Trojan Wacatac - Звіт скану
| Онлайн-сканер вірусів | v.1.0.139.174 |
| Версія БД: | 2023-09-18 17:04:13 |
| Доступні мови: |        |
Сканування вашого файлу
Аналізуйте підозрілі файли для виявлення вірусів та автоматично надсилайте їх нашій команді. Ви можете стиснути файл у zip-архів (за потреби ми використовуємо пароль "infected" для розархівації перед перевіркою).
Ransom.Win32.Wacatac.sa
Wacatac - це тип шкідливого програмного забезпечення, яке відноситься до широкої категорії комп'ютерних вірусів. Відомий своїми зловмисними можливостями, до яких входять крадіжка даних, компрометація системи та виконання додаткових зловмисних навантажень на зараженій системі, таких як віруси-вимагачі.
| Перевірено: | 2023-09-18 14:57:19 |
| MD5: | 64e7508583311366674e4cb282c8e123 |
| SHA1: | 5346372e9e23f5d1a7703f264701ff6c109f47fb |
| SHA256: | 9f68fd518f6397676115909b0c15578422bedfc9b69c0b43a99574b60bdad7cf |
| SHA512: | 1f4d21c2ceddfeaba578aed681cd793892d480215517cb6a6ccc4ff40594c1e535343e486f1363df1558fd53fbbf0534ba3f1838f0e3d9579cd464008090dc6c |
| Imphash: | 1f3b09ac54bae329ada2bbf2c914acc5 |
| File Size: | 57344 bytes |
Видалення Ransom.Win32.Wacatac.sa
Gridinsoft має можливість виявляти та видаляти Ransom.Win32.Wacatac.sa без подальшого втручання користувача.
- Спочатку завантажте Gridinsoft Anti-Malware на свій комп'ютер.
- Подвійно клацніть по файлу gsam-uk-install.exe і слідуйте інструкціям на екрані для встановлення програми.
- Після завершення установки Gridinsoft Anti-Malware програма відкриється на екрані сканування.
- Клацніть кнопку "Стандартне".
- Після завершення процесу сканування клацніть "Очистити" для видалення виявлених загроз.
- Якщо вас попросять, перезавантажте систему, щоб завершити процес видалення.
Інформація про файл (PE)
 |
d48a717ebd19a71c39b950a94d1d953c c0d6134b7a2d3b033c5933a8b05e46ff c89c988de6b2be66 |
| Image Base: | 0x00400000 |
| Entry Point: | 0x00402662 |
| Compilation: | 2006-06-06 09:48:31 |
| Checksum: | 0x00000000 (Actual: 0x0001bc33) |
| OS Version: | 4.0 |
| PEiD: | PE32 executable (GUI) Intel 80386, for MS Windows |
| Sign: | The PE file does not contain a certificate table. |
| Sections: | 4 |
| Imports: | KERNEL32, USER32, ADVAPI32, d3d9, |
| Exports: | 0 |
| Resources: | 8 |
Секції
| Назва | Віртуальна Адреса | Віртуальний Розмір | Реальний Розмір | MD5 | Ентропія |
|---|---|---|---|---|---|
| .text | 0x00001000 | 0x0000626a | 0x00007000 | 05fecbd70ebd2139c43fe88fc00c5421 | 6.16 |
| .rdata | 0x00008000 | 0x00001608 | 0x00002000 | 14bd1d9486798ac3252e73a5c2218cab | 3.81 |
| .data | 0x0000a000 | 0x00021e58 | 0x00001000 | 4d934355e3654d5a24d708fc08417073 | 1.16 |
| .rsrc | 0x0002c000 | 0x00002040 | 0x00003000 | a932469731cf31bec24f314bd1a4a42d | 2.75 |
