Gridinsoft Logo
File Icon

Rk__free__install_302.exe Stealer Keylogger - Rapport d'analyse

Mis à jour 1 year ago
Vérifié par Malware Check
rk__free__install_302.exe

Analyse technique

Nom du fichier rk__free__install_302.exe
Type de fichier
PE32 executable (GUI) Intel 80386, for MS Windows
Version du scanner 1.0.151.174
Version de la base de données 2023-12-20 03:02:05 UTC
⚠

Spy.Win32.Keylogger.cl

Famille de malware: Keylogger

Le malware Keylogger enregistre les frappes utilisateur incluant informations sensibles comme mots de passe et données financières. Il opère secrètement pour voler des informations personnelles et confidentielles.
N/A
Taux de détection
1,837,000
Taille du fichier (octets)
2023-12-20
Date d'analyse

Scanner un autre fichier

Identification du fichier

Type de hachage Valeur Action
MD5
6f12b81f9c8c1a63fd3d2de19abe0fae
SHA1
fde4557585a33b9c31429b336203652f45a73d56
SHA256
46daa1444c0305ef1b691380afd049b7e3868b46aeb9e74a5f7ac43d81b726b6
SHA512
471bd243d9daa2043076a5a5afc95da5b35a3ab7273520c43d2f20de43828d28bcf22e568597b6d565d4500c6fc41f78cb63c3e020218a7035f5659995956d04
ImpHash
3c4394f0d30795074f6b65a375e86bac

Analyse PE

Informations de base

▼
Icône
Hachage: b0e51767ecb2513b8e7231ce1e787c54
Flou: eaa009c00d8b4ec7350c1b00b6f5fd34
dHash: e8e2dae4b69686cc
Base d'image 0x00400000
Point d'entrée 0x0040bcbc
Heure de compilation 2023-02-20 09:51:57
Somme de contrôle 0x001c702e (Réel: 0x001c702e)
Version OS 6.0
Signatures PEiD PE32 executable (GUI) Intel 80386, for MS Windows
Signature numérique OK
Importations 10 bibliothèques
KERNEL32, USER32, GDI32, ADVAPI32, SHELL32, ole32, OLEAUT32, SHLWAPI, COMCTL32, gdiplus
Exportations 0 fonctions
Ressources 29 Ressources
Sections 5 Sections

Signatures numériques

▼
GlobalSign GlobalSign nv-sa (BE)
GlobalSign CodeSigning CA - SHA256 - G3 Logixoft (FR)

Sections PE

▼
Nom Adresse virtuelle Taille virtuelle Taille brute Entropie Caractéristiques MD5
.text 0x00001000 90,402 bytes 90,624 bytes 6.50 (Compressé) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 990603388E2DF121D5434162BF073852
.rdata 0x00018000 36,088 bytes 36,352 bytes 4.86 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 5662DBC94F8F1E9CD693856F3B6B890F
.data 0x00021000 5,492 bytes 2,560 bytes 2.46 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 1A2A352B1D1C21BFA9866380C4951463
.rsrc 0x00023000 1,688,864 bytes 1,689,088 bytes 6.27 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 7D926D3D996D3882A7F1659E57526A46
.reloc 0x001c0000 7,192 bytes 7,680 bytes 6.53 (Compressé) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ 9F60A6C16D4ABD0AA359D00D79DF9698
Alerte d'analyse d'entropie

2 section(s) avec entropie élevée (≥6.5) - compression possible

Analyse des ressources

▼
Total des ressources: 29 (1,687,271 octets)
Type de ressource Nombre Taille totale Pourcentage
PNG 2 9,500 octets
0.6%
RT_ICON 8 20,800 octets
1.2%
RT_GROUP_ICON 1 118 octets
0%
RT_MANIFEST 1 1,488 octets
0.1%
None 17 1,655,365 octets
98.1%

Analyse de la chaîne de certificats

▼
Certificat #1
Sujet GlobalSign CodeSigning CA - SHA256 - G3
GlobalSign nv-sa
BE
Émetteur GlobalSign
Numéro de série 1462505465907667685259976282102477
Certificat #2
Sujet Logixoft
Logixoft
FR
Émetteur GlobalSign CodeSigning CA - SHA256 - G3
Numéro de série 36558231722567464043264538747
Statut de vérification du certificat

OK

Suppression de Spy.Win32.Keylogger.cl

Gridinsoft est capable d'identifier et de supprimer Spy.Win32.Keylogger.cl sans nécessiter l'intervention de l'utilisateur.

Télécharger Anti-Malware

Instructions de suppression

Suivez ces étapes pour supprimer complètement la menace de votre système

  1. Commencez par télécharger Gridinsoft Anti-Malware sur votre ordinateur.
  2. Double-cliquez sur le fichier gsam-fr-install.exe et suivez les instructions à l'écran pour installer le programme.
  3. Une fois l'installation de Gridinsoft Anti-Malware terminée, le programme s'ouvrira sur l'écran d'analyse.
  4. Cliquez sur le bouton "Analyse standard" pour commencer à analyser votre ordinateur à la recherche de menaces.
  5. Une fois le processus d'analyse terminé, cliquez sur "Nettoyer maintenant" pour supprimer toutes les menaces détectées.
  6. Si vous y êtes invité, redémarrez votre système pour terminer le processus de suppression et vous assurer que toutes les menaces sont éliminées.
Important : Avant de commencer
Déconnectez-vous d'Internet pour empêcher le malware de se propager ou de télécharger des menaces supplémentaires. Exécutez l'analyse en mode sans échec pour une meilleure détection et suppression des menaces persistantes.

Laisser un commentaire

Partagez vos réflexions ou vos idées sur ce fichier. Êtes-vous d'accord avec notre conclusion ?

* Vos commentaires pourraient influencer notre évaluation. Votre e-mail restera confidentiel et ne sera utilisé que pour vous contacter si nécessaire.
Votre note pour

Gridinsoft Anti-Malware

Débarrassez votre PC de tout type de malwares

GridinSoft Anti-Malware vous aidera à protéger votre ordinateur contre les logiciels espions, les chevaux de Troie, les portes dérobées, les rootkits. Il nettoie votre système des modules publicitaires agaçants et d'autres éléments malveillants développés par des pirates.

Anti-Malware Maintenant Obtenir
Gridinsoft Anti-Malware