Setup.exe Trojan Wacatac - Звіт скану

Trojan Wacatac

Updated on 2023-12-31 (1 year ago)

Онлайн-сканер вірусів	v.1.0.153.174
Версія БД:	2023-12-31 19:01:40

Ransom.Win64.Wacatac.ns

Wacatac - це тип шкідливого програмного забезпечення, яке відноситься до широкої категорії комп'ютерних вірусів. Відомий своїми зловмисними можливостями, до яких входять крадіжка даних, компрометація системи та виконання додаткових зловмисних навантажень на зараженій системі, таких як віруси-вимагачі.

File	Setup.exe
Перевірено	2023-12-31 17:10:01
MD5	eaca902c39d57b5db11495414536e183
SHA1	ee82e6647ed698b6ba2e0862d9cb4f74cef79191
SHA256	4938e8bdf87fbd17938c64c99056acb33d25183d3d724012bfd4e945ce91f814
SHA512	77476912039c068e51bbf5222fea5be4503511df92c1199b3f8ad1169b506aa4ca0f753a9538749749f2fbe16554dbbd0656342763f6861188e76d1fa18192bd
Imphash	1cd069a1d0a6220306935daaf0c539a1
File Size	6231056 bytes

Видалення Ransom.Win64.Wacatac.ns

Gridinsoft має можливість виявляти та видаляти Ransom.Win64.Wacatac.ns без подальшого втручання користувача.

Спочатку завантажте Gridinsoft Anti-Malware на свій комп'ютер.
Подвійно клацніть по файлу gsam-uk-install.exe і слідуйте інструкціям на екрані для встановлення програми.
Після завершення установки Gridinsoft Anti-Malware програма відкриється на екрані сканування.
Клацніть кнопку "Стандартне".
Після завершення процесу сканування клацніть "Очистити" для видалення виявлених загроз.
Якщо вас попросять, перезавантажте систему, щоб завершити процес видалення.

Інформація про версію файлу

Comments
CompanyName	Game repack
FileDescription	Game Repack Install
FileVersion	9.0.0.1
LegalCopyright	Game repack
Translation	0x0409 0x04e4

Інформація про файл (PE)

	ddea6aed184e5f40c47b4f8604799be3 d8a0ba9ab3d18f8a88c48ff3a55f7629 92e0b496a6cada72
Image Base:	0x140000000
Entry Point:	0x1409dfb00
Compilation:	2023-06-28 16:22:06
Checksum:	0x005fd019 (Actual: 0x005fd019)
OS Version:	5.2
PEiD:	PE32+ executable (GUI) x86-64, for MS Windows
Sign:	The PE file does not contain a certificate table.
Sections:	12
Imports:	kernel32, WSOCK32, VERSION, WINMM, COMCTL32, MPR, WININET, PSAPI, IPHLPAPI, USERENV, UxTheme, USER32, GDI32, COMDLG32, ADVAPI32, SHELL32, ole32, OLEAUT32,
Exports:	0
Resources:	7

Секції

Назва	Віртуальна Адреса	Віртуальний Розмір	Реальний Розмір	MD5	Ентропія
	0x00001000	0x000b3328	0x0005f9a1	30dc6da5137775c96f9c50af7a66b74a	7.99
	0x000b5000	0x00034204	0x0000edc7	9c1fbed48d570fcefe8611db59d48995	7.97
	0x000ea000	0x00009120	0x000002f9	a13ff258f7a5dd7b8ceb07bad92d424b	7.62
	0x000f4000	0x00006f48	0x00004186	0456fafc86a37c20165e303a88a7298d	7.75
	0x000fb000	0x00015000	0x0000f043	d520b83bc23afb1db32ad707192723e4	7.91
	0x00110000	0x00000a74	0x00000703	c76fff96ab5c449046c542583dee5509	7.73
.imports	0x00111000	0x00001000	0x00000600	6eba0baf26668511d94a8daca83f245c	3.04
.tls	0x00112000	0x00001000	0x00000200	be9ecc3b1c03b51dc5e9de84cb76674a	0.28
.rsrc	0x00113000	0x00001c00	0x00001c00	d6242b0d550459caed4d5e3102e27873	4.83
.themida	0x00115000	0x008ca000	0x00000000	d41d8cd98f00b204e9800998ecf8427e	0.00
.boot	0x009df000	0x0056c200	0x0056c200	ca344b7f0d4479c0622bb0936b0603aa	7.96
.reloc	0x00f4c000	0x00001000	0x00000010	06647748c1d6ff391c1c728478307ef0	2.35

Залиште коментар

Поділіться своїми думками чи висновками щодо цього файлу. Чи збігаєтеся ви з нашим висновком?

* Ваш відгук може вплинути на наш рейтинг, і будьте впевнені, що ваша електронна пошта залишиться конфіденційною і буде використовуватися лише для зв'язку з вами у разі необхідності.

5 4 3 2 1