Launcher.exe Trojan Wacatac - Звіт скану
| Онлайн-сканер вірусів | v.1.0.173.174 |
| Версія БД: | 2024-04-27 08:00:21 |
Ransom.Win64.Wacatac.cl
Wacatac - це тип шкідливого програмного забезпечення, яке відноситься до широкої категорії комп'ютерних вірусів. Відомий своїми зловмисними можливостями, до яких входять крадіжка даних, компрометація системи та виконання додаткових зловмисних навантажень на зараженій системі, таких як віруси-вимагачі.
| File | launcher.exe |
| Перевірено | 2024-04-27 08:46:54 |
| MD5 | ff4d6be0bcdfdc66cbf0992f5c76e15b |
| SHA1 | 4ce57464adf13e92e48232db272c1171ab780225 |
| SHA256 | bbb2b329ecc1394eb678725c6c11641877ccb04c723e1925a18172600ea8b18e |
| SHA512 | 9f0d9c0fb235db13754d46dc1c9296a7babc8bb0b5073e806d36bdc8a73d531ebac42c629fe9ca82690b12382775c9641fb94e53155c340d1e4baf2add354069 |
| Imphash | c455401d0b39504a48e347c07959ffe1 |
| File Size | 4457472 bytes |
Видалення Ransom.Win64.Wacatac.cl
Gridinsoft має можливість виявляти та видаляти Ransom.Win64.Wacatac.cl без подальшого втручання користувача.
- Спочатку завантажте Gridinsoft Anti-Malware на свій комп'ютер.
- Подвійно клацніть по файлу gsam-uk-install.exe і слідуйте інструкціям на екрані для встановлення програми.
- Після завершення установки Gridinsoft Anti-Malware програма відкриється на екрані сканування.
- Клацніть кнопку "Стандартне".
- Після завершення процесу сканування клацніть "Очистити" для видалення виявлених загроз.
- Якщо вас попросять, перезавантажте систему, щоб завершити процес видалення.
Інформація про версію файлу
| CompanyName | crack-westernpips.com |
| FileDescription | musaviahmad952@gmail.com |
| FileVersion | 1.0.0.1 |
| InternalName | luncher.exe |
| LegalCopyright | Copyright (C) 2024 |
| OriginalFilename | luncher.exe |
| ProductName | terminal luncher |
| ProductVersion | 1.0.0.1 |
| Translation | 0x0409 0x04b0 |
Інформація про файл (PE)
 |
28fd4b28ee26df641ce665653b1b314f e66a836dbca05852a3ac53a78fd4b221 f0968ee8aae8e8b2 |
| Image Base: | 0x140000000 |
| Entry Point: | 0x1403276ac |
| Compilation: | 2024-03-25 10:30:37 |
| Checksum: | 0x00000000 (Actual: 0x0044aa43) |
| OS Version: | 6.0 |
| PEiD: | PE32+ executable (GUI) x86-64, for MS Windows |
| Sign: | The PE file does not contain a certificate table. |
| Sections: | 11 |
| Imports: | KERNEL32, USER32, WTSAPI32, |
| Exports: | 0 |
| Resources: | 22 |
Секції
| Назва | Віртуальна Адреса | Віртуальний Розмір | Реальний Розмір | MD5 | Ентропія |
|---|---|---|---|---|---|
| .text | 0x00001000 | 0x00016820 | 0x00000000 | d41d8cd98f00b204e9800998ecf8427e | 0.00 |
| .rdata | 0x00018000 | 0x0000a936 | 0x00000000 | d41d8cd98f00b204e9800998ecf8427e | 0.00 |
| .data | 0x00023000 | 0x00001fa0 | 0x00000000 | d41d8cd98f00b204e9800998ecf8427e | 0.00 |
| .pdata | 0x00025000 | 0x00001374 | 0x00000000 | d41d8cd98f00b204e9800998ecf8427e | 0.00 |
| .detourc | 0x00027000 | 0x00002210 | 0x00000000 | d41d8cd98f00b204e9800998ecf8427e | 0.00 |
| .detourd | 0x0002a000 | 0x00000018 | 0x00000000 | d41d8cd98f00b204e9800998ecf8427e | 0.00 |
| _RDATA | 0x0002b000 | 0x000000f4 | 0x00000000 | d41d8cd98f00b204e9800998ecf8427e | 0.00 |
| .vmp0 | 0x0002c000 | 0x002b9d02 | 0x00000000 | d41d8cd98f00b204e9800998ecf8427e | 0.00 |
| .vmp1 | 0x002e6000 | 0x00428894 | 0x00428a00 | 4e55fb6986aedd3a241e421ec4d08cc0 | 7.86 |
| .reloc | 0x0070f000 | 0x000000ac | 0x00000200 | d41772acc8b64ca3ee1a250758fad234 | 1.76 |
| .rsrc | 0x00710000 | 0x0001721d | 0x00017400 | d76109f799273bbe7905e23b246e6efa | 4.03 |
