DionysusFlow.scr Trojan Wacatac Análisis de Malware

Trojan Wacatac

Updated on 2024-09-30 (4 hours ago)

Comprobador de Virus en Línea	v.1.0.191.174
Versión de la Base de Datos:	2024-09-30 16:00:35

Ransom.Win32.Wacatac.oa!s1

Wacatac es un tipo de malware que cae bajo la amplia categoría de virus informáticos. Se conoce por sus capacidades maliciosas, que incluyen robo de datos, compromiso del sistema y ejecución de cargas maliciosas adicionales en el sistema infectado, como ransomware.

File	DionysusFlow.scr
Verificado	2024-09-30 13:40:41
MD5	18ce19b57f43ce0a5af149c96aecc685
SHA1	1bd5ca29fc35fc8ac346f23b155337c5b28bbc36
SHA256	d8b7c7178fbadbf169294e4f29dce582f89a5cf372e9da9215aa082330dc12fd
SHA512	a0c58f04dfb49272a2b6f1e8ce3f541a030a6c7a09bb040e660fc4cd9892ca3ac39cf3d6754c125f7cd1987d1fca01640a153519b4e2eb3e3b4b8c9dc1480558
Imphash	23c7b0116c8fb2e9410539ab80cfebbe
File Size	893608 bytes

Eliminación de Ransom.Win32.Wacatac.oa!s1

Gridinsoft tiene la capacidad de identificar y eliminar Ransom.Win32.Wacatac.oa!s1 sin necesidad de intervención adicional del usuario.

Comience descargando Gridinsoft Anti-Malware en su computadora.
Haga doble clic en el archivo gsam-es-install.exe y siga las instrucciones en pantalla para instalar el programa.
Una vez completada la instalación de Gridinsoft Anti-Malware, el programa se abrirá en la pantalla de Escaneo.
Haga clic en el botón "Escaneo Estándar".
Después de que termine el proceso de escaneo, haga clic en "Limpiar Ahora" para eliminar cualquier amenaza detectada.
Si se le solicita, reinicie su sistema para completar el proceso de eliminación.

Información de la Versión del Archivo

CompanyName	AutoIt Team
Comments	http://www.autoitscript.com/autoit3/
FileDescription	AutoIt v3 Script
FileVersion	3, 3, 14, 3
InternalName	AutoIt3.exe
LegalCopyright	©1999-2018 Jonathan Bennett & AutoIt Team
OriginalFilename	AutoIt3.exe
ProductName	AutoIt v3 Script
ProductVersion	3, 3, 14, 3
Translation	0x0809 0x04b0

Información Ejecutable Portátil

	5f8702d86df98c9381ccc31f02f1a13b cf183b497246574543bdbbe430437b0e e88e336969338ee8
Image Base:	0x00400000
Entry Point:	0x00427ffa
Compilation:	2018-01-30 12:07:13
Checksum:	0x000dcd15 (Actual: 0x000dcd15)
OS Version:	5.1
PEiD:	PE32 executable (GUI) Intel 80386, for MS Windows
Sign:	OK
Sections:	5
Imports:	WSOCK32, VERSION, WINMM, COMCTL32, MPR, WININET, PSAPI, IPHLPAPI, USERENV, UxTheme, KERNEL32, USER32, GDI32, COMDLG32, ADVAPI32, SHELL32, ole32, OLEAUT32,
Exports:	0
Resources:	28

Secciones

Nombre	Dirección Virtual	Tamaño Virtual	Tamaño en Bruto	MD5	Entropía
.text	0x00001000	0x0008e7b1	0x0008e800	d3768a11ea36069481555571eb0e87cc	6.67
.rdata	0x00090000	0x0002fd8e	0x0002fe00	f0e823bd9244d52db867278fb1c8a7f3	5.76
.data	0x000c0000	0x00008f74	0x00005200	dcfc007fd1d97a1a6dc1794856b6d56b	1.19
.rsrc	0x000c9000	0x0000d750	0x0000d800	c3c33abe03ecc3b908b418cbe99f45f6	5.93
.reloc	0x000d7000	0x000071ac	0x00007200	0eb983e28371cb5c32033bbd12e446d6	6.80