Moon Ransomware STOP/Djvu - Relatório de Verificação

Ransomware STOP/Djvu

Updated on 2024-05-17 (4 months ago)

Verificador de Vírus Online	v.1.0.176.174
Versão do Banco de Dados:	2024-05-17 11:00:18

Ransom.Win32.STOP.tr

O Ransomware STOP/Djvu, também conhecido simplesmente como Ransomware STOP ou Ransomware Djvu, é um tipo de software malicioso que criptografa os arquivos no computador de uma vítima e exige um resgate para a descriptografia. Esta variante de ransomware esteve ativa por vários anos e afetou inúmeros usuários e organizações.

File	Moon
Verificado	2024-05-17 09:02:25
MD5	f53c71e50af396778d6d94b7067b9613
SHA1	0f66ef86e34795b66c3620e81cfe64e4d3ab47b4
SHA256	717c20f1e4f5925c103b80832f80ab2079ca22d09df089dbf9d835ac0a1a63e9
SHA512	87ebefdfcee5e27a106a7fa9a4627fef2b36bc345d16ede48c2115cbc51a494a8825e5a6e073f4687777524f7c71e72ae6c95d54e5663ac1adfe5bf9e1623f71
Imphash	8b14535b7546f94f1ac354dac2df7e48
File Size	741376 bytes

Ransom.Win32.STOP.tr Remoção

Gridinsoft tem a capacidade de identificar e eliminar Ransom.Win32.STOP.tr sem a necessidade de intervenção adicional do usuário.

Comece baixando Gridinsoft Anti-Malware para o seu computador.
Dê um duplo clique no arquivo gsam-pt-install.exe e siga as instruções na tela para instalar o programa.
Assim que a instalação do Gridinsoft Anti-Malware estiver concluída, o programa será aberto na tela de Verificação.
Clique no botão "Verificação Padrão".
Após o processo de verificação estar concluído, clique em "Limpar Agora" para remover quaisquer ameaças detectadas.
Se solicitado, reinicie o sistema para concluir o processo de remoção.

Informações da Versão do Arquivo

FileVersions	70.75.12.64
InternalName	Moon
FileDescription	Verens
LegalCopyright	Copyrights (C) 2023, fulletien
OriginalFilenames	Filezer
ProductVersions	82.1.74.60
Translation	0x16fe 0x06d8

Informações Executáveis Portáteis

	6d7c5a93bf831c241b0941dc53f8e085 f32a923f45a1742bd3257f9787651b6f 40dadac2a2928aa4
Image Base:	0x00400000
Entry Point:	0x00403f3c
Compilation:	2023-02-19 16:26:29
Checksum:	0x000c32a8 (Actual: 0x000c32a8)
OS Version:	5.1
PEiD:	PE32 executable (GUI) Intel 80386, for MS Windows
Sign:	The PE file does not contain a certificate table.
Sections:	4
Imports:	KERNEL32, USER32, GDI32, ole32, MSIMG32,
Exports:	0
Resources:	20

Seções

Nome	Endereço Virtual	Tamanho Virtual	Tamanho Bruto	MD5	Entropia
.text	0x00001000	0x00010f93	0x00011000	50c3e9908b61c20baf11e0bb68117d81	6.71
.rdata	0x00012000	0x00006e26	0x00007000	e021289596833055eb00db85310a2431	4.70
.data	0x00019000	0x003e8248	0x00093800	bd21ede275e476fed6949abcf9252a61	7.98
.rsrc	0x00402000	0x000093d0	0x00009400	038cedd2b93b2d0b1871fc4174e371e3	4.73