Adоbe_Activator.exe Trojan Wacapew - Rapport d'analyse
| Analyseur de virus en ligne | v.1.0.183.174 |
| Version de la base de données: | 2024-07-26 02:00:20 |
Trojan.Win32.Wacapew.cl
Wacapew appartient à la vaste famille des virus informatiques, caractérisée par ses fonctionnalités malveillantes telles que l'exfiltration de données, la compromission du système et le déploiement de charges malveillantes supplémentaires, y compris des ransomwares, sur les systèmes compromis.
| File | Adоbe_Activator.exe |
| Vérifié | 2024-07-25 23:56:40 |
| MD5 | 725dde67a6cfdbc0d46b807cec71dc7e |
| SHA1 | 858406551359313134b976f96ca53cbe2f697b61 |
| SHA256 | a43c374e28af1161459ecf6004eda3f39f1923374b51a81d4770690715ebf589 |
| SHA512 | c0f727fbe9748a8baf31d9c1dc274b81dc680fd0ec3528971f3becfef2a53f78b4eedb8456fd2093b4c3fd8c157d5d73f11fe520534f0053dcd79f3e27e6f627 |
| Imphash | b34f154ec913d2d2c435cbd644e91687 |
| File Size | 1392376 bytes |
Suppression de Trojan.Win32.Wacapew.cl
Gridinsoft est capable d'identifier et de supprimer Trojan.Win32.Wacapew.cl sans nécessiter l'intervention de l'utilisateur.
- Commencez par télécharger Gridinsoft Anti-Malware sur votre ordinateur.
- Double-cliquez sur le fichier gsam-fr-install.exe et suivez les instructions à l'écran pour installer le programme.
- Une fois l'installation de Gridinsoft Anti-Malware terminée, le programme s'ouvrira sur l'écran de numérisation.
- Cliquez sur le bouton "Numérisation standard".
- Une fois le processus de numérisation terminé, cliquez sur "Nettoyer maintenant" pour supprimer toutes les menaces détectées.
- Si vous y êtes invité, redémarrez votre système pour terminer le processus de suppression.
Informations sur la version du fichier
| CompanyName | Bitwarden Inc. |
| FileDescription | A secure and free password manager for all of your devices. |
| FileVersion | 2024.6.4 |
| LegalCopyright | Copyright © 2015-2024 Bitwarden Inc. |
| ProductName | Bitwarden |
| ProductVersion | 2024.6.4 |
| Translation | 0x0409 0x04e4 |
Informations sur le fichier exécutable portable
 |
393313cf241e387d9b9825bebd53ba63 b81f4bc55f0111c239c96ddb14364a77 e4dc9898dcd87196 |
| Image Base: | 0x00400000 |
| Entry Point: | 0x0040338f |
| Compilation: | 2018-12-15 22:26:14 |
| Checksum: | 0x001621a5 (Actual: 0x001621a5) |
| OS Version: | 4.0 |
| PEiD: | PE32 executable (GUI) Intel 80386, for MS Windows |
| Sign: | The expected hash does not match the digest in SpcInfo |
| Sections: | 5 |
| Imports: | KERNEL32, USER32, GDI32, SHELL32, ADVAPI32, COMCTL32, ole32, |
| Exports: | 0 |
| Resources: | 25 |
Sections
| Nom | Adresse virtuelle | Taille virtuelle | Taille brute | MD5 | Entropie |
|---|---|---|---|---|---|
| .text | 0x00001000 | 0x00006627 | 0x00006800 | 45509d6f22b4e6d5babb8d6e5eb4dd90 | 6.73 |
| .rdata | 0x00008000 | 0x000014a2 | 0x00001600 | eecac1fed9cc6b447d50940d178404d8 | 5.03 |
| .data | 0x0000a000 | 0x00070ff8 | 0x00000600 | db8f31a08a2242d80c29e1f9500c6527 | 4.04 |
| .ndata | 0x0007b000 | 0x00188000 | 0x00000000 | d41d8cd98f00b204e9800998ecf8427e | 0.00 |
| .rsrc | 0x00203000 | 0x00056400 | 0x00056400 | f3422bb36b478b8f8cb5b35b41cb3cfc | 7.37 |
