Xeno.exe Stealer Gen - Звіт скану

Stealer Gen

Updated on 2024-11-04 (1 month ago)

Онлайн-сканер вірусів	v.1.0.195.174
Версія БД:	2024-11-04 17:00:26

Spy.Win64.Gen.tr

Це загальна назва для виявлення потенційно шкідливого або підозрілого файлу чи програми, які мають ознаки троянця. Це програмне забезпечення-шкідник, яке маскується під легітимну або безпечну програму, але містить зловмисний код або функції.

File	Xeno.exe
Перевірено	2024-11-04 15:13:21
MD5	2461a0cd4586b779c4a8fb8328ba2eca
SHA1	b71366fe441c6164ac619805e99293570184f3e8
SHA256	8e0e663a5a969a773da89d0e344f7ee472c84ba0149a3af052ed8f6a0a0158a2
SHA512	77a7ff3c41c82ffef03721f1247486f2cbc4ede072528df60c46efd231e58e4bbc3e74e228233dd965f2147b5539cdb6df08112bba683025d7845a487190dbf7
Imphash	6a91eb82bfd19d2706c7d43c46f7064e
File Size	143360 bytes

Видалення Spy.Win64.Gen.tr

Gridinsoft має можливість виявляти та видаляти Spy.Win64.Gen.tr без подальшого втручання користувача.

Спочатку завантажте Gridinsoft Anti-Malware на свій комп'ютер.
Подвійно клацніть по файлу gsam-uk-install.exe і слідуйте інструкціям на екрані для встановлення програми.
Після завершення установки Gridinsoft Anti-Malware програма відкриється на екрані сканування.
Клацніть кнопку "Стандартне".
Після завершення процесу сканування клацніть "Очистити" для видалення виявлених загроз.
Якщо вас попросять, перезавантажте систему, щоб завершити процес видалення.

Інформація про версію файлу

Translation	0x0000 0x04b0
Comments	Xeno - Executor UI https://github.com/Riz-ve/Xeno
CompanyName	XenoUI
FileDescription	XenoUI
FileVersion	1.0.85
InternalName	XenoUI.dll
LegalCopyright	Rizve
OriginalFilename	XenoUI.dll
ProductName	Xeno
ProductVersion	1.0.85+87ae4f96f8a0927052c1120167982fb069afd1b4
Assembly Version	1.0.85.0

Інформація про файл (PE)

	a555f57d346157adb832b257d0c44628 e95a9a012cca762fa325e0a4b05fb51d 00e0c0d10c00a002
Image Base:	0x140000000
Entry Point:	0x140011240
Compilation:	2024-07-16 05:07:12
Checksum:	0x00000000 (Actual: 0x00023c26)
OS Version:	6.0
PDB Path:	D:\a\_work\1\s\artifacts\obj\win-x64.Release\corehost\apphost\standalone\apphost.pdb
PEiD:	PE32+ executable (GUI) x86-64, for MS Windows
Sign:	No valid SignedData structure was found.
Sections:	6
Imports:	KERNEL32, USER32, SHELL32, ADVAPI32, api-ms-win-crt-runtime-l1-1-0, api-ms-win-crt-stdio-l1-1-0, api-ms-win-crt-heap-l1-1-0, api-ms-win-crt-string-l1-1-0, api-ms-win-crt-convert-l1-1-0, api-ms-win-crt-time-l1-1-0, api-ms-win-crt-locale-l1-1-0, api-ms-win-crt-math-l1-1-0,
Exports:	0
Resources:	4

Секції

Назва	Віртуальна Адреса	Віртуальний Розмір	Реальний Розмір	MD5	Ентропія
.text	0x00001000	0x0001596c	0x00015a00	b7829d1c3d7c312ecad59d1d841abd20	6.34
.rdata	0x00017000	0x00009686	0x00009800	beea0244621e65f69b80fd9a84404045	4.45
.data	0x00021000	0x000018a8	0x00000a00	1c6153db8e5ea54f9a448dd9689e2058	2.37
.pdata	0x00023000	0x0000135c	0x00001400	f23fbca2e04df64b228a11117af9423e	4.88
.reloc	0x00025000	0x00000328	0x00000400	55e90cab3136fc60d495ca1b5b9b4abb	4.76
.rsrc	0x00026000	0x0000175c	0x00001800	e1f500948bc4d6356ea1052e0745523b	2.88

Залиште коментар

Поділіться своїми думками чи висновками щодо цього файлу. Чи збігаєтеся ви з нашим висновком?

* Ваш відгук може вплинути на наш рейтинг, і будьте впевнені, що ваша електронна пошта залишиться конфіденційною і буде використовуватися лише для зв'язку з вами у разі необхідності.

5 4 3 2 1