Gridinsoft Logo

Pass-free-Application SetupFile - (17.1).exe Trojan RedLine - 扫描报告

Trojan RedLine
Updated on 2024-07-01 (4 months ago)
Checked by 在线病毒扫描器
在线病毒检测器 v.1.0.181.174
数据库版本: 2024-07-01 04:00:21

Trojan.Win32.RedLine.mz!n

RedLine Stealer是一种恶意程序,旨在从浏览器、系统和已安装软件中窃取用户的机密数据。它通常通过电子邮件附件或被攻陷的网站传递。RedLine不仅窃取敏感信息,还通过引入其他恶意软件到受害者的操作系统中构成重大威胁。这种双重攻击方式使RedLine成为一个强大而危险的网络威胁。

File Pass-free-Application SetupFile - (17.1).exe
已检查 2024-07-01 01:36:33
MD5 1da391216cc9aff69749fdac87a879d9
SHA1 e2c2c94da29f9e8bcbab62c44e0747c66ec584db
SHA256 acbb409f6fbe45fe6be7346c2d5ef43b86e095b2f63fe83d3edb4d3ca9eb4d7b
SHA512 1338b81cea87a6c62f82f97f2fb4a403f416ccac587c5f3eccf8764a6c9ea742a1d8b1092e1a19e84fde198991c21fcf9f91377b95c56e2e1e89188a11bda97f
Imphash 4328f7206db519cd4e82283211d98e83
File Size 5212972 bytes

Trojan.Win32.RedLine.mz!n 移除

Trojan.Win32.RedLine.mz!n 移除

Gridinsoft能够识别并消除Trojan.Win32.RedLine.mz!n,无需进一步的用户干预。

  • 首先下载Gridinsoft反恶意软件到您的计算机。
  • 双击gsam-zh-install.exe文件,并按照屏幕上的说明安装程序。
  • Gridinsoft反恶意软件安装完成后,程序将在扫描屏幕上打开。
  • 点击"标准扫描"按钮。
  • 扫描过程完成后,点击"立即清除"以移除检测到的威胁。
  • 如果需要,重启系统以完成移除过程。

文件版本信息

Translation 0x0000 0x04b0
Comments XHP Booster
CompanyName
FileDescription XHP
FileVersion 12.9.1.22
InternalName Sciuroid.exe
LegalCopyright XHP Corporation Copyright © 2021
LegalTrademarks
OriginalFilename Sciuroid.exe
ProductName XHP booster
ProductVersion 12.9.1.22
Assembly Version 1.1.21.1

可移植可执行文件信息

ada816cac25348d7b036f9c18922a16f
1baadf36d228b92c847a336cfc91f4d5
42b2b232b3db7a7c
Image Base: 0x00400000
Entry Point: 0x00fba000
Compilation: 2058-09-15 10:12:13
Checksum: 0x00500a83 (Actual: 0x004ffc49)
OS Version: 4.0
PEiD: PE32 executable (GUI) Intel 80386, for MS Windows
Sign: The expected hash does not match the digest in SpcInfo
Sections: 8
Imports: kernel32, mscoree,
Exports: 0
Resources: 5

区块

名称 虚拟地址 虚拟大小 原始大小 MD5
.text 0x00002000 0x0002e000 0x0002d000 450a22013556c11cfdb40f8c9463b671 6.17
0x00030000 0x00057d00 0x0000a587 d4dab3466bc898c4e2e4d94938bf3e10 7.95
0x00088000 0x0000000c 0x0000000f dabdefa336fd2360080702918a0fc8b0 3.77
.imports 0x0008a000 0x00002000 0x00000400 e2b83645846e513b1d6cbb3d25fa4ed0 0.64
.rsrc 0x0008c000 0x0003fc00 0x0003fc00 37cbecb150cdbcd0014ff74d366e0930 4.72
.themida 0x000cc000 0x00672000 0x00000000 d41d8cd98f00b204e9800998ecf8427e 0.00
.boot 0x0073e000 0x0047bc00 0x0047bc00 87821c556b6156f7f7861045241574bc 7.95
.taggant 0x00bba000 0x00002400 0x00002014 27ec1d1a4d402e02e2ee2f0f4f5d4570 6.84

留下评论 *

分享您对此文件的想法或见解。您是否同意我们的结论?

* 您的反馈可能会影响我们的评分,放心,您的电子邮件将保密,并且只会在必要时用于与您沟通。

Gridinsoft Anti-Malware

清除您的计算机上的各种恶意软件

GridinSoft Anti-Malware 将帮助您保护您的计算机免受 spyware特洛伊⽊⻢ backdoor , rootkits。 GridinSoft Anti-Malware 可以清除您的系统,使其远离针对您的私⼈数据的恼⼈⼴告软件和其他恶意对象。

Gridinsoft Anti-Malware