Valorant External.exe Stealer Keylogger Análisis de Malware

Stealer Keylogger

Updated on 2024-03-18 (9 months ago)

Comprobador de Virus en Línea	v.1.0.169.174
Versión de la Base de Datos:	2024-03-18 04:00:25

Spy.Win64.Keylogger.sa

Un keylogger está diseñado para registrar en secreto las pulsaciones de teclas en una computadora o dispositivo móvil, capturando todo lo que un usuario escribe, incluyendo información sensible como contraseñas y números de tarjetas de crédito. Puede ser utilizado por ciberdelincuentes para robar datos personales y confidenciales sin el conocimiento ni el consentimiento del usuario.

File	Valorant External.exe
Verificado	2024-03-18 02:29:36
MD5	bf75fb01abcfb3627b77eaed2001bca5
SHA1	68af361f898df5dd43addae52347c141e332faf1
SHA256	f38fd9a79081a6b2da14111d76956003e7655572dd9fefc1d1d724b7c233fe87
SHA512	fe8e3c91bb63c7e556987ca6bd1c95ace1b97fe5f957658c2a0b17047716231cf41c16045869416abe0a29bb95aaac0fb40f8d1465fff550ea329a9847175b90
Imphash	23c04e41a0d8837cee214d199f10f363
File Size	781824 bytes

Eliminación de Spy.Win64.Keylogger.sa

Gridinsoft tiene la capacidad de identificar y eliminar Spy.Win64.Keylogger.sa sin necesidad de intervención adicional del usuario.

Comience descargando Gridinsoft Anti-Malware en su computadora.
Haga doble clic en el archivo gsam-es-install.exe y siga las instrucciones en pantalla para instalar el programa.
Una vez completada la instalación de Gridinsoft Anti-Malware, el programa se abrirá en la pantalla de Escaneo.
Haga clic en el botón "Escaneo Estándar".
Después de que termine el proceso de escaneo, haga clic en "Limpiar Ahora" para eliminar cualquier amenaza detectada.
Si se le solicita, reinicie su sistema para completar el proceso de eliminación.

Información Ejecutable Portátil

Image Base:	0x140000000
Entry Point:	0x14009fe3c
Compilation:	2023-11-25 16:36:46
Checksum:	0x00000000 (Actual: 0x000befc9)
OS Version:	6.0
PDB Path:	C:\Users\roni\Desktop\UC FREE\VAL CHAIR\x64\Release\loader.pdb
PEiD:	PE32+ executable (console) x86-64, for MS Windows
Sign:	The PE file does not contain a certificate table.
Sections:	6
Imports:	KERNEL32, USER32, ADVAPI32, IMM32, D3DCOMPILER_47, dwmapi, MSVCP140, ntdll, d3d11, VCRUNTIME140_1, VCRUNTIME140, api-ms-win-crt-stdio-l1-1-0, api-ms-win-crt-utility-l1-1-0, api-ms-win-crt-string-l1-1-0, api-ms-win-crt-heap-l1-1-0, api-ms-win-crt-filesystem-l1-1-0, api-ms-win-crt-time-l1-1-0, api-ms-win-crt-runtime-l1-1-0, api-ms-win-crt-math-l1-1-0, api-ms-win-crt-locale-l1-1-0,
Exports:	0
Resources:	1

Secciones

Nombre	Dirección Virtual	Tamaño Virtual	Tamaño en Bruto	MD5	Entropía
.text	0x00001000	0x000a0b80	0x000a0c00	8ed59520eca9aff45e177122b576633a	5.97
.rdata	0x000a2000	0x00019710	0x00019800	750d2c6cfce28d62bf2439e892aeb7df	6.34
.data	0x000bc000	0x00002560	0x00000a00	50055c5ddfd71e0ed3e269f03a12a756	2.47
.pdata	0x000bf000	0x00003528	0x00003600	fcb0babfea06dcf631a5cd04e98baff9	5.85
.rsrc	0x000c3000	0x000001e8	0x00000200	4ddcbab8aaae10a6872e1399bdcd4e5f	4.77
.reloc	0x000c4000	0x0000039c	0x00000400	8c6780bb4df2c784c0662a54b88d8b46	5.01

Deja un comentario

Comparte tus pensamientos o ideas sobre este archivo. ¿Estás de acuerdo con nuestra conclusión?

* Tu opinión podría influir en nuestra calificación, y ten la seguridad de que tu correo electrónico se mantendrá confidencial y solo se utilizará para comunicarnos contigo si es necesario.

5 4 3 2 1