Swift-bootstrapper.exe Stealer Gen Análisis de Malware

Stealer Gen

Updated on 2024-12-31 (6 days ago)

Comprobador de Virus en Línea	v.1.0.202.174
Versión de la Base de Datos:	2024-12-31 01:00:20

Spy.Win64.Gen.tr

Este es un nombre de detección genérico utilizado para identificar un archivo o programa potencialmente dañino o sospechoso que exhibe características de un troyano. Es un malware que se disfraza como un programa legítimo o benigno pero contiene código o funciones maliciosas.

File	swift-bootstrapper.exe
Verificado	2024-12-30 23:09:55
MD5	26e350b6f17a777a79b8be46e1b06ac0
SHA1	acdbbef171b2361604bb7678645acf62fc2cc7af
SHA256	29c535c85ca221059c46b364b9b6a81e68a0e0a6aef5da460dcb0daddf90d2f1
SHA512	1b8c77ef6764405cec4946cb877dca5fd5d500cc1c9dd51346f617c545f60cf3b2b6ab2b6e5781d6e83975553f24bc0c22a248c57aa5a7ea50096b1b55965a39
Imphash	3d1aac9ff7e58c1e6f2aae45b5e2bb4b
File Size	5979648 bytes

Eliminación de Spy.Win64.Gen.tr

Gridinsoft tiene la capacidad de identificar y eliminar Spy.Win64.Gen.tr sin necesidad de intervención adicional del usuario.

Comience descargando Gridinsoft Anti-Malware en su computadora.
Haga doble clic en el archivo gsam-es-install.exe y siga las instrucciones en pantalla para instalar el programa.
Una vez completada la instalación de Gridinsoft Anti-Malware, el programa se abrirá en la pantalla de Escaneo.
Haga clic en el botón "Escaneo Estándar".
Después de que termine el proceso de escaneo, haga clic en "Limpiar Ahora" para eliminar cualquier amenaza detectada.
Si se le solicita, reinicie su sistema para completar el proceso de eliminación.

Información Ejecutable Portátil

Image Base:	0x140000000
Entry Point:	0x1403f65a0
Compilation:	2024-12-06 18:09:31
Checksum:	0x00000000 (Actual: 0x005c2ef1)
OS Version:	6.0
PDB Path:	bunni_bootstrapper.pdb
PEiD:	PE32+ executable (console) x86-64, for MS Windows
Sign:	No valid SignedData structure was found.
Sections:	5
Imports:	bcryptprimitives, api-ms-win-core-synch-l1-2-0, ADVAPI32, secur32, crypt32, kernel32, ws2_32, ntdll, VCRUNTIME140, api-ms-win-crt-math-l1-1-0, api-ms-win-crt-runtime-l1-1-0, api-ms-win-crt-stdio-l1-1-0, api-ms-win-crt-locale-l1-1-0, api-ms-win-crt-heap-l1-1-0,
Exports:	0
Resources:	0

Secciones

Nombre	Dirección Virtual	Tamaño Virtual	Tamaño en Bruto	MD5	Entropía
.text	0x00001000	0x003f847f	0x003f8600	2561dc9490d3d1530bd907f77ac6fd04	5.74
.rdata	0x003fa000	0x00169bba	0x00169c00	6b4b3ba00c804a4b58fb44247cf15e7f	5.44
.data	0x00564000	0x000025e0	0x00002400	339d794ce97d9e6e94538681b0afe574	2.34
.pdata	0x00567000	0x00049788	0x00049800	01a6ead88cf91c04f8e986f985867601	6.41
.reloc	0x005b1000	0x00005b3c	0x00005c00	5b763bbad5b702eedf969a8c8345ca05	5.45

Deja un comentario

Comparte tus pensamientos o ideas sobre este archivo. ¿Estás de acuerdo con nuestra conclusión?

* Tu opinión podría influir en nuestra calificación, y ten la seguridad de que tu correo electrónico se mantendrá confidencial y solo se utilizará para comunicarnos contigo si es necesario.

5 4 3 2 1