Octopus Loader v1.0.exe Trojan Sabsik Análisis de Malware
| Comprobador de Virus en Línea | v.1.0.175.174 |
| Versión de la Base de Datos: | 2024-05-09 02:00:34 |
Ransom.Win32.Sabsik.sa
El virus Sabsik es capaz de descargar malware adicional en su computadora, que puede cifrar sus archivos y exigir un pago de rescate para su restauración. Este virus es una de las variantes de ransomware, lo que lo hace particularmente peligroso para la seguridad de sus datos.
| File | Octopus Loader v1.0.exe |
| Verificado | 2024-05-09 02:39:50 |
| MD5 | b28226a5b295568e42849baf7e99d7dc |
| SHA1 | b6e0e74334201c3906cb1d5775793602c6872b1f |
| SHA256 | 96f56c62aa47768730e788bfbe1be07f76e183b7b1f81d222b5eddcab693decb |
| SHA512 | a05316e954b0cd1d04b474b573fadffad65fba95aa0924cd4d3d2f484f293ac5d23e770d6dbfcc77110605707143fe8c714317bdf1bf1de7e6f8c6fb5e69bbc3 |
| Imphash | fb61a6521c779401f502d69fac847abf |
| File Size | 499824 bytes |
Eliminación de Ransom.Win32.Sabsik.sa
Gridinsoft tiene la capacidad de identificar y eliminar Ransom.Win32.Sabsik.sa sin necesidad de intervención adicional del usuario.
- Comience descargando Gridinsoft Anti-Malware en su computadora.
- Haga doble clic en el archivo gsam-es-install.exe y siga las instrucciones en pantalla para instalar el programa.
- Una vez completada la instalación de Gridinsoft Anti-Malware, el programa se abrirá en la pantalla de Escaneo.
- Haga clic en el botón "Escaneo Estándar".
- Después de que termine el proceso de escaneo, haga clic en "Limpiar Ahora" para eliminar cualquier amenaza detectada.
- Si se le solicita, reinicie su sistema para completar el proceso de eliminación.
Información de la Versión del Archivo
| CompanyName | Microsoft Corporation |
| FileDescription | Auto File System Format Utility |
| FileVersion | 10.0.19041.3636 (WinBuild.160101.0800) |
| InternalName | autofmt |
| LegalCopyright | © Microsoft Corporation. All rights reserved. |
| OriginalFilename | AUTOFMT.EXE |
| ProductName | Microsoft® Windows® Operating System |
| ProductVersion | 10.0.19041.3636 |
| Translation | 0x0409 0x04b0 |
Información Ejecutable Portátil
| Image Base: | 0x00400000 |
| Entry Point: | 0x0040b092 |
| Compilation: | 2024-05-05 10:19:22 |
| Checksum: | 0x0007a70c (Actual: 0x0007b3e7) |
| OS Version: | 6.0 |
| PEiD: | PE32 executable (GUI) Intel 80386, for MS Windows |
| Sign: | The expected hash does not match the digest in SpcInfo |
| Sections: | 6 |
| Imports: | USER32, KERNEL32, |
| Exports: | 0 |
| Resources: | 2 |
Secciones
| Nombre | Dirección Virtual | Tamaño Virtual | Tamaño en Bruto | MD5 | Entropía |
|---|---|---|---|---|---|
| .text | 0x00001000 | 0x00025c31 | 0x00025e00 | 35c00b34856159c1a372ed36fce53bcc | 6.65 |
| .rdata | 0x00027000 | 0x0000a392 | 0x0000a400 | 48f4904c8f6506bb217b7dc7fe6eda30 | 4.97 |
| .data | 0x00032000 | 0x000020d4 | 0x00001200 | 25287ddbf0162aa79885c6300b1a909b | 3.25 |
| .bss | 0x00035000 | 0x00043cd3 | 0x00043e00 | da56295a0446dfdde0c5e491a5e77364 | 8.00 |
| .rsrc | 0x00079000 | 0x000005c1 | 0x00000600 | f33f72eaef2bda2756644db703f81f60 | 4.07 |
| .reloc | 0x0007a000 | 0x00001db8 | 0x00001e00 | 5bad693ba041dd6da5bd0708be97c828 | 6.49 |
