94579c6d83877d6deccea5dc8a1861dbf5e1206a51fbe19aeb5db63130004e21.exe Stealer Gen - Rapport d'analyse

Stealer Gen

Updated on 2025-01-16 (5 days ago)

Analyseur de virus en ligne	v.1.0.204.174
Version de la base de données:	2025-01-16 13:00:27

Spy.Win32.Gen.tr

Il s'agit d'un nom de détection générique utilisé pour identifier un fichier ou un programme potentiellement nuisible ou suspect qui présente des caractéristiques d'un cheval de Troie. Il s'agit d'un logiciel malveillant qui se fait passer pour un programme légitime ou inoffensif mais qui contient un code ou des fonctions malveillants.

File	94579c6d83877d6deccea5dc8a1861dbf5e1206a51fbe19aeb5db63130004e21.exe
Vérifié	2025-01-16 11:40:57
MD5	9c6b1f5883ece0c2902cbdf7488646cf
SHA1	63648e586d19a283aa8b25bfcc58d92ef31c299a
SHA256	94579c6d83877d6deccea5dc8a1861dbf5e1206a51fbe19aeb5db63130004e21
SHA512	4ee82b2f3d6436e791af75a2c934c00d9e5ba7dea4896ef36e0737adacf8bf9540caca79859e969103e699bbca27b60f3701ff49db10e56c6bfd12f8d1ddd611
Imphash	36aca8edddb161c588fcf5afdc1ad9fa
File Size	4142080 bytes

Suppression de Spy.Win32.Gen.tr

Gridinsoft est capable d'identifier et de supprimer Spy.Win32.Gen.tr sans nécessiter l'intervention de l'utilisateur.

Commencez par télécharger Gridinsoft Anti-Malware sur votre ordinateur.
Double-cliquez sur le fichier gsam-fr-install.exe et suivez les instructions à l'écran pour installer le programme.
Une fois l'installation de Gridinsoft Anti-Malware terminée, le programme s'ouvrira sur l'écran de numérisation.
Cliquez sur le bouton "Numérisation standard".
Une fois le processus de numérisation terminé, cliquez sur "Nettoyer maintenant" pour supprimer toutes les menaces détectées.
Si vous y êtes invité, redémarrez votre système pour terminer le processus de suppression.

Informations sur le fichier exécutable portable

Image Base:	0x00400000
Entry Point:	0x0060c1a0
Compilation:	2024-01-23 16:35:17
Checksum:	0x0030fe31 (Actual: 0x003f5647)
OS Version:	6.0
PDB Path:	C:\ReleaseAI\win\Release\stubs\x86\ExternalUi.pdb
PEiD:	PE32 executable (GUI) Intel 80386, for MS Windows
Sign:	No valid SignedData structure was found.
Sections:	6
Imports:	KERNEL32, imagehlp,
Exports:	0
Resources:	23

Sections

Nom	Adresse virtuelle	Taille virtuelle	Taille brute	MD5	Entropie
.text	0x00001000	0x0029729a	0x00297400	76a721d9c0d4b2829eb4a00ba01fc871	6.47
.rdata	0x00299000	0x000b3772	0x000b3800	68f92294b2792eb27bca3b5fff9ede6e	5.07
.data	0x0034d000	0x0000cb80	0x00003400	e98ea88d23706ee22313e0c4a05673ed	4.47
.didat	0x0035a000	0x00000704	0x00000800	024099aaf5ddf68616b817cf9ff2cd48	4.51
.rsrc	0x0035b000	0x00024f78	0x00025000	f6700920df25d1cbcfa3602f83ad99ee	5.06
.reloc	0x00380000	0x0007f800	0x0007f800	14805c426f6d667df0b039ac13d0321b	7.55

Laisser un commentaire

Partagez vos pensées ou insights à propos de ce fichier. Êtes-vous d'accord avec notre conclusion ?

* Votre avis pourrait influencer notre évaluation, et soyez assuré que votre adresse e-mail restera confidentielle et ne sera utilisée que pour communiquer avec vous si nécessaire.

5 4 3 2 1