Gridinsoft Logo

Monotone.exe Malware RedLine - Rapport d'analyse

Malware RedLine
Updated on 2024-02-04 (9 months ago)
Checked by Scanner de virus en ligne
Analyseur de virus en ligne v.1.0.158.174
Version de la base de données: 2024-02-04 05:00:34

Malware.Win64.RedLine.bot

RedLine Stealer est un programme malveillant conçu pour exfiltrer les données confidentielles des utilisateurs à partir des navigateurs, des systèmes et des logiciels installés. Il est souvent livré via des pièces jointes d'e-mails ou des sites web compromis. RedLine vole non seulement des informations sensibles, mais représente également une menace significative en introduisant d'autres logiciels malveillants dans le système d'une victime. Cette approche d'attaque à deux volets fait de RedLine une menace cybernétique puissante et dangereuse.

File Monotone.exe
Vérifié 2024-02-04 03:47:52
MD5 cd6cddac2686df01814705f21e6da343
SHA1 f29ad4efdc160ffba5cb63e01349ec9b84123e30
SHA256 0f7f86530b7fa2e693a2a3a5bf69957e61c2f45d39418d077285a1ea6f4bb992
SHA512 a673d521f316d3e0fa87a99effa33c5dc4fde315e72b7f6cbb828a94ffe8ebeed4bf9ca6fe858b3c69327aa4ce05ae02b37e2a392abb7cc728c4bbe2ab9a6de4
Imphash f326f88ca83c9aacaa44acfb8884f1d4
File Size 164352 bytes

Suppression de Malware.Win64.RedLine.bot

Suppression de Malware.Win64.RedLine.bot

Gridinsoft est capable d'identifier et de supprimer Malware.Win64.RedLine.bot sans nécessiter l'intervention de l'utilisateur.

  • Commencez par télécharger Gridinsoft Anti-Malware sur votre ordinateur.
  • Double-cliquez sur le fichier gsam-fr-install.exe et suivez les instructions à l'écran pour installer le programme.
  • Une fois l'installation de Gridinsoft Anti-Malware terminée, le programme s'ouvrira sur l'écran de numérisation.
  • Cliquez sur le bouton "Numérisation standard".
  • Une fois le processus de numérisation terminé, cliquez sur "Nettoyer maintenant" pour supprimer toutes les menaces détectées.
  • Si vous y êtes invité, redémarrez votre système pour terminer le processus de suppression.

Informations sur le fichier exécutable portable

e759b9982cf1c77678a8c81ae8b2f999
3b5d3c7d207e37dceeedd301e35e2e58
0000000000000000
Image Base: 0x140000000
Entry Point: 0x140001000
Compilation: 2018-02-01 19:43:01
Checksum: 0x00000000 (Actual: 0x00034430)
OS Version: 4.0
PEiD: PE32+ executable (console) x86-64, for MS Windows
Sign: The PE file does not contain a certificate table.
Sections: 6
Imports: msvcrt, KERNEL32, SHELL32, WINMM, OLE32, SHLWAPI, USER32, GDI32, COMCTL32,
Exports: 0
Resources: 11

Sections

Nom Adresse virtuelle Taille virtuelle Taille brute MD5 Entropie
.code 0x00001000 0x00005b79 0x00005c00 aa16f98b8fe7f2b775e16d029f583896 5.51
.text 0x00007000 0x00010a35 0x00010c00 981bc6e1f1f7aa59aff461d618525a35 6.33
.rdata 0x00018000 0x00004b8d 0x00004c00 626f5b2f4c9e5c74296566e1aedb36b8 6.68
.pdata 0x0001d000 0x00001134 0x00001200 160e0be5ce9d191773103a22e378fe5d 4.99
.data 0x0001f000 0x000023a8 0x00001600 21c9a825e380fa805c2efe06cc5d1adb 4.38
.rsrc 0x00022000 0x0000a080 0x0000a200 ede0b08941d6148bff99c8c9f8b2736d 5.82

Laisser un commentaire *

Partagez vos pensées ou insights à propos de ce fichier. Êtes-vous d'accord avec notre conclusion ?

* Votre avis pourrait influencer notre évaluation, et soyez assuré que votre adresse e-mail restera confidentielle et ne sera utilisée que pour communiquer avec vous si nécessaire.

Gridinsoft Anti-Malware

Débarrassez votre PC de tout type de malwares

GridinSoft Anti-Malware vous aidera à protéger votre ordinateur contre les logiciels espions, les chevaux de Troie, les portes dérobées, les rootkits. Il nettoie votre système des modules publicitaires agaçants et d'autres éléments malveillants développés par des pirates.

Anti-Malware Maintenant Obtenir
Gridinsoft Anti-Malware