Gridinsoft Logo

Patch.exe Trojan Wacatac - Rapport d'analyse

Trojan Wacatac
Updated on 2024-07-02 (3 months ago)
Checked by Scanner de virus en ligne
Analyseur de virus en ligne v.1.0.181.174
Version de la base de données: 2024-07-02 00:00:16

Ransom.Win32.Wacatac.sa

Wacatac est un type de logiciel malveillant qui appartient à la large catégorie des virus informatiques. Il est connu pour ses capacités malveillantes, qui incluent le vol de données, la compromission du système et l'exécution de charges malveillantes supplémentaires sur le système infecté, telles que des ransomwares.

File Patch.exe
Vérifié 2024-07-01 22:03:25
MD5 b26a4b5fb6fc09689ffcc83ad1635c17
SHA1 7c047e6d2fb7a55f583d41ec6484b62300a2a683
SHA256 52104d3d55eea30c34424fc7df94bea2df81d0ace2a579f814bcd743ae345841
SHA512 5478673949ec1b4d9d1dcb4cffa48433613b27539c5b1bf5641e8a5371300215fb0a884ba614fab198173b17f18779ff49de69a4565e2a880fc1e39f1e4a63d3
Imphash f998c3a833cca013c7d8886746579fb5
File Size 33625088 bytes

Suppression de Ransom.Win32.Wacatac.sa

Suppression de Ransom.Win32.Wacatac.sa

Gridinsoft est capable d'identifier et de supprimer Ransom.Win32.Wacatac.sa sans nécessiter l'intervention de l'utilisateur.

  • Commencez par télécharger Gridinsoft Anti-Malware sur votre ordinateur.
  • Double-cliquez sur le fichier gsam-fr-install.exe et suivez les instructions à l'écran pour installer le programme.
  • Une fois l'installation de Gridinsoft Anti-Malware terminée, le programme s'ouvrira sur l'écran de numérisation.
  • Cliquez sur le bouton "Numérisation standard".
  • Une fois le processus de numérisation terminé, cliquez sur "Nettoyer maintenant" pour supprimer toutes les menaces détectées.
  • Si vous y êtes invité, redémarrez votre système pour terminer le processus de suppression.

Informations sur le fichier exécutable portable

790085edb50eeff302202bce64fd72da
13ffa692814b8b2839341948a9a9213e
80e0709a5e5a5910
Image Base: 0x00400000
Entry Point: 0x00401000
Compilation: 2011-02-22 19:44:08
Checksum: 0x00000000 (Actual: 0x02012318)
OS Version: 4.0
PEiD: PE32 executable (GUI) Intel 80386, for MS Windows
Sign: The PE file does not contain a certificate table.
Sections: 6
Imports: kernel32, user32, shell32, gdi32, advapi32, comdlg32, oleaut32,
Exports: 0
Resources: 46

Sections

Nom Adresse virtuelle Taille virtuelle Taille brute MD5 Entropie
0x00001000 0x00009000 0x00003400 81997c85f2bbecd57c62e0e8acde9d13 7.99
0x0000a000 0x00001000 0x00000e00 8b117b1599d328f3f8b5cc2684895035 7.94
0x0000b000 0x00014000 0x00000400 f1bc9f25bbadf6999475662feea8aecb 7.81
.rsrc 0x0001f000 0x021c1000 0x01fbe800 1842ac0e47281baaab85ef98b1523dfc 8.00
.data 0x021e0000 0x0004f000 0x0004e200 0883180b217233c1938b07492f402f20 7.75
.adata 0x0222f000 0x00001000 0x00000000 d41d8cd98f00b204e9800998ecf8427e 0.00

Laisser un commentaire *

Partagez vos pensées ou insights à propos de ce fichier. Êtes-vous d'accord avec notre conclusion ?

* Votre avis pourrait influencer notre évaluation, et soyez assuré que votre adresse e-mail restera confidentielle et ne sera utilisée que pour communiquer avec vous si nécessaire.

Gridinsoft Anti-Malware

Débarrassez votre PC de tout type de malwares

GridinSoft Anti-Malware vous aidera à protéger votre ordinateur contre les logiciels espions, les chevaux de Troie, les portes dérobées, les rootkits. Il nettoie votre système des modules publicitaires agaçants et d'autres éléments malveillants développés par des pirates.

Gridinsoft Anti-Malware