Trojan Wacatac - Relatório de Verificação
| Verificador de Vírus Online | v.1.0.139.174 |
| Versão do Banco de Dados: | 2023-09-18 17:04:13 |
| Idiomas disponíveis: |        |
Verifique Seu Arquivo
Analise arquivos suspeitos para detectar malware e compartilhe-os automaticamente com nossa equipe. Você pode compactar seu arquivo em um arquivo zip (se necessário, usamos a senha "infectado" para extrair antes de verificar).
Ransom.Win32.Wacatac.sa
Wacatac é um tipo de malware que se enquadra na ampla categoria de vírus de computador. É conhecido por suas capacidades maliciosas, que incluem roubo de dados, comprometimento do sistema e a execução de cargas maliciosas adicionais no sistema infectado, como ransomware.
| Verificado: | 2023-09-18 14:57:19 |
| MD5: | 64e7508583311366674e4cb282c8e123 |
| SHA1: | 5346372e9e23f5d1a7703f264701ff6c109f47fb |
| SHA256: | 9f68fd518f6397676115909b0c15578422bedfc9b69c0b43a99574b60bdad7cf |
| SHA512: | 1f4d21c2ceddfeaba578aed681cd793892d480215517cb6a6ccc4ff40594c1e535343e486f1363df1558fd53fbbf0534ba3f1838f0e3d9579cd464008090dc6c |
| Imphash: | 1f3b09ac54bae329ada2bbf2c914acc5 |
| File Size: | 57344 bytes |
Ransom.Win32.Wacatac.sa Remoção
Gridinsoft tem a capacidade de identificar e eliminar Ransom.Win32.Wacatac.sa sem a necessidade de intervenção adicional do usuário.
- Comece baixando Gridinsoft Anti-Malware para o seu computador.
- Dê um duplo clique no arquivo gsam-pt-install.exe e siga as instruções na tela para instalar o programa.
- Assim que a instalação do Gridinsoft Anti-Malware estiver concluída, o programa será aberto na tela de Verificação.
- Clique no botão "Verificação Padrão".
- Após o processo de verificação estar concluído, clique em "Limpar Agora" para remover quaisquer ameaças detectadas.
- Se solicitado, reinicie o sistema para concluir o processo de remoção.
Informações Executáveis Portáteis
 |
d48a717ebd19a71c39b950a94d1d953c c0d6134b7a2d3b033c5933a8b05e46ff c89c988de6b2be66 |
| Image Base: | 0x00400000 |
| Entry Point: | 0x00402662 |
| Compilation: | 2006-06-06 09:48:31 |
| Checksum: | 0x00000000 (Actual: 0x0001bc33) |
| OS Version: | 4.0 |
| PEiD: | PE32 executable (GUI) Intel 80386, for MS Windows |
| Sign: | The PE file does not contain a certificate table. |
| Sections: | 4 |
| Imports: | KERNEL32, USER32, ADVAPI32, d3d9, |
| Exports: | 0 |
| Resources: | 8 |
Seções
| Nome | Endereço Virtual | Tamanho Virtual | Tamanho Bruto | MD5 | Entropia |
|---|---|---|---|---|---|
| .text | 0x00001000 | 0x0000626a | 0x00007000 | 05fecbd70ebd2139c43fe88fc00c5421 | 6.16 |
| .rdata | 0x00008000 | 0x00001608 | 0x00002000 | 14bd1d9486798ac3252e73a5c2218cab | 3.81 |
| .data | 0x0000a000 | 0x00021e58 | 0x00001000 | 4d934355e3654d5a24d708fc08417073 | 1.16 |
| .rsrc | 0x0002c000 | 0x00002040 | 0x00003000 | a932469731cf31bec24f314bd1a4a42d | 2.75 |
