Game-speed-changer.exe Trojan Wacatac Malware-Analyse
| Online-Virenscanner | v.1.0.177.174 |
| Datenbankversion: | 2024-05-24 13:00:17 |
Ransom.Win32.Wacatac.cld
Wacatac ist eine Art von Malware, die in die breite Kategorie der Computer-Viren fällt. Sie ist bekannt für ihre bösartigen Fähigkeiten, die Datenraub, Systemkompromittierung und die Ausführung zusätzlicher bösartiger Nutzlasten auf dem infizierten System wie Ransomware umfassen.
| File | game-speed-changer.exe |
| Überprüft | 2024-05-24 10:49:55 |
| MD5 | d0e264426634b21f09467fa665388d83 |
| SHA1 | 971ef9f451806406c2b4925128797e5ab618f063 |
| SHA256 | b96f34b62a0b39d27e5c97061aa4c999afcc6961a5d2f6cfe727a3aac1f1e0df |
| SHA512 | 08502eb418e20a570096db25cf566028d464abf7d1796595324f71356f215aa0f4fdaee9c03c4763a92871a4bb45ac2e9197ea9c8d98036c321c003fdd702caa |
| Imphash | 03a57449e5cad93724ec1ab534741a15 |
| File Size | 500617 bytes |
Ransom.Win32.Wacatac.cld Entfernung
Gridinsoft hat die Fähigkeit, Ransom.Win32.Wacatac.cld zu identifizieren und ohne weitere Benutzereingriffe zu entfernen.
- Beginnen Sie damit, Gridinsoft Anti-Malware auf Ihren Computer herunterzuladen.
- Doppelklicken Sie auf die Datei gsam-de-install.exe und folgen Sie den Anweisungen auf dem Bildschirm, um das Programm zu installieren.
- Nach Abschluss der Installation von Gridinsoft Anti-Malware wird das Programm auf dem Scan-Bildschirm geöffnet.
- Klicken Sie auf die Schaltfläche "Standard-Scan".
- Nach Abschluss des Scanvorgangs klicken Sie auf "Jetzt bereinigen", um erkannte Bedrohungen zu entfernen.
- Falls Sie dazu aufgefordert werden, starten Sie Ihr System neu, um den Entfernungsprozess abzuschließen.
Portable Executable Info
 |
30adcb5c0b2e3c35eaec2c110733c9f8 c98f96d6ffe5af8d4eb0870c1dc20826 92e0b496a6cada72 |
| Image Base: | 0x00400000 |
| Entry Point: | 0x0040c5d8 |
| Compilation: | 1992-06-19 22:22:17 |
| Checksum: | 0x00000000 (Actual: 0x0008209c) |
| OS Version: | 1.0 |
| PEiD: | PE32 executable (GUI) Intel 80386, for MS Windows, InnoSetup self-extracting archive |
| Sign: | The PE file does not contain a certificate table. |
| Sections: | 8 |
| Imports: | kernel32, user32, oleaut32, advapi32, comctl32, |
| Exports: | 0 |
| Resources: | 12 |
Abschnitte
| Name | Virtuelle Adresse | Virtuelle Größe | Rohgröße | MD5 | Entropie |
|---|---|---|---|---|---|
| CODE | 0x00001000 | 0x0000bd68 | 0x0000be00 | 076053b4d388384918218b9b35f46162 | 6.50 |
| DATA | 0x0000d000 | 0x00001800 | 0x00001800 | f21fb1e090ddccfb61cd175e87d9c252 | 3.31 |
| BSS | 0x0000f000 | 0x000010b4 | 0x00000000 | d41d8cd98f00b204e9800998ecf8427e | 0.00 |
| .idata | 0x00011000 | 0x00000850 | 0x00000a00 | f5a0b241c721acdfe6e7a89f09d56172 | 4.27 |
| .tls | 0x00012000 | 0x00000008 | 0x00000000 | d41d8cd98f00b204e9800998ecf8427e | 0.00 |
| .rdata | 0x00013000 | 0x00000018 | 0x00000200 | c233c0ea7d984808a57c6681c85abaad | 0.21 |
| .reloc | 0x00014000 | 0x000008d4 | 0x00000000 | d41d8cd98f00b204e9800998ecf8427e | 0.00 |
| .rsrc | 0x00015000 | 0x00002400 | 0x00002400 | e7883e0d53fa436a9c9010aeefb37b93 | 4.35 |
