Gridinsoft Logo

T7c_installer.exe Trojan Wacatac - Звіт скану

Технічний аналіз

Ім'я файлу t7c_installer.exe
Тип файлу
PE32+ executable (GUI) x86-64 Mono/.Net assembly, for MS Windows
Версія сканера 1.0.231.174
Версія бази даних 2026-01-07 00:00:41 UTC

Trojan.Win64.Wacatac.oa!s1

Сімейство шкідливого ПЗ: Wacatac

Шкідливе ПЗ Wacatac демонструє множинні шкідливі можливості, включаючи крадіжку даних, компрометування системи та розгортання вторинних корисних навантажень. Може завантажувати додаткові компоненти шкідливого ПЗ, включаючи вимагальне ПЗ, для розширення впливу атаки.
N/A
Рівень виявлення
50,688
Розмір файлу (байти)
2026-01-07
Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу Значення Дія
MD5
ecb80e91a2929e5a4eeade9fab0045fb
SHA1
70b6998e21fef8e671847ca004d2220cb92d00ac
SHA256
ecf29589944737601c71dc00779f3df5283953b510a37f806929e7d051cb1c2c
SHA512
9eb9b307c2e27436ae0e7751b9bcfe7f2db4f0ae94e112cb0ccce6daaed216a130dba5929a207c1cb6963e017437549f7370cd2c87a45943b500d8cbe765d65c

PE-аналіз

Основна інформація

Базова адреса 0x140000000
Точка входу 0x140000000
Час компіляції 2072-01-31 23:25:14
Контрольна сума 0x00000000 (Фактична: 0x00016769)
Версія ОС 4.0
Підписи PEiD PE32+ executable (GUI) x86-64 Mono/.Net assembly, for MS Windows
Шлях PDB D:\Modding\Call of Duty\Black Ops 3\pub_compiler\treyarchcompiler\ExternalTestingUtility\obj\x64\Debug\t7c_installer.pdb
Цифровий підпис No valid SignedData structure was found.
Імпорти 0
Експорти 0 функцій
Ресурси 2 Ресурси
Секції 2 Секції

Інформація про версію

Translation 0x0000 0x04b0
Comments
CompanyName
FileDescription t7c_installer
FileVersion 1.0.0.0
InternalName t7c_installer.exe
LegalCopyright Copyright © 2021
LegalTrademarks
OriginalFilename t7c_installer.exe
ProductName t7c_installer
ProductVersion 1.0.0.0
Assembly Version 1.0.0.0

PE-секції

Назва Віртуальна адреса Віртуальний розмір Фізичний розмір Ентропія Характеристики MD5
.text 0x00002000 45,369 bytes 45,568 bytes 5.61 (Нормально) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 70491F865F1BCEB63FEB1B06B665CA43
.rsrc 0x0000e000 4,160 bytes 4,608 bytes 4.79 (Нормально) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ D0810C5F326F263D705444BFE2ECD014

Аналіз ресурсів

Всього ресурсів: 2 (3,996 байтів)
Тип ресурсу Кількість Загальний розмір Відсоток
RT_VERSION 1 828 байтів
20.7%
RT_MANIFEST 1 3,168 байтів
79.3%

Аналіз ланцюга сертифікатів

Немає цифрових підписів

Цей файл не має цифрового підпису.

Наслідки для безпеки:
  • Неможливо перевірити особу видавця
  • Підвищений ризик безпеки при запуску цього файлу
  • Може викликати попередження безпеки на деяких системах

⚠ Цей файл не має цифрового підпису або ланцюг сертифікатів не може бути перевірений.
Будьте обережні при запуску непідписаних файлів з невідомих джерел.

Статус перевірки сертифіката

No valid SignedData structure was found.

Рекомендація: Перевірте джерело файлу та переконайтеся, що він походить від надійного видавця.

Видалення Trojan.Win64.Wacatac.oa!s1

Gridinsoft має можливість виявляти та видаляти Trojan.Win64.Wacatac.oa!s1 без подальшого втручання користувача.

Завантажити Anti-Malware

Інструкції з видалення

Виконайте ці кроки, щоб повністю видалити загрозу з вашої системи

  1. 1
    Завантажте Gridinsoft Anti-Malware — це швидке завантаження в 2 МБ, програма не сповільнить ваш ПК.
  2. 2
    Запустіть інсталятор gsam-uk-install.exe. Встановлення займає близько 2 хвилин і не потребує перезавантаження.
  3. 3
    Програма запускається одразу після встановлення. Ви побачите головну панель з кнопкою сканування в центрі.
  4. 4
    Натисніть "Стандартне сканування" — це перевіряє всі місця, де зазвичай ховається шкідливе ПЗ: тимчасові папки, дані браузера, програми автозапуску та системні директорії.
  5. 5
    Коли сканування знайде загрозу, натисніть "Очистити зараз". Видалення зазвичай відбувається миттєво, хоча деякі стійкі інфекції можуть потребувати перезавантаження.
  6. 6
    Якщо з'явиться запит на перезавантаження, перезапустіть комп'ютер. Це очистить шкідливе ПЗ, що працювало в пам'яті, і забезпечить чистий запуск системи.
Важливо: Перед початком
Коротка порада: від'єднайтесь від інтернету перед скануванням. Деяке шкідливе ПЗ зв'язується з сервером для отримання інструкцій або завантаження додаткових компонентів. Якщо зараження серйозне, спочатку завантажтесь у безпечному режимі — це обмежує те, що може працювати, і полегшує очищення.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.

Gridinsoft Portal
Signed in via Gridinsoft Portal · View profile
Ваша оцінка для

Gridinsoft Anti-Malware

Залишайтеся Без Шкідливого ПЗ: Тримайте Свій ПК Захищеним з Gridinsoft Anti-Malware

Gridinsoft Anti-Malware пропонує саме це — спокій з надійним, зручним рішенням, яке постійно оновлюється для боротьби з останніми загрозами. Розроблений експертами з кібербезпеки, він забезпечує захист у реальному часі та легке видалення шкідливого ПЗ. Це не просто про виявлення загроз; це про покращення вашого цифрового життя з безперервною безпекою. Спробуйте і відчуйте, як це — переглядати без турбот!

Gridinsoft Anti-Malware