes

Spy.Win32.Keylogger.cld Entfernung

Gridinsoft hat die Fähigkeit, Spy.Win32.Keylogger.cld zu identifizieren und ohne weitere Benutzereingriffe zu entfernen.

Beginnen Sie damit, Gridinsoft Anti-Malware auf Ihren Computer herunterzuladen.
Doppelklicken Sie auf die Datei gsam-de-install.exe und folgen Sie den Anweisungen auf dem Bildschirm, um das Programm zu installieren.
Nach Abschluss der Installation von Gridinsoft Anti-Malware wird das Programm auf dem Scan-Bildschirm geöffnet.
Klicken Sie auf die Schaltfläche "Standard-Scan".
Nach Abschluss des Scanvorgangs klicken Sie auf "Jetzt bereinigen", um erkannte Bedrohungen zu entfernen.
Falls Sie dazu aufgefordert werden, starten Sie Ihr System neu, um den Entfernungsprozess abzuschließen.

Dateiversion Informationen

Comments	www.tinytask.net
CompanyName
FileDescription	www.tinytask.net
FileVersion	1, 75, 0, 0
InternalName
LegalCopyright	Copyright (c) 2019. All Rights Reserved.
LegalTrademarks
OriginalFilename	TinyTask.exe
PrivateBuild
ProductName	TinyTask
ProductVersion	1, 75, 0, 0
SpecialBuild
Translation	0x0409 0x04b0

Portable Executable Info

	9886748bb43052190f7527a29ade0e45 197930a697f960918d87c2a57fb7fec0 b28e96968ce8b2a2
Image Base:	0x00400000
Entry Point:	0x0040460b
Compilation:	2019-10-08 06:59:28
Checksum:	0x000139ad (Actual: 0x000139ad)
OS Version:	4.0
PEiD:	PE32 executable (GUI) Intel 80386, for MS Windows
Sign:	The PE file does not contain a certificate table.
Sections:	4
Imports:	KERNEL32, USER32, GDI32, comdlg32, SHELL32,
Exports:	0
Resources:	7

Abschnitte

Name	Virtuelle Adresse	Virtuelle Größe	Rohgröße	MD5	Entropie
.text	0x00001000	0x00003701	0x00003800	7f46c1c656d512458522217d25073ed7	6.33
.rdata	0x00005000	0x000012fc	0x00001400	ba975a0b4f41b9949932ec51d33d1405	5.23
.data	0x00007000	0x00000764	0x00000400	ca0fea301d2e4354231af7fe72bcc861	1.61
.rsrc	0x00008000	0x00003de0	0x00003e00	d838684b160a953b27c5a3653f6a1f3c	6.40