Modest-menu.exe Trojan RedLine - Звіт скану

Trojan RedLine

Updated on 2024-09-22 (3 months ago)

Онлайн-сканер вірусів	v.1.0.190.174
Версія БД:	2024-09-22 20:00:26

Trojan.Win32.RedLine.mz!n

RedLine Stealer - це зловмисна програма, призначена для виведення конфіденційних даних користувачів з браузерів, систем і встановленого програмного забезпечення. Її часто доставляють через вкладення в електронні листи або скомпрометовані веб-сайти. RedLine не лише вкрадає чутливу інформацію, але й становить значну загрозу, введенням інших зловмисних програм у операційну систему жертви. Цей двоїстий підхід до атаки робить RedLine потужною і небезпечною кіберзагрозою.

File	modest-menu.exe
Перевірено	2024-09-22 17:29:20
MD5	95b19538dfa7a5a409124b7a415e4764
SHA1	cbabc2829faf533b99191bde1e12612a1d23509b
SHA256	cd07f55fee9c352d07424a5a45e657f139d908bdfa73896f6dc92402dd42a6ca
SHA512	0465df7bdf21cac1be4fb916d44099ed4f4a6aa20108595fee2333b5431eeeb623a99654315db6f53922098bbfac7793fa6455d7c17167e389466b5b8fb5cb50
Imphash	4328f7206db519cd4e82283211d98e83
File Size	4956972 bytes

Видалення Trojan.Win32.RedLine.mz!n

Gridinsoft має можливість виявляти та видаляти Trojan.Win32.RedLine.mz!n без подальшого втручання користувача.

Спочатку завантажте Gridinsoft Anti-Malware на свій комп'ютер.
Подвійно клацніть по файлу gsam-uk-install.exe і слідуйте інструкціям на екрані для встановлення програми.
Після завершення установки Gridinsoft Anti-Malware програма відкриється на екрані сканування.
Клацніть кнопку "Стандартне".
Після завершення процесу сканування клацніть "Очистити" для видалення виявлених загроз.
Якщо вас попросять, перезавантажте систему, щоб завершити процес видалення.

Інформація про версію файлу

Translation	0x0000 0x04b0
Comments	XHP Booster
CompanyName
FileDescription	XHP
FileVersion	12.9.1.22
InternalName	Seignories.exe
LegalCopyright	XHP Corporation Copyright © 2021
LegalTrademarks
OriginalFilename	Seignories.exe
ProductName	XHP booster
ProductVersion	12.9.1.22
Assembly Version	1.1.21.1

Інформація про файл (PE)

	fd0d7e7755adc0ea9ccca581d1f3389e b268c68a90cd683448e21cd46852730e 00ccd8d4ccf030c4
Image Base:	0x00400000
Entry Point:	0x00f16000
Compilation:	2077-08-19 09:06:07
Checksum:	0x004bb212 (Actual: 0x004c7457)
OS Version:	4.0
PEiD:	PE32 executable (GUI) Intel 80386, for MS Windows
Sign:	The expected hash does not match the digest in SpcInfo
Sections:	8
Imports:	kernel32, mscoree,
Exports:	0
Resources:	5

Секції

Назва	Віртуальна Адреса	Віртуальний Розмір	Реальний Розмір	MD5	Ентропія
.text	0x00002000	0x00030000	0x0002ec00	89ce047eac735b996fb8e73869e637c2	6.21
	0x00032000	0x0002420c	0x0000f005	02193c69c72b975d3d4259730143fb82	7.95
	0x00058000	0x0000000c	0x0000000f	7bab651e9acd8b6d5eb282045d93c64f	3.77
.imports	0x0005a000	0x00002000	0x00000400	7f8970a849f0d15e9a35fd0a70ee89cb	0.64
.rsrc	0x0005c000	0x0000c400	0x0000c400	bc59ef6101e36c544f6964e3bf9844ce	7.90
.themida	0x0006a000	0x00640000	0x00000000	d41d8cd98f00b204e9800998ecf8427e	0.00
.boot	0x006aa000	0x0046a400	0x0046a400	794ea5fd501e21c8292ac9ee65112da4	7.95
.taggant	0x00b16000	0x00002400	0x00002014	bb61bbabc38922589d1762a03b6014ed	0.30

Залиште коментар

Поділіться своїми думками чи висновками щодо цього файлу. Чи збігаєтеся ви з нашим висновком?

* Ваш відгук може вплинути на наш рейтинг, і будьте впевнені, що ваша електронна пошта залишиться конфіденційною і буде використовуватися лише для зв'язку з вами у разі необхідності.

5 4 3 2 1