Launcher.exe Malware RedLine Análisis de Malware

Malware RedLine

Updated on 2024-07-09 (2 months ago)

Comprobador de Virus en Línea	v.1.0.181.174
Versión de la Base de Datos:	2024-07-09 05:00:26

Malware.Win32.RedLine.tr

RedLine Stealer es un programa malicioso diseñado para extraer datos confidenciales de usuarios de navegadores, sistemas y software instalado. A menudo se distribuye a través de archivos adjuntos de correo electrónico o sitios web comprometidos. RedLine no solo roba información sensible, sino que también representa una amenaza significativa al introducir otros tipos de malware en el sistema operativo de la víctima. Este enfoque de ataque de doble filo hace que RedLine sea una amenaza cibernética potente y peligrosa.

File	Launcher.exe
Verificado	2024-07-09 02:44:32
MD5	027bb5827e250671ebaee0200df3eaf4
SHA1	73329c59bc6cc585ec1c18e216da1c65b5518c62
SHA256	80f306d656669534f8996c5b83c6b0c1aa87e0097bac53b79d8ec30550ea5e44
SHA512	49f5ce1731b941854566037a5bf1495b1151e5b770a482677d86ac3ab1dc8dd0f3269f90a054d8d828560767d4098850f819a144f14fd62314326d2b15a9b6d9
Imphash	f34d5f2d4577ed6d9ceec516c1f5a744
File Size	2159616 bytes

Eliminación de Malware.Win32.RedLine.tr

Gridinsoft tiene la capacidad de identificar y eliminar Malware.Win32.RedLine.tr sin necesidad de intervención adicional del usuario.

Comience descargando Gridinsoft Anti-Malware en su computadora.
Haga doble clic en el archivo gsam-es-install.exe y siga las instrucciones en pantalla para instalar el programa.
Una vez completada la instalación de Gridinsoft Anti-Malware, el programa se abrirá en la pantalla de Escaneo.
Haga clic en el botón "Escaneo Estándar".
Después de que termine el proceso de escaneo, haga clic en "Limpiar Ahora" para eliminar cualquier amenaza detectada.
Si se le solicita, reinicie su sistema para completar el proceso de eliminación.

Información de la Versión del Archivo

Translation	0x0000 0x04b0
Comments
CompanyName	master131
FileDescription	Extreme Injector
FileVersion	3.7.3.0
InternalName	Extreme Injector.exe
LegalCopyright	Copyright © 2017
LegalTrademarks	master131
OriginalFilename	Extreme Injector.exe
ProductName	Extreme Injector
ProductVersion	3.7.3.0
Assembly Version	3.7.3.0

Información Ejecutable Portátil

Image Base:	0x00400000
Entry Point:	0x0043029e
Compilation:	2081-09-23 12:17:32
Checksum:	0x0007efad (Actual: 0x0021a7e0)
OS Version:	4.0
PEiD:	PE32 executable (GUI) Intel 80386 Mono/.Net assembly, for MS Windows
Sign:	The PE file does not contain a certificate table.
Sections:	3
Imports:	mscoree,
Exports:	0
Resources:	1

Secciones

Nombre	Dirección Virtual	Tamaño Virtual	Tamaño en Bruto	MD5	Entropía
.text	0x00002000	0x0002e2a4	0x0002e400	e69e8c750faf07194f66a310f5e3b5f3	6.19
.rsrc	0x00032000	0x000003d4	0x00000400	a9162519b21cee786e392f7c2edfae41	3.48
.reloc	0x00034000	0x0000000c	0x00000200	ad0a6b4525092f96ee7808055cdae654	0.08