Ep_setup.exe Stealer Gen Análisis de Malware

Stealer Gen

Updated on 2024-02-21 (7 months ago)

Comprobador de Virus en Línea	v.1.0.165.174
Versión de la Base de Datos:	2024-02-21 18:00:25

Spy.Win64.Gen.tr

Este es un nombre de detección genérico utilizado para identificar un archivo o programa potencialmente dañino o sospechoso que exhibe características de un troyano. Es un malware que se disfraza como un programa legítimo o benigno pero contiene código o funciones maliciosas.

File	ep_setup.exe
Verificado	2024-02-21 16:34:29
MD5	0f0d942625a01ba2bfa7f4ff6374f03b
SHA1	8c08e5ff28353a0116f57afb9e8e1cd0641cffd3
SHA256	0d46bd6e83d661567efd6d79ae760a041f6a1ea72b4b043da428c7fbb93ad27f
SHA512	be976731c23ea8042cc354a98988c0d1832f548d62ae32d8969cd739ee7ee546ea2635550ea803bd9be4c6f3c2518928e1e179233aeca7ae324190b3b4b51ea7
Imphash	11977f8fc78984c7718f55a8b8333a0e
File Size	2494976 bytes

Eliminación de Spy.Win64.Gen.tr

Gridinsoft tiene la capacidad de identificar y eliminar Spy.Win64.Gen.tr sin necesidad de intervención adicional del usuario.

Comience descargando Gridinsoft Anti-Malware en su computadora.
Haga doble clic en el archivo gsam-es-install.exe y siga las instrucciones en pantalla para instalar el programa.
Una vez completada la instalación de Gridinsoft Anti-Malware, el programa se abrirá en la pantalla de Escaneo.
Haga clic en el botón "Escaneo Estándar".
Después de que termine el proceso de escaneo, haga clic en "Limpiar Ahora" para eliminar cualquier amenaza detectada.
Si se le solicita, reinicie su sistema para completar el proceso de eliminación.

Información de la Versión del Archivo

CompanyName	VALINET Solutions SRL
FileDescription	ExplorerPatcher Setup Program
FileVersion	22621.3007.63.3
InternalName	ep_setup.exe
LegalCopyright	Copyright (C) 2006-2024 VALINET Solutions SRL. All rights reserved.
OriginalFilename	ep_setup.exe
ProductName	ExplorerPatcher
ProductVersion	22621.3007.63.3
Translation	0x0409 0x04b0

Información Ejecutable Portátil

Image Base:	0x140000000
Entry Point:	0x1400055a4
Compilation:	2024-02-21 02:45:11
Checksum:	0x00000000 (Actual: 0x00261e1b)
OS Version:	6.0
PDB Path:	D:\a\ExplorerPatcher\ExplorerPatcher\build\Release\ep_setup.pdb
PEiD:	PE32+ executable (GUI) x86-64, for MS Windows
Sign:	The PE file does not contain a certificate table.
Sections:	7
Imports:	KERNEL32, USER32, ADVAPI32, SHELL32, ole32, OLEAUT32, RstrtMgr, VERSION, SHLWAPI,
Exports:	4
Resources:	42

Secciones

Nombre	Dirección Virtual	Tamaño Virtual	Tamaño en Bruto	MD5	Entropía
.text	0x00001000	0x0001a770	0x0001a800	8121a46f8fc8122790371d3026ddb135	6.46
.rdata	0x0001c000	0x0000d3b8	0x0000d400	adc6e7bdfe2f970077b0ba36457639a8	4.95
.data	0x0002a000	0x00001f20	0x00000c00	9568a0d5f3d0612428360c9e44a8d7eb	1.92
.pdata	0x0002c000	0x000014e8	0x00001600	c682105150efc8796e4cdbd388d09d09	5.01
_RDATA	0x0002e000	0x0000015c	0x00000200	4c1424deb589236337437f9ce99240ee	2.77
.rsrc	0x0002f000	0x00236528	0x00236600	787fad3f65dc4c45445d578956b7b4cc	6.04
.reloc	0x00266000	0x000006bc	0x00000800	c8765d3f57d03a6e67da5c23fd79fb50	5.05