Mortal.exe Trojan Wacatac Análisis de Malware

Trojan Wacatac

Updated on 2024-07-06 (3 months ago)

Comprobador de Virus en Línea	v.1.0.181.174
Versión de la Base de Datos:	2024-07-06 10:00:26

Ransom.Win32.Wacatac.sa

Wacatac es un tipo de malware que cae bajo la amplia categoría de virus informáticos. Se conoce por sus capacidades maliciosas, que incluyen robo de datos, compromiso del sistema y ejecución de cargas maliciosas adicionales en el sistema infectado, como ransomware.

File	Mortal.exe
Verificado	2024-07-06 07:54:09
MD5	8e2497863ca687925531f08392e9e62b
SHA1	fa14ec84cd57183254ea658918102c2a3969cd6a
SHA256	d854338858efc37c58f8c9193865550287599225a8c7b3be74eb3f6963932d92
SHA512	d51abd84a29fae4e1e582bf02353118c05ef412ab9c677093bb66103a5a90a7ce89d227ae6cf987d28025b58163994998368fcda43c9976576e6aa65ca86c41a
Imphash	6c2e75456c16d9ec52e9068fc8168bb8
File Size	16578048 bytes

Eliminación de Ransom.Win32.Wacatac.sa

Gridinsoft tiene la capacidad de identificar y eliminar Ransom.Win32.Wacatac.sa sin necesidad de intervención adicional del usuario.

Comience descargando Gridinsoft Anti-Malware en su computadora.
Haga doble clic en el archivo gsam-es-install.exe y siga las instrucciones en pantalla para instalar el programa.
Una vez completada la instalación de Gridinsoft Anti-Malware, el programa se abrirá en la pantalla de Escaneo.
Haga clic en el botón "Escaneo Estándar".
Después de que termine el proceso de escaneo, haga clic en "Limpiar Ahora" para eliminar cualquier amenaza detectada.
Si se le solicita, reinicie su sistema para completar el proceso de eliminación.

Información de la Versión del Archivo

FileVersion	2020.3.14.13685179
ProductVersion	2020.3.14.13685179
Unity Version	2020.3.14f1_d0d1bb862f9d
Translation	0x0409 0x04b0

Información Ejecutable Portátil

	f6cba7d5bc47988e4510b0b4c938f856 f0bd4f9c5156d8bf8d2d8c80acdc51a1 1933379d2d6a3b97
Image Base:	0x00400000
Entry Point:	0x00e59dec
Compilation:	2021-07-04 00:30:59
Checksum:	0x00000000 (Actual: 0x00fd7b43)
OS Version:	6.0
PEiD:	PE32 executable (GUI) Intel 80386, for MS Windows
Sign:	The PE file does not contain a certificate table.
Sections:	8
Imports:	kernel32, user32, advapi32, oleaut32, gdi32, shell32, version, UnityPlayer,
Exports:	2
Resources:	12

Secciones

Nombre	Dirección Virtual	Tamaño Virtual	Tamaño en Bruto	MD5	Entropía
	0x00001000	0x0000b000	0x00006600	2c6eefa5a976b98b4bda42a37905d923	7.98
	0x0000c000	0x00006000	0x00002400	f28db1cf4dd319a1d7d54445c1fe4aa6	7.86
	0x00012000	0x00002000	0x00000200	65895bf1b648bd9c9caa04576eb91633	5.77
	0x00014000	0x0008b000	0x00000000	d41d8cd98f00b204e9800998ecf8427e	0.00
	0x0009f000	0x00001000	0x00000e00	c5ccd8d14a4f7e6d35891ad180b1bf94	7.39
.rsrc	0x000a0000	0x0008b000	0x0008a200	b46e212d0d1348760e166cbe1947846a	6.11
	0x0012b000	0x00729000	0x00d30c00	3f513932a3fab8f1d5826d29c5e4136e	7.99
.data	0x00854000	0x0020b000	0x0020aa00	7659576001cf9e6dbd3f8e75f2d52c96	7.98