Game-speed-changer.exe Trojan Wacatac - 扫描报告
| 在线病毒检测器 | v.1.0.177.174 |
| 数据库版本: | 2024-05-24 13:00:17 |
Ransom.Win32.Wacatac.cld
Wacatac是一种属于计算机病毒广泛类别的恶意软件。它以其恶意功能而闻名，包括数据窃取、系统妥协和在受感染系统上执行勒索软件等附加恶意负载。
| File | game-speed-changer.exe |
| 已检查 | 2024-05-24 10:49:55 |
| MD5 | d0e264426634b21f09467fa665388d83 |
| SHA1 | 971ef9f451806406c2b4925128797e5ab618f063 |
| SHA256 | b96f34b62a0b39d27e5c97061aa4c999afcc6961a5d2f6cfe727a3aac1f1e0df |
| SHA512 | 08502eb418e20a570096db25cf566028d464abf7d1796595324f71356f215aa0f4fdaee9c03c4763a92871a4bb45ac2e9197ea9c8d98036c321c003fdd702caa |
| Imphash | 03a57449e5cad93724ec1ab534741a15 |
| File Size | 500617 bytes |
Ransom.Win32.Wacatac.cld 移除
Gridinsoft能够识别并消除Ransom.Win32.Wacatac.cld，无需进一步的用户干预。
- 首先下载Gridinsoft反恶意软件到您的计算机。
- 双击gsam-zh-install.exe文件，并按照屏幕上的说明安装程序。
- Gridinsoft反恶意软件安装完成后，程序将在扫描屏幕上打开。
- 点击"标准扫描"按钮。
- 扫描过程完成后，点击"立即清除"以移除检测到的威胁。
- 如果需要，重启系统以完成移除过程。
可移植可执行文件信息
 |
30adcb5c0b2e3c35eaec2c110733c9f8 c98f96d6ffe5af8d4eb0870c1dc20826 92e0b496a6cada72 |
| Image Base: | 0x00400000 |
| Entry Point: | 0x0040c5d8 |
| Compilation: | 1992-06-19 22:22:17 |
| Checksum: | 0x00000000 (Actual: 0x0008209c) |
| OS Version: | 1.0 |
| PEiD: | PE32 executable (GUI) Intel 80386, for MS Windows, InnoSetup self-extracting archive |
| Sign: | The PE file does not contain a certificate table. |
| Sections: | 8 |
| Imports: | kernel32, user32, oleaut32, advapi32, comctl32, |
| Exports: | 0 |
| Resources: | 12 |
区块
| 名称 | 虚拟地址 | 虚拟大小 | 原始大小 | MD5 | 熵 |
|---|---|---|---|---|---|
| CODE | 0x00001000 | 0x0000bd68 | 0x0000be00 | 076053b4d388384918218b9b35f46162 | 6.50 |
| DATA | 0x0000d000 | 0x00001800 | 0x00001800 | f21fb1e090ddccfb61cd175e87d9c252 | 3.31 |
| BSS | 0x0000f000 | 0x000010b4 | 0x00000000 | d41d8cd98f00b204e9800998ecf8427e | 0.00 |
| .idata | 0x00011000 | 0x00000850 | 0x00000a00 | f5a0b241c721acdfe6e7a89f09d56172 | 4.27 |
| .tls | 0x00012000 | 0x00000008 | 0x00000000 | d41d8cd98f00b204e9800998ecf8427e | 0.00 |
| .rdata | 0x00013000 | 0x00000018 | 0x00000200 | c233c0ea7d984808a57c6681c85abaad | 0.21 |
| .reloc | 0x00014000 | 0x000008d4 | 0x00000000 | d41d8cd98f00b204e9800998ecf8427e | 0.00 |
| .rsrc | 0x00015000 | 0x00002400 | 0x00002400 | e7883e0d53fa436a9c9010aeefb37b93 | 4.35 |
