Mortal.exe Trojan Wacatac Malware-Analyse

Trojan Wacatac

Updated on 2024-07-06 (3 months ago)

Online-Virenscanner	v.1.0.181.174
Datenbankversion:	2024-07-06 10:00:26

Ransom.Win32.Wacatac.sa

Wacatac ist eine Art von Malware, die in die breite Kategorie der Computer-Viren fällt. Sie ist bekannt für ihre bösartigen Fähigkeiten, die Datenraub, Systemkompromittierung und die Ausführung zusätzlicher bösartiger Nutzlasten auf dem infizierten System wie Ransomware umfassen.

File	Mortal.exe
Überprüft	2024-07-06 07:54:09
MD5	8e2497863ca687925531f08392e9e62b
SHA1	fa14ec84cd57183254ea658918102c2a3969cd6a
SHA256	d854338858efc37c58f8c9193865550287599225a8c7b3be74eb3f6963932d92
SHA512	d51abd84a29fae4e1e582bf02353118c05ef412ab9c677093bb66103a5a90a7ce89d227ae6cf987d28025b58163994998368fcda43c9976576e6aa65ca86c41a
Imphash	6c2e75456c16d9ec52e9068fc8168bb8
File Size	16578048 bytes

Ransom.Win32.Wacatac.sa Entfernung

Gridinsoft hat die Fähigkeit, Ransom.Win32.Wacatac.sa zu identifizieren und ohne weitere Benutzereingriffe zu entfernen.

Beginnen Sie damit, Gridinsoft Anti-Malware auf Ihren Computer herunterzuladen.
Doppelklicken Sie auf die Datei gsam-de-install.exe und folgen Sie den Anweisungen auf dem Bildschirm, um das Programm zu installieren.
Nach Abschluss der Installation von Gridinsoft Anti-Malware wird das Programm auf dem Scan-Bildschirm geöffnet.
Klicken Sie auf die Schaltfläche "Standard-Scan".
Nach Abschluss des Scanvorgangs klicken Sie auf "Jetzt bereinigen", um erkannte Bedrohungen zu entfernen.
Falls Sie dazu aufgefordert werden, starten Sie Ihr System neu, um den Entfernungsprozess abzuschließen.

Dateiversion Informationen

FileVersion	2020.3.14.13685179
ProductVersion	2020.3.14.13685179
Unity Version	2020.3.14f1_d0d1bb862f9d
Translation	0x0409 0x04b0

Portable Executable Info

	f6cba7d5bc47988e4510b0b4c938f856 f0bd4f9c5156d8bf8d2d8c80acdc51a1 1933379d2d6a3b97
Image Base:	0x00400000
Entry Point:	0x00e59dec
Compilation:	2021-07-04 00:30:59
Checksum:	0x00000000 (Actual: 0x00fd7b43)
OS Version:	6.0
PEiD:	PE32 executable (GUI) Intel 80386, for MS Windows
Sign:	The PE file does not contain a certificate table.
Sections:	8
Imports:	kernel32, user32, advapi32, oleaut32, gdi32, shell32, version, UnityPlayer,
Exports:	2
Resources:	12

Abschnitte

Name	Virtuelle Adresse	Virtuelle Größe	Rohgröße	MD5	Entropie
	0x00001000	0x0000b000	0x00006600	2c6eefa5a976b98b4bda42a37905d923	7.98
	0x0000c000	0x00006000	0x00002400	f28db1cf4dd319a1d7d54445c1fe4aa6	7.86
	0x00012000	0x00002000	0x00000200	65895bf1b648bd9c9caa04576eb91633	5.77
	0x00014000	0x0008b000	0x00000000	d41d8cd98f00b204e9800998ecf8427e	0.00
	0x0009f000	0x00001000	0x00000e00	c5ccd8d14a4f7e6d35891ad180b1bf94	7.39
.rsrc	0x000a0000	0x0008b000	0x0008a200	b46e212d0d1348760e166cbe1947846a	6.11
	0x0012b000	0x00729000	0x00d30c00	3f513932a3fab8f1d5826d29c5e4136e	7.99
.data	0x00854000	0x0020b000	0x0020aa00	7659576001cf9e6dbd3f8e75f2d52c96	7.98