单文件制作_x64.exe Trojan Sabsik - Rapport d'analyse
| Analyseur de virus en ligne | v.1.0.177.174 |
| Version de la base de données: | 2024-05-24 11:00:22 |
Ransom.Win64.Sabsik.sa
Le virus Sabsik est capable de télécharger des malwares supplémentaires sur votre ordinateur, ce qui peut chiffrer vos fichiers et exiger un paiement de rançon pour leur restauration. Ce virus est l'une des variantes de ransomware, ce qui le rend particulièrement dangereux pour la sécurité de vos données.
| File | 单文件制作_x64.exe |
| Vérifié | 2024-05-24 08:40:06 |
| MD5 | 3f1da7dedb1290524a11d5979e150874 |
| SHA1 | de5c66a176726d94006e365d101d7d9a71e08732 |
| SHA256 | ad58f4febf7780bb453904477d57e90d341b8c385cabeeff7fba039473603e22 |
| SHA512 | f70ba53a175548a9f2e1e46bec79cc9e30e2e229074b18e7ce18e01d8fb489e080a1651c3c4bcf747dac9d03abbba30a29a209e0c82e1dd85b1ade2665b5ffb4 |
| Imphash | c57e4f526395288c8406444b38b1e657 |
| File Size | 4623521 bytes |
Suppression de Ransom.Win64.Sabsik.sa
Gridinsoft est capable d'identifier et de supprimer Ransom.Win64.Sabsik.sa sans nécessiter l'intervention de l'utilisateur.
- Commencez par télécharger Gridinsoft Anti-Malware sur votre ordinateur.
- Double-cliquez sur le fichier gsam-fr-install.exe et suivez les instructions à l'écran pour installer le programme.
- Une fois l'installation de Gridinsoft Anti-Malware terminée, le programme s'ouvrira sur l'écran de numérisation.
- Cliquez sur le bouton "Numérisation standard".
- Une fois le processus de numérisation terminé, cliquez sur "Nettoyer maintenant" pour supprimer toutes les menaces détectées.
- Si vous y êtes invité, redémarrez votre système pour terminer le processus de suppression.
Informations sur la version du fichier
| Comments | |
| ProductVersion | 7.0.2.3822 |
| LegalTrademarks | mefcl; |
| Special Build | |
| PrivateBuild | |
| CompanyName | JexChan |
| FileDescription | JexChan-PYG-JL-mefcl |
| FileVersion | 7.0.2.3822 |
| InternalName | Simple packaging tool |
| LegalCopyright | Copyright ? 2012 - 2024 JexChan jl |
| OriginalFilename | Spackaging.exe |
| ProductName | Simple packaging tool |
| Translation | 0x0804 0x03a8 |
Informations sur le fichier exécutable portable
 |
f097373971afc98faf9573e9a9cfd9eb 84cf9457c9643a3d8daa59df67c5d7cf 6574f29e8e8e8e8e |
| Image Base: | 0x140000000 |
| Entry Point: | 0x140c2e3e0 |
| Compilation: | 2023-04-22 09:11:23 |
| Checksum: | 0x0047250b (Actual: 0x004765e8) |
| OS Version: | 5.2 |
| PEiD: | MS-DOS executable PE32+ executable (GUI) x86-64 (stripped to external PDB), for MS Windows, MZ for MS-DOS |
| Sign: | The PE file does not contain a certificate table. |
| Sections: | 3 |
| Imports: | KERNEL32, SHLWAPI, USER32, GDI32, ADVAPI32, SHELL32, OLEAUT32, VERSION, SETUPAPI, |
| Exports: | 18 |
| Resources: | 33 |
Sections
| Nom | Adresse virtuelle | Taille virtuelle | Taille brute | MD5 | Entropie |
|---|---|---|---|---|---|
| .MPRESS1 | 0x00001000 | 0x00c2d000 | 0x00456200 | 478ff53444294f8b520c774003b53764 | 8.00 |
| .MPRESS2 | 0x00c2e000 | 0x00000eda | 0x00001000 | 42f803343ddae4523e525bffaa0bc40f | 5.86 |
| .rsrc | 0x00c2f000 | 0x0001163c | 0x00011800 | a8e54c59b4be102f9f5ac8528c2b1424 | 5.21 |
