Malware RedLine - 扫描报告
| 在线病毒检测器 | v.1.0.139.174 |
| 数据库版本: | 2023-09-15 12:03:27 |
Malware.Win32.RedLine.bot
RedLine Stealer是一种恶意程序，旨在从浏览器、系统和已安装软件中窃取用户的机密数据。它通常通过电子邮件附件或被攻陷的网站传递。RedLine不仅窃取敏感信息，还通过引入其他恶意软件到受害者的操作系统中构成重大威胁。这种双重攻击方式使RedLine成为一个强大而危险的网络威胁。
| 已检查 | 2023-09-15 09:19:06 |
| MD5 | 3b1efcafca28654e7ee16923ce5a56d2 |
| SHA1 | 89f33e99cbdc8cc8594ec7f5388c584fd5837e3b |
| SHA256 | 6b3ac18fa5d0a3a4ecfe6800c8d6449c166516d60f3661bf72a4ecd24fcfbd3b |
| SHA512 | ccbbd55807b8ecbc34e81697a3de7c293cc847e6b8bfac47916f22d0df88bcf63e3c2fcb7a7a14d9acd883f1129f970f0c04d9d602532fe7c9b8a0e2a7528e43 |
| Imphash | 29c8b785823d6c11cf3aae5ebbb5f0e6 |
| File Size | 825856 bytes |
Malware.Win32.RedLine.bot 移除
Gridinsoft能够识别并消除Malware.Win32.RedLine.bot，无需进一步的用户干预。
- 首先下载Gridinsoft反恶意软件到您的计算机。
- 双击gsam-zh-install.exe文件，并按照屏幕上的说明安装程序。
- Gridinsoft反恶意软件安装完成后，程序将在扫描屏幕上打开。
- 点击"标准扫描"按钮。
- 扫描过程完成后，点击"立即清除"以移除检测到的威胁。
- 如果需要，重启系统以完成移除过程。
可移植可执行文件信息
| Image Base: | 0x00400000 |
| Entry Point: | 0x0040d5dc |
| Compilation: | 2023-09-12 22:37:07 |
| Checksum: | 0x00000000 (Actual: 0x000d0e7e) |
| OS Version: | 6.0 |
| PEiD: | PE32 executable (console) Intel 80386, for MS Windows |
| Sign: | The PE file does not contain a certificate table. |
| Sections: | 6 |
| Imports: |
USER32,
ole32,
KERNEL32,
|
| Exports: |
1
|
| Resources: | 1 |
区块
| 名称 |
虚拟地址 |
虚拟大小 |
原始大小 |
MD5 |
熵 |
| .text |
0x00001000 |
0x0002967c |
0x00029800 |
f352a3630895f04450834e08d91b39d0 |
6.60 |
| .rdata |
0x0002b000 |
0x0000efa4 |
0x0000f000 |
bca45e663bb2b385ee6fbd9e481fe4f3 |
5.44 |
| .data |
0x0003a000 |
0x00002b10 |
0x00001c00 |
ed3356dfdf856ccbae026cf6e70449f8 |
4.16 |
| .bsp |
0x0003d000 |
0x0008ca90 |
0x0008cc00 |
3f7536edffa511d6c2c9a227f6ee7bb3 |
7.85 |
| .rsrc |
0x000ca000 |
0x000001e0 |
0x00000200 |
d4b97648991d0055be3ff0f7c7ce98b9 |
4.72 |
| .reloc |
0x000cb000 |
0x000022f0 |
0x00002400 |
34cbd75acb1584da6de7a22fd5c0c35b |
6.49 |
