Audio sys.exe Stealer Keylogger - Звіт скану
| Онлайн-сканер вірусів | v.1.0.172.174 |
| Версія БД: | 2024-04-16 10:00:15 |
Spy.Win32.Keylogger.dd!n
Кейлогер призначений для таємного запису натисків клавіш на комп'ютері або мобільному пристрої, фіксуючи все, що користувач вводить, включаючи конфіденційну інформацію, таку як паролі та номери кредитних карток. Його можуть використовувати кіберзлочинці для крадіжки особистих та конфіденційних даних без відома чи згоди користувача.
| File | Audio sys.exe |
| Перевірено | 2024-04-16 10:46:28 |
| MD5 | 97433f27996f2aa2194614fa0b68cc87 |
| SHA1 | c31285ec987634714a12d906cab2c5bffdfdd33e |
| SHA256 | cd632e2901c7a03ede9e9f568a9b840dd9ec6a4f0df08715ffddc724d77492b2 |
| SHA512 | dea21da98316328818f97088f9fa442541b6df5b0a2c004d70265416c661e27d0f0e60e24597d244149093622111c3db5bcdbcf02e6851910264497226319ea5 |
| Imphash | f34d5f2d4577ed6d9ceec516c1f5a744 |
| File Size | 3293184 bytes |
Видалення Spy.Win32.Keylogger.dd!n
Gridinsoft має можливість виявляти та видаляти Spy.Win32.Keylogger.dd!n без подальшого втручання користувача.
- Спочатку завантажте Gridinsoft Anti-Malware на свій комп'ютер.
- Подвійно клацніть по файлу gsam-uk-install.exe і слідуйте інструкціям на екрані для встановлення програми.
- Після завершення установки Gridinsoft Anti-Malware програма відкриється на екрані сканування.
- Клацніть кнопку "Стандартне".
- Після завершення процесу сканування клацніть "Очистити" для видалення виявлених загроз.
- Якщо вас попросять, перезавантажте систему, щоб завершити процес видалення.
Інформація про версію файлу
| Translation | 0x0000 0x04b0 |
| Comments | |
| CompanyName | |
| FileDescription | Quasar Client |
| FileVersion | 1.4.1 |
| InternalName | Client.exe |
| LegalCopyright | Copyright © MaxXor 2023 |
| LegalTrademarks | |
| OriginalFilename | Client.exe |
| ProductName | Quasar |
| ProductVersion | 1.4.1 |
| Assembly Version | 1.4.1.0 |
Інформація про файл (PE)
 |
eb9544b3516ffc3f3b2a0005691e48d5 0e562ebd8c0df35fb1161c97769d42f1 64a69ae8d4d4d4a8 |
| Image Base: | 0x00400000 |
| Entry Point: | 0x0071e3de |
| Compilation: | 2023-03-12 16:16:39 |
| Checksum: | 0x00000000 (Actual: 0x00327a68) |
| OS Version: | 4.0 |
| PEiD: | PE32 executable (GUI) Intel 80386 Mono/.Net assembly, for MS Windows |
| Sign: | The PE file does not contain a certificate table. |
| Sections: | 3 |
| Imports: | mscoree, |
| Exports: | 0 |
| Resources: | 8 |
Секції
| Назва | Віртуальна Адреса | Віртуальний Розмір | Реальний Розмір | MD5 | Ентропія |
|---|---|---|---|---|---|
| .text | 0x00002000 | 0x0031c3e4 | 0x0031c400 | 4a7337bb8d431434253e35eb6923d78b | 6.09 |
| .rsrc | 0x00320000 | 0x00007708 | 0x00007800 | 1aebfd52e9692b515917bf38c3058805 | 6.72 |
| .reloc | 0x00328000 | 0x0000000c | 0x00000200 | 576e09f300aa2216eb4d32ea1fecea5f | 0.10 |
