Ep_setup.exe Stealer Gen Análisis de Malware

Stealer Gen

Updated on 2024-08-26 (1 month ago)

Comprobador de Virus en Línea	v.1.0.185.174
Versión de la Base de Datos:	2024-08-26 03:00:31

Spy.Win64.Gen.tr

Este es un nombre de detección genérico utilizado para identificar un archivo o programa potencialmente dañino o sospechoso que exhibe características de un troyano. Es un malware que se disfraza como un programa legítimo o benigno pero contiene código o funciones maliciosas.

File	ep_setup.exe
Verificado	2024-08-26 00:17:08
MD5	5458fa0f26db7314f2e53b4936703ece
SHA1	d254e1dd2910e41a98f0f93e2308db9298ad5ed3
SHA256	6942de4845ca2bff1665cc1a0fb1a46eaa36404b7e4436dee9552ea5f2216f92
SHA512	8164d225124c40c9eb43e45da1a8f160159f6d83b966c9fddedd36e09c53ca11ab592b01d412d3cc200ef4750bec01db9293c350828623a4aee87520ec0490c0
Imphash	495641b4c53bdb7fd933007629f1edde
File Size	2582528 bytes

Eliminación de Spy.Win64.Gen.tr

Gridinsoft tiene la capacidad de identificar y eliminar Spy.Win64.Gen.tr sin necesidad de intervención adicional del usuario.

Comience descargando Gridinsoft Anti-Malware en su computadora.
Haga doble clic en el archivo gsam-es-install.exe y siga las instrucciones en pantalla para instalar el programa.
Una vez completada la instalación de Gridinsoft Anti-Malware, el programa se abrirá en la pantalla de Escaneo.
Haga clic en el botón "Escaneo Estándar".
Después de que termine el proceso de escaneo, haga clic en "Limpiar Ahora" para eliminar cualquier amenaza detectada.
Si se le solicita, reinicie su sistema para completar el proceso de eliminación.

Información de la Versión del Archivo

CompanyName	VALINET Solutions SRL
FileDescription	ExplorerPatcher Setup Program
FileVersion	22621.3527.65.5
InternalName	ep_setup.exe
LegalCopyright	Copyright (C) 2006-2024 VALINET Solutions SRL. All rights reserved.
OriginalFilename	ep_setup.exe
ProductName	ExplorerPatcher
ProductVersion	22621.3527.65.5
Translation	0x0409 0x04b0

Información Ejecutable Portátil

Image Base:	0x140000000
Entry Point:	0x140005544
Compilation:	2024-05-15 09:54:57
Checksum:	0x00000000 (Actual: 0x0028259c)
OS Version:	6.0
PDB Path:	D:\a\ExplorerPatcher\ExplorerPatcher\build\Release\ep_setup.pdb
PEiD:	PE32+ executable (GUI) x86-64, for MS Windows
Sign:	The PE file does not contain a certificate table.
Sections:	7
Imports:	KERNEL32, USER32, ADVAPI32, SHELL32, ole32, OLEAUT32, RstrtMgr, VERSION, SHLWAPI,
Exports:	4
Resources:	42

Secciones

Nombre	Dirección Virtual	Tamaño Virtual	Tamaño en Bruto	MD5	Entropía
.text	0x00001000	0x0001b600	0x0001b600	48d2d3b74a80006fc26f1e081ecf5e8d	6.48
.rdata	0x0001d000	0x0000d41a	0x0000d600	e38244a703bb7b10ad8c97ad15eeb5c6	4.94
.data	0x0002b000	0x00001f60	0x00000c00	844b682b71d34eb620b9485c9f1c0eda	1.94
.pdata	0x0002d000	0x00001518	0x00001600	83bf2aa881b90eea817d71c92d91082f	5.11
_RDATA	0x0002f000	0x000001f4	0x00000200	01730f5c207de86c94992df5e8360e68	3.71
.rsrc	0x00030000	0x0024ab58	0x0024ac00	a8a07a51a086bcf443d752ed5e2b6d7b	6.04
.reloc	0x0027b000	0x000006bc	0x00000800	46f899ef6e17672640617c0fdd79abaf	5.04