Gridinsoft Logo

CTFarmPro_vyp96o-XG7FBTA3Zb.exe Trojan Wacatac - Rapport d'analyse

Trojan Wacatac
Updated on 2025-01-26 (1 day ago)
Checked by Scanner de virus en ligne
Analyseur de virus en ligne v.1.0.205.174
Version de la base de données: 2025-01-26 11:00:54

Ransom.Win32.Wacatac.sa

Wacatac est un type de logiciel malveillant qui appartient à la large catégorie des virus informatiques. Il est connu pour ses capacités malveillantes, qui incluent le vol de données, la compromission du système et l'exécution de charges malveillantes supplémentaires sur le système infecté, telles que des ransomwares.

File CTFarmPro_vyp96o-XG7FBTA3Zb.exe
Vérifié 2025-01-26 09:18:10
MD5 08b8a824544b6b7b1259a6182c3efb5e
SHA1 719e0c92dedd6359a376b5022eaf7afab1425048
SHA256 40168d085c13500f456eb319191d9b8b33a47a889477b4f9404b6cf19141e3ed
SHA512 b8505d2cb9c208ce573c9bbcb7bb87da1eb0977c2c39195abe7b08ace7b7af536670bd948ada80e4678317fb161e511d4479fe8f382faecb529081c0fe2ac77d
Imphash f4639a0b3116c2cfc71144b88a929cfd
File Size 6280576 bytes

Suppression de Ransom.Win32.Wacatac.sa

Suppression de Ransom.Win32.Wacatac.sa

Gridinsoft est capable d'identifier et de supprimer Ransom.Win32.Wacatac.sa sans nécessiter l'intervention de l'utilisateur.

  • Commencez par télécharger Gridinsoft Anti-Malware sur votre ordinateur.
  • Double-cliquez sur le fichier gsam-fr-install.exe et suivez les instructions à l'écran pour installer le programme.
  • Une fois l'installation de Gridinsoft Anti-Malware terminée, le programme s'ouvrira sur l'écran de numérisation.
  • Cliquez sur le bouton "Numérisation standard".
  • Une fois le processus de numérisation terminé, cliquez sur "Nettoyer maintenant" pour supprimer toutes les menaces détectées.
  • Si vous y êtes invité, redémarrez votre système pour terminer le processus de suppression.

Informations sur la version du fichier

FileDescription CTFarm Setup
FileVersion 1.0.5.0
LegalCopyright Copyright (C) Cryptotab OU 2024
ProductName CTFarm Setup
ProductVersion 1.0.5.0
Translation 0x0409 0x04b0

Informations sur le fichier exécutable portable

bf59b387f05fe92f201965bf2c9a1905
af53b40dc352543084d46e1d849966b5
ccb6b4ccecd292cc
Image Base: 0x00400000
Entry Point: 0x00403552
Compilation: 2024-03-30 16:55:23
Checksum: 0x006075eb (Actual: 0x006075eb)
OS Version: 4.0
PEiD: PE32 executable (GUI) Intel 80386, for MS Windows, Nullsoft Installer self-extracting archive
Sign: OK
Sections: 5
Imports: ADVAPI32, SHELL32, ole32, COMCTL32, USER32, GDI32, KERNEL32,
Exports: 0
Resources: 12

Sections

Nom Adresse virtuelle Taille virtuelle Taille brute MD5 Entropie
.text 0x00001000 0x000068f8 0x00006a00 595406ea4e71ef6f8675a1bd30bcc8f9 6.48
.rdata 0x00008000 0x00001464 0x00001600 a995b118b38426885fc6ccaa984c8b7a 4.97
.data 0x0000a000 0x0002a818 0x00000600 7a91ec9f1c18e608c3f3f503ba4191c1 4.17
.ndata 0x00035000 0x0002b000 0x00000000 d41d8cd98f00b204e9800998ecf8427e 0.00
.rsrc 0x00060000 0x0000a010 0x0000a200 c1c97bdb5b5c4da0ccbfc16fba7e3d95 6.34

Laisser un commentaire

Partagez vos pensées ou insights à propos de ce fichier. Êtes-vous d'accord avec notre conclusion ?

* Votre avis pourrait influencer notre évaluation, et soyez assuré que votre adresse e-mail restera confidentielle et ne sera utilisée que pour communiquer avec vous si nécessaire.

Gridinsoft Anti-Malware

Débarrassez votre PC de tout type de malwares

GridinSoft Anti-Malware vous aidera à protéger votre ordinateur contre les logiciels espions, les chevaux de Troie, les portes dérobées, les rootkits. Il nettoie votre système des modules publicitaires agaçants et d'autres éléments malveillants développés par des pirates.

Gridinsoft Anti-Malware