Mortal.exe Trojan Wacatac - Relatório de Verificação

Trojan Wacatac

Updated on 2024-07-06 (3 months ago)

Verificador de Vírus Online	v.1.0.181.174
Versão do Banco de Dados:	2024-07-06 10:00:26

Ransom.Win32.Wacatac.sa

Wacatac é um tipo de malware que se enquadra na ampla categoria de vírus de computador. É conhecido por suas capacidades maliciosas, que incluem roubo de dados, comprometimento do sistema e a execução de cargas maliciosas adicionais no sistema infectado, como ransomware.

File	Mortal.exe
Verificado	2024-07-06 07:54:09
MD5	8e2497863ca687925531f08392e9e62b
SHA1	fa14ec84cd57183254ea658918102c2a3969cd6a
SHA256	d854338858efc37c58f8c9193865550287599225a8c7b3be74eb3f6963932d92
SHA512	d51abd84a29fae4e1e582bf02353118c05ef412ab9c677093bb66103a5a90a7ce89d227ae6cf987d28025b58163994998368fcda43c9976576e6aa65ca86c41a
Imphash	6c2e75456c16d9ec52e9068fc8168bb8
File Size	16578048 bytes

Ransom.Win32.Wacatac.sa Remoção

Gridinsoft tem a capacidade de identificar e eliminar Ransom.Win32.Wacatac.sa sem a necessidade de intervenção adicional do usuário.

Comece baixando Gridinsoft Anti-Malware para o seu computador.
Dê um duplo clique no arquivo gsam-pt-install.exe e siga as instruções na tela para instalar o programa.
Assim que a instalação do Gridinsoft Anti-Malware estiver concluída, o programa será aberto na tela de Verificação.
Clique no botão "Verificação Padrão".
Após o processo de verificação estar concluído, clique em "Limpar Agora" para remover quaisquer ameaças detectadas.
Se solicitado, reinicie o sistema para concluir o processo de remoção.

Informações da Versão do Arquivo

FileVersion	2020.3.14.13685179
ProductVersion	2020.3.14.13685179
Unity Version	2020.3.14f1_d0d1bb862f9d
Translation	0x0409 0x04b0

Informações Executáveis Portáteis

	f6cba7d5bc47988e4510b0b4c938f856 f0bd4f9c5156d8bf8d2d8c80acdc51a1 1933379d2d6a3b97
Image Base:	0x00400000
Entry Point:	0x00e59dec
Compilation:	2021-07-04 00:30:59
Checksum:	0x00000000 (Actual: 0x00fd7b43)
OS Version:	6.0
PEiD:	PE32 executable (GUI) Intel 80386, for MS Windows
Sign:	The PE file does not contain a certificate table.
Sections:	8
Imports:	kernel32, user32, advapi32, oleaut32, gdi32, shell32, version, UnityPlayer,
Exports:	2
Resources:	12

Seções

Nome	Endereço Virtual	Tamanho Virtual	Tamanho Bruto	MD5	Entropia
	0x00001000	0x0000b000	0x00006600	2c6eefa5a976b98b4bda42a37905d923	7.98
	0x0000c000	0x00006000	0x00002400	f28db1cf4dd319a1d7d54445c1fe4aa6	7.86
	0x00012000	0x00002000	0x00000200	65895bf1b648bd9c9caa04576eb91633	5.77
	0x00014000	0x0008b000	0x00000000	d41d8cd98f00b204e9800998ecf8427e	0.00
	0x0009f000	0x00001000	0x00000e00	c5ccd8d14a4f7e6d35891ad180b1bf94	7.39
.rsrc	0x000a0000	0x0008b000	0x0008a200	b46e212d0d1348760e166cbe1947846a	6.11
	0x0012b000	0x00729000	0x00d30c00	3f513932a3fab8f1d5826d29c5e4136e	7.99
.data	0x00854000	0x0020b000	0x0020aa00	7659576001cf9e6dbd3f8e75f2d52c96	7.98