Game.exe Ransomware STOP/Djvu Malware-Analyse

Ransomware STOP/Djvu

Updated on 2024-06-21 (3 months ago)

Online-Virenscanner	v.1.0.179.174
Datenbankversion:	2024-06-21 07:00:38

Ransom.Win32.STOP.tr

STOP/Djvu Ransomware, auch einfach als STOP Ransomware oder Djvu Ransomware bekannt, ist eine Art bösartiger Software, die die Dateien auf dem Computer eines Opfers verschlüsselt und ein Lösegeld für ihre Entschlüsselung fordert. Diese Ransomware-Variante ist seit mehreren Jahren aktiv und hat zahlreiche Benutzer und Organisationen betroffen.

File	game.exe
Überprüft	2024-06-21 04:57:45
MD5	9b3e38e023020228484dcc008d6f6e52
SHA1	16a218483c71a8edeb7c43a9ff3696e53c586ef2
SHA256	567ed29376b1cdfc820544d6d8e38d58187476a0b911226d5cb8e95f69dcba6f
SHA512	0f46c3509890560a4c753efb5d6b940b545a2619b277c536fae8cb2dab280def9afd61b7d7d7e0ab08a879dcf2288705e92a3066b37da1a1c2b0e0ca64e98399
Imphash	1c3aebb846cbbabbc7cfe5a60c0dd715
File Size	844288 bytes

Ransom.Win32.STOP.tr Entfernung

Gridinsoft hat die Fähigkeit, Ransom.Win32.STOP.tr zu identifizieren und ohne weitere Benutzereingriffe zu entfernen.

Beginnen Sie damit, Gridinsoft Anti-Malware auf Ihren Computer herunterzuladen.
Doppelklicken Sie auf die Datei gsam-de-install.exe und folgen Sie den Anweisungen auf dem Bildschirm, um das Programm zu installieren.
Nach Abschluss der Installation von Gridinsoft Anti-Malware wird das Programm auf dem Scan-Bildschirm geöffnet.
Klicken Sie auf die Schaltfläche "Standard-Scan".
Nach Abschluss des Scanvorgangs klicken Sie auf "Jetzt bereinigen", um erkannte Bedrohungen zu entfernen.
Falls Sie dazu aufgefordert werden, starten Sie Ihr System neu, um den Entfernungsprozess abzuschließen.

Dateiversion Informationen

FileVersions	76.51.27.10
InternalName	sadf
FileDescription	sadf
LegalCopyright	Copyrights (C) 2023, sadf
OriginalFilenames	asdf
ProductName	asdf
ProductVersions	8.22.79
Translation	0x16fe 0x06da

Portable Executable Info

	30e901e854a17b2ec09b301007fad46a 1f417353671ead591aa2e83badcb3843 92a2c8d2a482d468
Image Base:	0x00400000
Entry Point:	0x0040308b
Compilation:	2023-03-23 07:42:51
Checksum:	0x000d71b0 (Actual: 0x000d71b0)
OS Version:	5.1
PEiD:	PE32 executable (GUI) Intel 80386, for MS Windows
Sign:	The PE file does not contain a certificate table.
Sections:	4
Imports:	KERNEL32,
Exports:	0
Resources:	72

Abschnitte

Name	Virtuelle Adresse	Virtuelle Größe	Rohgröße	MD5	Entropie
.text	0x00001000	0x0000a3f0	0x0000a400	509e878b9b106be477f3b73e4b4eb732	6.82
.rdata	0x0000c000	0x00002e48	0x00003000	593d913dd9a0b3054b5b79b9080c62e0	4.84
.data	0x0000f000	0x000a12c0	0x00094000	9e6e4bfd39bd963c33395b2a906218b3	7.97
.rsrc	0x000b1000	0x0002c8f0	0x0002ca00	7e268806f15cb169f467b5ac34ec2b4f	4.84