Etabs.v21_kg.exe Trojan Sabsik - Rapport d'analyse

Trojan Sabsik

Updated on 2025-03-03 (21 hours ago)

Analyseur de virus en ligne	v.1.0.209.174
Version de la base de données:	2025-03-02 23:00:39

Ransom.Win32.Sabsik.ns

Le virus Sabsik est capable de télécharger des malwares supplémentaires sur votre ordinateur, ce qui peut chiffrer vos fichiers et exiger un paiement de rançon pour leur restauration. Ce virus est l'une des variantes de ransomware, ce qui le rend particulièrement dangereux pour la sécurité de vos données.

File	Etabs.v21_kg.exe
Vérifié	2025-03-02 22:00:03
MD5	6cf5ac6015952655a02c5ed140e8000d
SHA1	ed410bf9c04b337d1e326a0bdb6631790ab6429c
SHA256	5c56c83e12a350356d2604c2f41b0a0f6ae36d7f5c118e0cd65258604a6dc922
SHA512	fc10b16717e4240420f070e26732f829bc0b95a69be5838aeaeae6be38742b4b2d361271e631fb5c9d978a7d2f2e98668ef1cffe37a647d9e300264175f6af70
Imphash	baa93d47220682c04d92f7797d9224ce
File Size	2715648 bytes

Suppression de Ransom.Win32.Sabsik.ns

Gridinsoft est capable d'identifier et de supprimer Ransom.Win32.Sabsik.ns sans nécessiter l'intervention de l'utilisateur.

Commencez par télécharger Gridinsoft Anti-Malware sur votre ordinateur.
Double-cliquez sur le fichier gsam-fr-install.exe et suivez les instructions à l'écran pour installer le programme.
Une fois l'installation de Gridinsoft Anti-Malware terminée, le programme s'ouvrira sur l'écran de numérisation.
Cliquez sur le bouton "Numérisation standard".
Une fois le processus de numérisation terminé, cliquez sur "Nettoyer maintenant" pour supprimer toutes les menaces détectées.
Si vous y êtes invité, redémarrez votre système pour terminer le processus de suppression.

Informations sur le fichier exécutable portable

Image Base:	0x00400000
Entry Point:	0x00a9c000
Compilation:	2023-04-07 16:00:52
Checksum:	0x0029d589 (Actual: 0x002986e7)
OS Version:	6.0
PEiD:	PE32 executable (console) Intel 80386, for MS Windows
Sign:	No valid SignedData structure was found.
Sections:	7
Imports:	kernel32, comctl32,
Exports:	0
Resources:	0

Sections

Nom	Adresse virtuelle	Taille virtuelle	Taille brute	MD5	Entropie
	0x00001000	0x00150000	0x00094e00	02ba49fbaf6b2aedddc9218b23d7fc5c	7.98
.rsrc	0x00151000	0x00001000	0x00000000	d41d8cd98f00b204e9800998ecf8427e	0.00
.idata	0x00152000	0x00001000	0x00000200	f41653a9013f6c2459bc59455bf5cf40	1.31
	0x00153000	0x00349000	0x00000200	81dc866de4f3b561e408bf7d9aefaeb0	0.26
yjrkhvnw	0x0049c000	0x001ff000	0x001fea00	e143ed77d3829ded1c6a335785f8852f	7.96
mwlzzepm	0x0069b000	0x00001000	0x00000200	567d1794b4503d4cc5607fe2c002ed52	7.28
.taggant	0x0069c000	0x00003000	0x00002200	024bff1685be724cc5e684901f5cf127	3.68

Laisser un commentaire

Partagez vos pensées ou insights à propos de ce fichier. Êtes-vous d'accord avec notre conclusion ?

* Votre avis pourrait influencer notre évaluation, et soyez assuré que votre adresse e-mail restera confidentielle et ne sera utilisée que pour communiquer avec vous si nécessaire.

5 4 3 2 1