RIMG-Scan_PO_44.exe Trojan Wacatac - Звіт скану
| Онлайн-сканер вірусів | v.1.0.182.174 |
| Версія БД: | 2024-07-13 14:00:16 |
Ransom.Win32.Wacatac.sa
Wacatac - це тип шкідливого програмного забезпечення, яке відноситься до широкої категорії комп'ютерних вірусів. Відомий своїми зловмисними можливостями, до яких входять крадіжка даних, компрометація системи та виконання додаткових зловмисних навантажень на зараженій системі, таких як віруси-вимагачі.
| File | rIMG-Scan_PO_44.exe |
| Перевірено | 2024-07-13 11:11:19 |
| MD5 | 8b5f86cce05daa3696e4b4127dc5a29d |
| SHA1 | 94e897337bd01cada024fce5bfe9681897b2a7e2 |
| SHA256 | d0149e816937c3d187140af8bb91858c5afaca1320c98697a02e2bd890f098a1 |
| SHA512 | 36e9319f7e52b1521d355774d3a7fbce22468b639a292c197b4061d457e258e562d17286999b5e7b715682f2fd859130c3c29c264a086a7d398ff682ff942af5 |
| Imphash | f34d5f2d4577ed6d9ceec516c1f5a744 |
| File Size | 763904 bytes |
Видалення Ransom.Win32.Wacatac.sa
Gridinsoft має можливість виявляти та видаляти Ransom.Win32.Wacatac.sa без подальшого втручання користувача.
- Спочатку завантажте Gridinsoft Anti-Malware на свій комп'ютер.
- Подвійно клацніть по файлу gsam-uk-install.exe і слідуйте інструкціям на екрані для встановлення програми.
- Після завершення установки Gridinsoft Anti-Malware програма відкриється на екрані сканування.
- Клацніть кнопку "Стандартне".
- Після завершення процесу сканування клацніть "Очистити" для видалення виявлених загроз.
- Якщо вас попросять, перезавантажте систему, щоб завершити процес видалення.
Інформація про версію файлу
| Translation | 0x0000 0x04b0 |
| Comments | FPS Acculator |
| CompanyName | |
| FileDescription | FPS Acculator |
| FileVersion | 1.2.3.1 |
| InternalName | plQB.exe |
| LegalCopyright | |
| LegalTrademarks | Nvidia |
| OriginalFilename | plQB.exe |
| ProductName | FPSHack |
| ProductVersion | 1.2.3.1 |
| Assembly Version | 1.2.0.0 |
Інформація про файл (PE)
 |
6b6a6ba89b62e0612f77e17a9f20aca2 3d0d14bfbff073451dd7234e7f413fa6 0060687070687000 |
| Image Base: | 0x00400000 |
| Entry Point: | 0x004ba23e |
| Compilation: | 2024-07-10 22:21:20 |
| Checksum: | 0x00000000 (Actual: 0x000bc842) |
| OS Version: | 4.0 |
| PEiD: | PE32 executable (GUI) Intel 80386 Mono/.Net assembly, for MS Windows |
| Sign: | The PE file does not contain a certificate table. |
| Sections: | 3 |
| Imports: | mscoree, |
| Exports: | 0 |
| Resources: | 4 |
Секції
| Назва | Віртуальна Адреса | Віртуальний Розмір | Реальний Розмір | MD5 | Ентропія |
|---|---|---|---|---|---|
| .text | 0x00002000 | 0x000b8244 | 0x000b8400 | 1036cfd6720fcd196549a699339435aa | 7.85 |
| .rsrc | 0x000bc000 | 0x00002000 | 0x00002000 | a0341b2a4d708c84bc409b9f2f35b577 | 5.70 |
| .reloc | 0x000be000 | 0x0000000c | 0x00000200 | b1710d87aa805c60f55ff9119864d5d4 | 0.10 |
