Mortal.exe Trojan Wacatac - 扫描报告

Trojan Wacatac

Updated on 2024-07-06 (3 months ago)

Checked by 在线病毒扫描器

在线病毒检测器	v.1.0.181.174
数据库版本:	2024-07-06 10:00:26

Ransom.Win32.Wacatac.sa

Wacatac是一种属于计算机病毒广泛类别的恶意软件。它以其恶意功能而闻名，包括数据窃取、系统妥协和在受感染系统上执行勒索软件等附加恶意负载。

File	Mortal.exe
已检查	2024-07-06 07:54:09
MD5	8e2497863ca687925531f08392e9e62b
SHA1	fa14ec84cd57183254ea658918102c2a3969cd6a
SHA256	d854338858efc37c58f8c9193865550287599225a8c7b3be74eb3f6963932d92
SHA512	d51abd84a29fae4e1e582bf02353118c05ef412ab9c677093bb66103a5a90a7ce89d227ae6cf987d28025b58163994998368fcda43c9976576e6aa65ca86c41a
Imphash	6c2e75456c16d9ec52e9068fc8168bb8
File Size	16578048 bytes

Ransom.Win32.Wacatac.sa 移除

Gridinsoft能够识别并消除Ransom.Win32.Wacatac.sa，无需进一步的用户干预。

首先下载Gridinsoft反恶意软件到您的计算机。
双击gsam-zh-install.exe文件，并按照屏幕上的说明安装程序。
Gridinsoft反恶意软件安装完成后，程序将在扫描屏幕上打开。
点击"标准扫描"按钮。
扫描过程完成后，点击"立即清除"以移除检测到的威胁。
如果需要，重启系统以完成移除过程。

文件版本信息

FileVersion	2020.3.14.13685179
ProductVersion	2020.3.14.13685179
Unity Version	2020.3.14f1_d0d1bb862f9d
Translation	0x0409 0x04b0

可移植可执行文件信息

	f6cba7d5bc47988e4510b0b4c938f856 f0bd4f9c5156d8bf8d2d8c80acdc51a1 1933379d2d6a3b97
Image Base:	0x00400000
Entry Point:	0x00e59dec
Compilation:	2021-07-04 00:30:59
Checksum:	0x00000000 (Actual: 0x00fd7b43)
OS Version:	6.0
PEiD:	PE32 executable (GUI) Intel 80386, for MS Windows
Sign:	The PE file does not contain a certificate table.
Sections:	8
Imports:	kernel32, user32, advapi32, oleaut32, gdi32, shell32, version, UnityPlayer,
Exports:	2
Resources:	12

区块

名称	虚拟地址	虚拟大小	原始大小	MD5	熵
	0x00001000	0x0000b000	0x00006600	2c6eefa5a976b98b4bda42a37905d923	7.98
	0x0000c000	0x00006000	0x00002400	f28db1cf4dd319a1d7d54445c1fe4aa6	7.86
	0x00012000	0x00002000	0x00000200	65895bf1b648bd9c9caa04576eb91633	5.77
	0x00014000	0x0008b000	0x00000000	d41d8cd98f00b204e9800998ecf8427e	0.00
	0x0009f000	0x00001000	0x00000e00	c5ccd8d14a4f7e6d35891ad180b1bf94	7.39
.rsrc	0x000a0000	0x0008b000	0x0008a200	b46e212d0d1348760e166cbe1947846a	6.11
	0x0012b000	0x00729000	0x00d30c00	3f513932a3fab8f1d5826d29c5e4136e	7.99
.data	0x00854000	0x0020b000	0x0020aa00	7659576001cf9e6dbd3f8e75f2d52c96	7.98

Gridinsoft Anti-Malware

清除您的计算机上的各种恶意软件

GridinSoft Anti-Malware 将帮助您保护您的计算机免受 spyware、特洛伊⽊⻢、 backdoor , rootkits。 GridinSoft Anti-Malware 可以清除您的系统，使其远离针对您的私⼈数据的恼⼈⼴告软件和其他恶意对象。

Anti-Malware 现在试试

Gridinsoft Anti-Malware