Xeno.exe Stealer Gen Análisis de Malware

Stealer Gen

Updated on 2024-11-04 (1 month ago)

Comprobador de Virus en Línea	v.1.0.195.174
Versión de la Base de Datos:	2024-11-04 17:00:26

Spy.Win64.Gen.tr

Este es un nombre de detección genérico utilizado para identificar un archivo o programa potencialmente dañino o sospechoso que exhibe características de un troyano. Es un malware que se disfraza como un programa legítimo o benigno pero contiene código o funciones maliciosas.

File	Xeno.exe
Verificado	2024-11-04 15:13:21
MD5	2461a0cd4586b779c4a8fb8328ba2eca
SHA1	b71366fe441c6164ac619805e99293570184f3e8
SHA256	8e0e663a5a969a773da89d0e344f7ee472c84ba0149a3af052ed8f6a0a0158a2
SHA512	77a7ff3c41c82ffef03721f1247486f2cbc4ede072528df60c46efd231e58e4bbc3e74e228233dd965f2147b5539cdb6df08112bba683025d7845a487190dbf7
Imphash	6a91eb82bfd19d2706c7d43c46f7064e
File Size	143360 bytes

Eliminación de Spy.Win64.Gen.tr

Gridinsoft tiene la capacidad de identificar y eliminar Spy.Win64.Gen.tr sin necesidad de intervención adicional del usuario.

Comience descargando Gridinsoft Anti-Malware en su computadora.
Haga doble clic en el archivo gsam-es-install.exe y siga las instrucciones en pantalla para instalar el programa.
Una vez completada la instalación de Gridinsoft Anti-Malware, el programa se abrirá en la pantalla de Escaneo.
Haga clic en el botón "Escaneo Estándar".
Después de que termine el proceso de escaneo, haga clic en "Limpiar Ahora" para eliminar cualquier amenaza detectada.
Si se le solicita, reinicie su sistema para completar el proceso de eliminación.

Información de la Versión del Archivo

Translation	0x0000 0x04b0
Comments	Xeno - Executor UI https://github.com/Riz-ve/Xeno
CompanyName	XenoUI
FileDescription	XenoUI
FileVersion	1.0.85
InternalName	XenoUI.dll
LegalCopyright	Rizve
OriginalFilename	XenoUI.dll
ProductName	Xeno
ProductVersion	1.0.85+87ae4f96f8a0927052c1120167982fb069afd1b4
Assembly Version	1.0.85.0

Información Ejecutable Portátil

	a555f57d346157adb832b257d0c44628 e95a9a012cca762fa325e0a4b05fb51d 00e0c0d10c00a002
Image Base:	0x140000000
Entry Point:	0x140011240
Compilation:	2024-07-16 05:07:12
Checksum:	0x00000000 (Actual: 0x00023c26)
OS Version:	6.0
PDB Path:	D:\a\_work\1\s\artifacts\obj\win-x64.Release\corehost\apphost\standalone\apphost.pdb
PEiD:	PE32+ executable (GUI) x86-64, for MS Windows
Sign:	No valid SignedData structure was found.
Sections:	6
Imports:	KERNEL32, USER32, SHELL32, ADVAPI32, api-ms-win-crt-runtime-l1-1-0, api-ms-win-crt-stdio-l1-1-0, api-ms-win-crt-heap-l1-1-0, api-ms-win-crt-string-l1-1-0, api-ms-win-crt-convert-l1-1-0, api-ms-win-crt-time-l1-1-0, api-ms-win-crt-locale-l1-1-0, api-ms-win-crt-math-l1-1-0,
Exports:	0
Resources:	4

Secciones

Nombre	Dirección Virtual	Tamaño Virtual	Tamaño en Bruto	MD5	Entropía
.text	0x00001000	0x0001596c	0x00015a00	b7829d1c3d7c312ecad59d1d841abd20	6.34
.rdata	0x00017000	0x00009686	0x00009800	beea0244621e65f69b80fd9a84404045	4.45
.data	0x00021000	0x000018a8	0x00000a00	1c6153db8e5ea54f9a448dd9689e2058	2.37
.pdata	0x00023000	0x0000135c	0x00001400	f23fbca2e04df64b228a11117af9423e	4.88
.reloc	0x00025000	0x00000328	0x00000400	55e90cab3136fc60d495ca1b5b9b4abb	4.76
.rsrc	0x00026000	0x0000175c	0x00001800	e1f500948bc4d6356ea1052e0745523b	2.88

Deja un comentario

Comparte tus pensamientos o ideas sobre este archivo. ¿Estás de acuerdo con nuestra conclusión?

* Tu opinión podría influir en nuestra calificación, y ten la seguridad de que tu correo electrónico se mantendrá confidencial y solo se utilizará para comunicarnos contigo si es necesario.

5 4 3 2 1