Nombre del Archivo | freedom_injector.exe |
Tipo de Archivo |
PE32 executable (console) Intel 80386, for MS Windows
|
Versión del Escáner | 1.0.210.174 |
Versión de la Base de Datos | 2025-03-11 21:00:49 UTC |
Familia de malware: Wacapew
Tipo de Hash | Valor | Acción |
---|---|---|
MD5 |
675aada50d6e4750ed3a58247ba690bd
|
|
SHA1 |
9a928939667157818a702794eb2364cb0283797f
|
|
SHA256 |
c1407848dd80870ca689deffd0945abb5a486699cc8c09602388d58fe4c9f2b6
|
|
SHA512 |
0c47be384ad15de7d4a4560ad5f8e6a012df3552065b62f853955e4a98805bd3a50738b7d2c9933fcf560b56ea141ce0c108edb37e2054b3d4faac6dc67e0e0c
|
|
ImpHash |
85857586e412a48f0d1b7921ce4e0cfd
|
Base de Imagen | 0x00400000 |
Punto de Entrada | 0x00406a7c |
Tiempo de Compilación | 2024-05-10 22:36:49 |
Suma de Verificación | 0x00000000 (Real: 0x0002e34b) |
Versión del SO | 6.0 |
Firmas PEiD |
PE32 executable (console) Intel 80386, for MS Windows
|
Firma Digital | No valid SignedData structure was found. |
Importaciones |
1 bibliotecas
KERNEL32 |
Exportaciones | 0 funciones |
Recursos | 0 Recursos |
Secciones | 4 Secciones |
Nombre | Dirección Virtual | Tamaño Virtual | Tamaño Bruto | Entropía | Características | MD5 |
---|---|---|---|---|---|---|
.text |
0x00001000 |
96,545 bytes | 96,768 bytes | 6.60 (Comprimido) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
8B4EEE594A45876DED34A22A3C5E1120 |
.rdata |
0x00019000 |
31,060 bytes | 31,232 bytes | 5.25 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
4147B08D982E423C64D9B4ED02DD00D9 |
.data |
0x00021000 |
6,508 bytes | 2,560 bytes | 2.42 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
DA1CF4B8EFA280D2B08E0D2DC7EAAEAA |
.reloc |
0x00023000 |
4,800 bytes | 5,120 bytes | 6.37 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ
|
7CCDE60CA2E3876AF1AE069403E472D2 |
1 sección(es) con entropía elevada (≥6.5) - posible compresión
Este archivo no está firmado digitalmente.
⚠ Este archivo carece de firma digital o la cadena de certificados no pudo ser verificada.
Tenga precaución al ejecutar archivos sin firmar de fuentes desconocidas.
No valid SignedData structure was found.
Recomendación: Verifique la fuente del archivo y asegúrese de que provenga de un editor confiable.
Gridinsoft tiene la capacidad de identificar y eliminar Trojan.Win32.Wacapew.cl sin requerir intervención adicional del usuario.
Descargar Anti-MalwareSiga estos pasos para eliminar completamente la amenaza de su sistema
Cure su PC de cualquier tipo de malware
GridinSoft Anti-Malware lo ayudará a proteger su computadora contra spyware, troyanos, puertas traseras, rootkits. Limpia su sistema de molestos módulos publicitarios y otras cosas maliciosas desarrolladas por piratas informáticos.