Timviewp.exe Trojan Wacatac Análisis de Malware
| Comprobador de Virus en Línea | v.1.0.173.174 |
| Versión de la Base de Datos: | 2024-04-28 07:00:17 |
Ransom.Win32.Wacatac.oa!s1
Wacatac es un tipo de malware que cae bajo la amplia categoría de virus informáticos. Se conoce por sus capacidades maliciosas, que incluyen robo de datos, compromiso del sistema y ejecución de cargas maliciosas adicionales en el sistema infectado, como ransomware.
| File | timviewp.exe |
| Verificado | 2024-04-28 07:23:15 |
| MD5 | 870a82bd569a6e7673378b6c13042fa0 |
| SHA1 | a72d05d7213c69230533f5fa98c7d23083c33cd5 |
| SHA256 | b76a15284ce04c8144cfcf15e478a31a951e3395debd4e111228de9138469cf1 |
| SHA512 | e7ec198d79b45dd40cca432618180d51fe04c0d4842673af6995639df55faeafc9ba42c7ea5caeb0c2efdd1f96f22e086c9f8d882849ca93d431a414af0f74f3 |
| Imphash | 35ef3cf57adf80d19251fea4c3da3ce5 |
| File Size | 136192 bytes |
Eliminación de Ransom.Win32.Wacatac.oa!s1
Gridinsoft tiene la capacidad de identificar y eliminar Ransom.Win32.Wacatac.oa!s1 sin necesidad de intervención adicional del usuario.
- Comience descargando Gridinsoft Anti-Malware en su computadora.
- Haga doble clic en el archivo gsam-es-install.exe y siga las instrucciones en pantalla para instalar el programa.
- Una vez completada la instalación de Gridinsoft Anti-Malware, el programa se abrirá en la pantalla de Escaneo.
- Haga clic en el botón "Escaneo Estándar".
- Después de que termine el proceso de escaneo, haga clic en "Limpiar Ahora" para eliminar cualquier amenaza detectada.
- Si se le solicita, reinicie su sistema para completar el proceso de eliminación.
Información de la Versión del Archivo
| CompanyName | Lab 313 |
| FileDescription | Universal TIM Viewer |
| FileVersion | 0.6.2.0 |
| InternalName | |
| LegalCopyright | |
| LegalTrademarks | |
| OriginalFilename | |
| ProductName | |
| ProductVersion | 0.6.2.0 |
| Translation | 0x0409 0x04e4 |
Información Ejecutable Portátil
 |
d89d7a19c26bc9e6f4a22f58558c688a 59061ba2cac905c3aadcb4b64fb188f7 18666672bbbb3bdb |
| Image Base: | 0x00400000 |
| Entry Point: | 0x0044e2e6 |
| Compilation: | 1992-06-19 22:22:17 |
| Checksum: | 0x00000000 (Actual: 0x00027169) |
| OS Version: | 4.0 |
| PEiD: | MS-DOS executable PE32 executable (GUI) Intel 80386 (stripped to external PDB), for MS Windows, MZ for MS-DOS |
| Sign: | The PE file does not contain a certificate table. |
| Sections: | 3 |
| Imports: | KERNEL32, user32, advapi32, oleaut32, gdi32, ole32, comctl32, comdlg32, shell32, |
| Exports: | 0 |
| Resources: | 13 |
Secciones
| Nombre | Dirección Virtual | Tamaño Virtual | Tamaño en Bruto | MD5 | Entropía |
|---|---|---|---|---|---|
| .MPRESS1 | 0x00001000 | 0x0004d000 | 0x0001be00 | e2078d2340ab43f34e521f927a1deaf2 | 8.00 |
| .MPRESS2 | 0x0004e000 | 0x00000e70 | 0x00001000 | ccaa1da8b73ea11f2708f1910cbb5561 | 5.45 |
| .rsrc | 0x0004f000 | 0x00004308 | 0x00004400 | 79b1e18a73f99c92e13f7c7d27a892bf | 2.75 |
