Adоbe_Activator.exe Trojan Wacapew - 扫描报告
| 在线病毒检测器 | v.1.0.183.174 |
| 数据库版本: | 2024-07-26 02:00:20 |
Trojan.Win32.Wacapew.cl
Wacapew属于广泛的计算机病毒家族，其特点是其恶意功能，包括数据外泄、系统妥协以及在受感染系统上部署其他恶意负载，包括勒索软件。
| File | Adоbe_Activator.exe |
| 已检查 | 2024-07-25 23:56:40 |
| MD5 | 725dde67a6cfdbc0d46b807cec71dc7e |
| SHA1 | 858406551359313134b976f96ca53cbe2f697b61 |
| SHA256 | a43c374e28af1161459ecf6004eda3f39f1923374b51a81d4770690715ebf589 |
| SHA512 | c0f727fbe9748a8baf31d9c1dc274b81dc680fd0ec3528971f3becfef2a53f78b4eedb8456fd2093b4c3fd8c157d5d73f11fe520534f0053dcd79f3e27e6f627 |
| Imphash | b34f154ec913d2d2c435cbd644e91687 |
| File Size | 1392376 bytes |
Trojan.Win32.Wacapew.cl 移除
Gridinsoft能够识别并消除Trojan.Win32.Wacapew.cl，无需进一步的用户干预。
- 首先下载Gridinsoft反恶意软件到您的计算机。
- 双击gsam-zh-install.exe文件，并按照屏幕上的说明安装程序。
- Gridinsoft反恶意软件安装完成后，程序将在扫描屏幕上打开。
- 点击"标准扫描"按钮。
- 扫描过程完成后，点击"立即清除"以移除检测到的威胁。
- 如果需要，重启系统以完成移除过程。
文件版本信息
| CompanyName | Bitwarden Inc. |
| FileDescription | A secure and free password manager for all of your devices. |
| FileVersion | 2024.6.4 |
| LegalCopyright | Copyright © 2015-2024 Bitwarden Inc. |
| ProductName | Bitwarden |
| ProductVersion | 2024.6.4 |
| Translation | 0x0409 0x04e4 |
可移植可执行文件信息
 |
393313cf241e387d9b9825bebd53ba63 b81f4bc55f0111c239c96ddb14364a77 e4dc9898dcd87196 |
| Image Base: | 0x00400000 |
| Entry Point: | 0x0040338f |
| Compilation: | 2018-12-15 22:26:14 |
| Checksum: | 0x001621a5 (Actual: 0x001621a5) |
| OS Version: | 4.0 |
| PEiD: | PE32 executable (GUI) Intel 80386, for MS Windows |
| Sign: | The expected hash does not match the digest in SpcInfo |
| Sections: | 5 |
| Imports: | KERNEL32, USER32, GDI32, SHELL32, ADVAPI32, COMCTL32, ole32, |
| Exports: | 0 |
| Resources: | 25 |
区块
| 名称 | 虚拟地址 | 虚拟大小 | 原始大小 | MD5 | 熵 |
|---|---|---|---|---|---|
| .text | 0x00001000 | 0x00006627 | 0x00006800 | 45509d6f22b4e6d5babb8d6e5eb4dd90 | 6.73 |
| .rdata | 0x00008000 | 0x000014a2 | 0x00001600 | eecac1fed9cc6b447d50940d178404d8 | 5.03 |
| .data | 0x0000a000 | 0x00070ff8 | 0x00000600 | db8f31a08a2242d80c29e1f9500c6527 | 4.04 |
| .ndata | 0x0007b000 | 0x00188000 | 0x00000000 | d41d8cd98f00b204e9800998ecf8427e | 0.00 |
| .rsrc | 0x00203000 | 0x00056400 | 0x00056400 | f3422bb36b478b8f8cb5b35b41cb3cfc | 7.37 |
