Nome do Arquivo | GenP-v3.6.8.exe |
Tipo de Arquivo |
PE32+ executable (GUI) x86-64, for MS Windows
|
Versão do Scanner | 1.0.221.174 |
Versão do Banco de Dados | 2025-07-29 06:00:36 UTC |
Família de malware: Wacatac
Tipo de Hash | Valor | Ação |
---|---|---|
MD5 |
43a927f79eab66d778c66f1cc37b786e
|
|
SHA1 |
e7818dd001c37e2cd86a4b9445d932c42e8029dc
|
|
SHA256 |
0a6a100266ef8416e6e02eec5ac64078c14f4c47a9593c2fb1be955b2fff5736
|
|
SHA512 |
a41c5758cb429ff6be1b519dc80dc1b79050e020a97a6bb47c6f4dd500f696b617d97431c44e5b0b8131e373ea7ac6ca52b600564a7618a6d9130be00dc1b6d3
|
|
ImpHash |
a2d1a129d4fb35bc3689f4b64c3eb347
|
Ícone |
Hash: a048e7014602f148e1b18c76655e1f18
Fuzzy: 14385d766a5a12bf7e10222194066198 dHash: 12f1c88898f43480 |
Base da Imagem | 0x140000000 |
Ponto de Entrada | 0x14020fe70 |
Tempo de Compilação | 2025-06-20 13:18:09 |
Soma de Verificação | 0x00000000 (Real: 0x00173cbf) |
Versão do SO | 5.2 |
Assinaturas PEiD |
PE32+ executable (GUI) x86-64, for MS Windows
|
Assinatura Digital | No valid SignedData structure was found. |
Importações | 18 bibliotecas |
Exportações | 0 funções |
Recursos | 22 Recursos |
Seções | 3 Seções |
FileVersion | 3.6.8.0 |
Comments | GenP |
FileDescription | GenP |
ProductName | GenP |
ProductVersion | 3.6.8 |
CompanyName | GenP |
LegalCopyright | GenP 2025 |
LegalTradeMarks | GenP 2025 |
Translation | 0x0809 0x04b0 |
Nome | Endereço Virtual | Tamanho Virtual | Tamanho Bruto | Entropia | Características | MD5 |
---|---|---|---|---|---|---|
UPX0 |
0x00001000 |
1,740,800 bytes | 0 bytes | 0.00 (Normal) |
IMAGE_SCN_CNT_UNINITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
D41D8CD98F00B204E9800998ECF8427E |
UPX1 |
0x001aa000 |
421,888 bytes | 418,816 bytes | 7.94 (Empacotado/Criptografado) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
E70988D3FEA68A97A31AC3D401B11E5A |
.rsrc |
0x00211000 |
1,105,920 bytes | 1,102,848 bytes | 7.73 (Empacotado/Criptografado) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
277C99BD60AAF13CE9FF229D3C5118CD |
2 seção(ões) com alta entropia (≥7.5) detectada(s) - possível empacotamento/criptografia
Tipo de Recurso | Quantidade | Tamanho Total | Porcentagem |
---|---|---|---|
RT_ICON | 10 | 207,819 bytes | |
RT_STRING | 7 | 8,900 bytes | |
RT_RCDATA | 1 | 890,323 bytes | |
RT_GROUP_ICON | 2 | 152 bytes | |
RT_VERSION | 1 | 608 bytes | |
RT_MANIFEST | 1 | 1,018 bytes |
Este arquivo não está assinado digitalmente.
⚠ Este arquivo não possui assinatura digital ou a cadeia de certificados não pôde ser verificada.
Tenha cuidado ao executar arquivos não assinados de fontes desconhecidas.
No valid SignedData structure was found.
Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.
O Gridinsoft tem a capacidade de identificar e eliminar Trojan.Win64.Wacatac.cl sem requerer intervenção adicional do usuário.
Baixar Anti-MalwareSiga estas etapas para remover completamente a ameaça do seu sistema