Valorant External.exe Stealer Keylogger Análisis de Malware
| Comprobador de Virus en Línea | v.1.0.169.174 |
| Versión de la Base de Datos: | 2024-03-18 02:00:25 |
Spy.Win64.Keylogger.sa
Un keylogger está diseñado para registrar en secreto las pulsaciones de teclas en una computadora o dispositivo móvil, capturando todo lo que un usuario escribe, incluyendo información sensible como contraseñas y números de tarjetas de crédito. Puede ser utilizado por ciberdelincuentes para robar datos personales y confidenciales sin el conocimiento ni el consentimiento del usuario.
| File | Valorant External.exe |
| Verificado | 2024-03-18 02:29:36 |
| MD5 | bf75fb01abcfb3627b77eaed2001bca5 |
| SHA1 | 68af361f898df5dd43addae52347c141e332faf1 |
| SHA256 | f38fd9a79081a6b2da14111d76956003e7655572dd9fefc1d1d724b7c233fe87 |
| SHA512 | fe8e3c91bb63c7e556987ca6bd1c95ace1b97fe5f957658c2a0b17047716231cf41c16045869416abe0a29bb95aaac0fb40f8d1465fff550ea329a9847175b90 |
| Imphash | 23c04e41a0d8837cee214d199f10f363 |
| File Size | 781824 bytes |
Eliminación de Spy.Win64.Keylogger.sa
Gridinsoft tiene la capacidad de identificar y eliminar Spy.Win64.Keylogger.sa sin necesidad de intervención adicional del usuario.
- Comience descargando Gridinsoft Anti-Malware en su computadora.
- Haga doble clic en el archivo gsam-es-install.exe y siga las instrucciones en pantalla para instalar el programa.
- Una vez completada la instalación de Gridinsoft Anti-Malware, el programa se abrirá en la pantalla de Escaneo.
- Haga clic en el botón "Escaneo Estándar".
- Después de que termine el proceso de escaneo, haga clic en "Limpiar Ahora" para eliminar cualquier amenaza detectada.
- Si se le solicita, reinicie su sistema para completar el proceso de eliminación.
Información Ejecutable Portátil
| Image Base: | 0x140000000 |
| Entry Point: | 0x14009fe3c |
| Compilation: | 2023-11-25 16:36:46 |
| Checksum: | 0x00000000 (Actual: 0x000befc9) |
| OS Version: | 6.0 |
| PDB Path: | C:\Users\roni\Desktop\UC FREE\VAL CHAIR\x64\Release\loader.pdb |
| PEiD: | PE32+ executable (console) x86-64, for MS Windows |
| Sign: | The PE file does not contain a certificate table. |
| Sections: | 6 |
| Imports: | KERNEL32, USER32, ADVAPI32, IMM32, D3DCOMPILER_47, dwmapi, MSVCP140, ntdll, d3d11, VCRUNTIME140_1, VCRUNTIME140, api-ms-win-crt-stdio-l1-1-0, api-ms-win-crt-utility-l1-1-0, api-ms-win-crt-string-l1-1-0, api-ms-win-crt-heap-l1-1-0, api-ms-win-crt-filesystem-l1-1-0, api-ms-win-crt-time-l1-1-0, api-ms-win-crt-runtime-l1-1-0, api-ms-win-crt-math-l1-1-0, api-ms-win-crt-locale-l1-1-0, |
| Exports: | 0 |
| Resources: | 1 |
Secciones
| Nombre | Dirección Virtual | Tamaño Virtual | Tamaño en Bruto | MD5 | Entropía |
|---|---|---|---|---|---|
| .text | 0x00001000 | 0x000a0b80 | 0x000a0c00 | 8ed59520eca9aff45e177122b576633a | 5.97 |
| .rdata | 0x000a2000 | 0x00019710 | 0x00019800 | 750d2c6cfce28d62bf2439e892aeb7df | 6.34 |
| .data | 0x000bc000 | 0x00002560 | 0x00000a00 | 50055c5ddfd71e0ed3e269f03a12a756 | 2.47 |
| .pdata | 0x000bf000 | 0x00003528 | 0x00003600 | fcb0babfea06dcf631a5cd04e98baff9 | 5.85 |
| .rsrc | 0x000c3000 | 0x000001e8 | 0x00000200 | 4ddcbab8aaae10a6872e1399bdcd4e5f | 4.77 |
| .reloc | 0x000c4000 | 0x0000039c | 0x00000400 | 8c6780bb4df2c784c0662a54b88d8b46 | 5.01 |
