Launcher.exe Trojan Wacatac Análisis de Malware
| Comprobador de Virus en Línea | v.1.0.173.174 |
| Versión de la Base de Datos: | 2024-04-27 08:00:21 |
Ransom.Win64.Wacatac.cl
Wacatac es un tipo de malware que cae bajo la amplia categoría de virus informáticos. Se conoce por sus capacidades maliciosas, que incluyen robo de datos, compromiso del sistema y ejecución de cargas maliciosas adicionales en el sistema infectado, como ransomware.
| File | launcher.exe |
| Verificado | 2024-04-27 08:46:54 |
| MD5 | ff4d6be0bcdfdc66cbf0992f5c76e15b |
| SHA1 | 4ce57464adf13e92e48232db272c1171ab780225 |
| SHA256 | bbb2b329ecc1394eb678725c6c11641877ccb04c723e1925a18172600ea8b18e |
| SHA512 | 9f0d9c0fb235db13754d46dc1c9296a7babc8bb0b5073e806d36bdc8a73d531ebac42c629fe9ca82690b12382775c9641fb94e53155c340d1e4baf2add354069 |
| Imphash | c455401d0b39504a48e347c07959ffe1 |
| File Size | 4457472 bytes |
Eliminación de Ransom.Win64.Wacatac.cl
Gridinsoft tiene la capacidad de identificar y eliminar Ransom.Win64.Wacatac.cl sin necesidad de intervención adicional del usuario.
- Comience descargando Gridinsoft Anti-Malware en su computadora.
- Haga doble clic en el archivo gsam-es-install.exe y siga las instrucciones en pantalla para instalar el programa.
- Una vez completada la instalación de Gridinsoft Anti-Malware, el programa se abrirá en la pantalla de Escaneo.
- Haga clic en el botón "Escaneo Estándar".
- Después de que termine el proceso de escaneo, haga clic en "Limpiar Ahora" para eliminar cualquier amenaza detectada.
- Si se le solicita, reinicie su sistema para completar el proceso de eliminación.
Información de la Versión del Archivo
| CompanyName | crack-westernpips.com |
| FileDescription | [email protected] |
| FileVersion | 1.0.0.1 |
| InternalName | luncher.exe |
| LegalCopyright | Copyright (C) 2024 |
| OriginalFilename | luncher.exe |
| ProductName | terminal luncher |
| ProductVersion | 1.0.0.1 |
| Translation | 0x0409 0x04b0 |
Información Ejecutable Portátil
 |
28fd4b28ee26df641ce665653b1b314f e66a836dbca05852a3ac53a78fd4b221 f0968ee8aae8e8b2 |
| Image Base: | 0x140000000 |
| Entry Point: | 0x1403276ac |
| Compilation: | 2024-03-25 10:30:37 |
| Checksum: | 0x00000000 (Actual: 0x0044aa43) |
| OS Version: | 6.0 |
| PEiD: | PE32+ executable (GUI) x86-64, for MS Windows |
| Sign: | The PE file does not contain a certificate table. |
| Sections: | 11 |
| Imports: | KERNEL32, USER32, WTSAPI32, |
| Exports: | 0 |
| Resources: | 22 |
Secciones
| Nombre | Dirección Virtual | Tamaño Virtual | Tamaño en Bruto | MD5 | Entropía |
|---|---|---|---|---|---|
| .text | 0x00001000 | 0x00016820 | 0x00000000 | d41d8cd98f00b204e9800998ecf8427e | 0.00 |
| .rdata | 0x00018000 | 0x0000a936 | 0x00000000 | d41d8cd98f00b204e9800998ecf8427e | 0.00 |
| .data | 0x00023000 | 0x00001fa0 | 0x00000000 | d41d8cd98f00b204e9800998ecf8427e | 0.00 |
| .pdata | 0x00025000 | 0x00001374 | 0x00000000 | d41d8cd98f00b204e9800998ecf8427e | 0.00 |
| .detourc | 0x00027000 | 0x00002210 | 0x00000000 | d41d8cd98f00b204e9800998ecf8427e | 0.00 |
| .detourd | 0x0002a000 | 0x00000018 | 0x00000000 | d41d8cd98f00b204e9800998ecf8427e | 0.00 |
| _RDATA | 0x0002b000 | 0x000000f4 | 0x00000000 | d41d8cd98f00b204e9800998ecf8427e | 0.00 |
| .vmp0 | 0x0002c000 | 0x002b9d02 | 0x00000000 | d41d8cd98f00b204e9800998ecf8427e | 0.00 |
| .vmp1 | 0x002e6000 | 0x00428894 | 0x00428a00 | 4e55fb6986aedd3a241e421ec4d08cc0 | 7.86 |
| .reloc | 0x0070f000 | 0x000000ac | 0x00000200 | d41772acc8b64ca3ee1a250758fad234 | 1.76 |
| .rsrc | 0x00710000 | 0x0001721d | 0x00017400 | d76109f799273bbe7905e23b246e6efa | 4.03 |
