Rockstor.exe Stealer Keylogger Análisis de Malware

Stealer Keylogger

Updated on 2024-01-24 (8 months ago)

Comprobador de Virus en Línea	v.1.0.155.174
Versión de la Base de Datos:	2024-01-24 18:03:52

Spy.Win32.Keylogger.dd!n

Un keylogger está diseñado para registrar en secreto las pulsaciones de teclas en una computadora o dispositivo móvil, capturando todo lo que un usuario escribe, incluyendo información sensible como contraseñas y números de tarjetas de crédito. Puede ser utilizado por ciberdelincuentes para robar datos personales y confidenciales sin el conocimiento ni el consentimiento del usuario.

File	rockstor.exe
Verificado	2024-01-24 16:09:52
MD5	eda094d57d79f01891a5787c0839e4bd
SHA1	a39a9787950a4358d17a9ad693095d9887f4a9a4
SHA256	b201682c2c702b72e4b10271f701a8d62c24277d06e2745298f9dc9daa09a0bc
SHA512	06e2a6537e78c09bb1b25a50b6332347326e3e6476fb9007fea10f9afa5f935671958e3e765ba0cb06dc3d930f82c66796001d4c02a1ba785c17b5542ffa82bb
Imphash	f34d5f2d4577ed6d9ceec516c1f5a744
File Size	3333632 bytes

Eliminación de Spy.Win32.Keylogger.dd!n

Gridinsoft tiene la capacidad de identificar y eliminar Spy.Win32.Keylogger.dd!n sin necesidad de intervención adicional del usuario.

Comience descargando Gridinsoft Anti-Malware en su computadora.
Haga doble clic en el archivo gsam-es-install.exe y siga las instrucciones en pantalla para instalar el programa.
Una vez completada la instalación de Gridinsoft Anti-Malware, el programa se abrirá en la pantalla de Escaneo.
Haga clic en el botón "Escaneo Estándar".
Después de que termine el proceso de escaneo, haga clic en "Limpiar Ahora" para eliminar cualquier amenaza detectada.
Si se le solicita, reinicie su sistema para completar el proceso de eliminación.

Información de la Versión del Archivo

Translation	0x0000 0x04b0
Comments
CompanyName
FileDescription	Quasar Client
FileVersion	1.4.1
InternalName	Client.exe
LegalCopyright	Copyright © MaxXor 2023
LegalTrademarks
OriginalFilename	Client.exe
ProductName	Quasar
ProductVersion	1.4.1
Assembly Version	1.4.1.0

Información Ejecutable Portátil

	7dafef4d0b800444d09fae1e64b5f74f 722c66093f3ae80dd2b46222fd0a562b 1865676565a52158
Image Base:	0x00400000
Entry Point:	0x0071e44e
Compilation:	2023-03-12 16:16:39
Checksum:	0x00000000 (Actual: 0x00330811)
OS Version:	4.0
PEiD:	PE32 executable (GUI) Intel 80386 Mono/.Net assembly, for MS Windows
Sign:	The PE file does not contain a certificate table.
Sections:	3
Imports:	mscoree,
Exports:	0
Resources:	4

Secciones

Nombre	Dirección Virtual	Tamaño Virtual	Tamaño en Bruto	MD5	Entropía
.text	0x00002000	0x0031c454	0x0031c600	f558040f95ebc0c4d09b55d664e8acc2	6.08
.rsrc	0x00320000	0x00011360	0x00011400	2034164901443cbdc06420bd3ee171ca	5.21
.reloc	0x00332000	0x0000000c	0x00000200	99901f03a27485ba9ce7f6624a1c612f	0.10