单文件制作_x64.exe Trojan Sabsik Análisis de Malware
| Comprobador de Virus en Línea | v.1.0.177.174 |
| Versión de la Base de Datos: | 2024-05-24 11:00:22 |
Ransom.Win64.Sabsik.sa
El virus Sabsik es capaz de descargar malware adicional en su computadora, que puede cifrar sus archivos y exigir un pago de rescate para su restauración. Este virus es una de las variantes de ransomware, lo que lo hace particularmente peligroso para la seguridad de sus datos.
| File | 单文件制作_x64.exe |
| Verificado | 2024-05-24 08:40:06 |
| MD5 | 3f1da7dedb1290524a11d5979e150874 |
| SHA1 | de5c66a176726d94006e365d101d7d9a71e08732 |
| SHA256 | ad58f4febf7780bb453904477d57e90d341b8c385cabeeff7fba039473603e22 |
| SHA512 | f70ba53a175548a9f2e1e46bec79cc9e30e2e229074b18e7ce18e01d8fb489e080a1651c3c4bcf747dac9d03abbba30a29a209e0c82e1dd85b1ade2665b5ffb4 |
| Imphash | c57e4f526395288c8406444b38b1e657 |
| File Size | 4623521 bytes |
Eliminación de Ransom.Win64.Sabsik.sa
Gridinsoft tiene la capacidad de identificar y eliminar Ransom.Win64.Sabsik.sa sin necesidad de intervención adicional del usuario.
- Comience descargando Gridinsoft Anti-Malware en su computadora.
- Haga doble clic en el archivo gsam-es-install.exe y siga las instrucciones en pantalla para instalar el programa.
- Una vez completada la instalación de Gridinsoft Anti-Malware, el programa se abrirá en la pantalla de Escaneo.
- Haga clic en el botón "Escaneo Estándar".
- Después de que termine el proceso de escaneo, haga clic en "Limpiar Ahora" para eliminar cualquier amenaza detectada.
- Si se le solicita, reinicie su sistema para completar el proceso de eliminación.
Información de la Versión del Archivo
| Comments | |
| ProductVersion | 7.0.2.3822 |
| LegalTrademarks | mefcl; |
| Special Build | |
| PrivateBuild | |
| CompanyName | JexChan |
| FileDescription | JexChan-PYG-JL-mefcl |
| FileVersion | 7.0.2.3822 |
| InternalName | Simple packaging tool |
| LegalCopyright | Copyright ? 2012 - 2024 JexChan jl |
| OriginalFilename | Spackaging.exe |
| ProductName | Simple packaging tool |
| Translation | 0x0804 0x03a8 |
Información Ejecutable Portátil
 |
f097373971afc98faf9573e9a9cfd9eb 84cf9457c9643a3d8daa59df67c5d7cf 6574f29e8e8e8e8e |
| Image Base: | 0x140000000 |
| Entry Point: | 0x140c2e3e0 |
| Compilation: | 2023-04-22 09:11:23 |
| Checksum: | 0x0047250b (Actual: 0x004765e8) |
| OS Version: | 5.2 |
| PEiD: | MS-DOS executable PE32+ executable (GUI) x86-64 (stripped to external PDB), for MS Windows, MZ for MS-DOS |
| Sign: | The PE file does not contain a certificate table. |
| Sections: | 3 |
| Imports: | KERNEL32, SHLWAPI, USER32, GDI32, ADVAPI32, SHELL32, OLEAUT32, VERSION, SETUPAPI, |
| Exports: | 18 |
| Resources: | 33 |
Secciones
| Nombre | Dirección Virtual | Tamaño Virtual | Tamaño en Bruto | MD5 | Entropía |
|---|---|---|---|---|---|
| .MPRESS1 | 0x00001000 | 0x00c2d000 | 0x00456200 | 478ff53444294f8b520c774003b53764 | 8.00 |
| .MPRESS2 | 0x00c2e000 | 0x00000eda | 0x00001000 | 42f803343ddae4523e525bffaa0bc40f | 5.86 |
| .rsrc | 0x00c2f000 | 0x0001163c | 0x00011800 | a8e54c59b4be102f9f5ac8528c2b1424 | 5.21 |
