Launcher.exe Trojan Wacatac - 扫描报告
| 在线病毒检测器 | v.1.0.173.174 |
| 数据库版本: | 2024-04-27 08:00:21 |
Ransom.Win64.Wacatac.cl
Wacatac是一种属于计算机病毒广泛类别的恶意软件。它以其恶意功能而闻名，包括数据窃取、系统妥协和在受感染系统上执行勒索软件等附加恶意负载。
| File | launcher.exe |
| 已检查 | 2024-04-27 08:46:54 |
| MD5 | ff4d6be0bcdfdc66cbf0992f5c76e15b |
| SHA1 | 4ce57464adf13e92e48232db272c1171ab780225 |
| SHA256 | bbb2b329ecc1394eb678725c6c11641877ccb04c723e1925a18172600ea8b18e |
| SHA512 | 9f0d9c0fb235db13754d46dc1c9296a7babc8bb0b5073e806d36bdc8a73d531ebac42c629fe9ca82690b12382775c9641fb94e53155c340d1e4baf2add354069 |
| Imphash | c455401d0b39504a48e347c07959ffe1 |
| File Size | 4457472 bytes |
Ransom.Win64.Wacatac.cl 移除
Gridinsoft能够识别并消除Ransom.Win64.Wacatac.cl，无需进一步的用户干预。
- 首先下载Gridinsoft反恶意软件到您的计算机。
- 双击gsam-zh-install.exe文件，并按照屏幕上的说明安装程序。
- Gridinsoft反恶意软件安装完成后，程序将在扫描屏幕上打开。
- 点击"标准扫描"按钮。
- 扫描过程完成后，点击"立即清除"以移除检测到的威胁。
- 如果需要，重启系统以完成移除过程。
文件版本信息
| CompanyName | crack-westernpips.com |
| FileDescription | [email protected] |
| FileVersion | 1.0.0.1 |
| InternalName | luncher.exe |
| LegalCopyright | Copyright (C) 2024 |
| OriginalFilename | luncher.exe |
| ProductName | terminal luncher |
| ProductVersion | 1.0.0.1 |
| Translation | 0x0409 0x04b0 |
可移植可执行文件信息
 |
28fd4b28ee26df641ce665653b1b314f e66a836dbca05852a3ac53a78fd4b221 f0968ee8aae8e8b2 |
| Image Base: | 0x140000000 |
| Entry Point: | 0x1403276ac |
| Compilation: | 2024-03-25 10:30:37 |
| Checksum: | 0x00000000 (Actual: 0x0044aa43) |
| OS Version: | 6.0 |
| PEiD: | PE32+ executable (GUI) x86-64, for MS Windows |
| Sign: | The PE file does not contain a certificate table. |
| Sections: | 11 |
| Imports: | KERNEL32, USER32, WTSAPI32, |
| Exports: | 0 |
| Resources: | 22 |
区块
| 名称 | 虚拟地址 | 虚拟大小 | 原始大小 | MD5 | 熵 |
|---|---|---|---|---|---|
| .text | 0x00001000 | 0x00016820 | 0x00000000 | d41d8cd98f00b204e9800998ecf8427e | 0.00 |
| .rdata | 0x00018000 | 0x0000a936 | 0x00000000 | d41d8cd98f00b204e9800998ecf8427e | 0.00 |
| .data | 0x00023000 | 0x00001fa0 | 0x00000000 | d41d8cd98f00b204e9800998ecf8427e | 0.00 |
| .pdata | 0x00025000 | 0x00001374 | 0x00000000 | d41d8cd98f00b204e9800998ecf8427e | 0.00 |
| .detourc | 0x00027000 | 0x00002210 | 0x00000000 | d41d8cd98f00b204e9800998ecf8427e | 0.00 |
| .detourd | 0x0002a000 | 0x00000018 | 0x00000000 | d41d8cd98f00b204e9800998ecf8427e | 0.00 |
| _RDATA | 0x0002b000 | 0x000000f4 | 0x00000000 | d41d8cd98f00b204e9800998ecf8427e | 0.00 |
| .vmp0 | 0x0002c000 | 0x002b9d02 | 0x00000000 | d41d8cd98f00b204e9800998ecf8427e | 0.00 |
| .vmp1 | 0x002e6000 | 0x00428894 | 0x00428a00 | 4e55fb6986aedd3a241e421ec4d08cc0 | 7.86 |
| .reloc | 0x0070f000 | 0x000000ac | 0x00000200 | d41772acc8b64ca3ee1a250758fad234 | 1.76 |
| .rsrc | 0x00710000 | 0x0001721d | 0x00017400 | d76109f799273bbe7905e23b246e6efa | 4.03 |
