Gridinsoft Logo
File Icon

SolaraV3.exe Trojan Wacatac - Rapport d'analyse

Mis à jour 2 hours ago
Vérifié par Malware Check
SolaraV3.exe

Analyse technique

Nom du fichier SolaraV3.exe
Type de fichier
PE32+ executable (GUI) x86-64, for MS Windows
Version du scanner 1.0.254.174
Version de la base de données 2026-09-21 16:01:28 UTC
⚠

Trojan.Win64.Wacatac.sa

Famille de malware: Wacatac

Le malware Wacatac démontre plusieurs capacités malveillantes incluant le vol de données, le compromis système et le déploiement de charges utiles secondaires. Il peut télécharger des composants de malware supplémentaires incluant des rançongiciels pour étendre l'impact de l'attaque.
N/A
Taux de détection
19,735,920
Taille du fichier (octets)
2026-09-21
Date d'analyse

Scanner un autre fichier

Identification du fichier

Type de hachage Valeur Action
MD5
084ba607d5cf148e3d0a85a028bab4ba
SHA1
21a966098c142a1ae269b5ff585c708d890d0f04
SHA256
4f0effff09207036720527d8d17fc0c3c630729f2acb6d510fdbe213fc48515d
SHA512
41ce0d0a5c86d8eab16918f685d122f915529a8f74751c27ee1aeef34720de0091220066043d27cba1bb61bfeaaf9588a048b205be3c6a87107eec371a0faef9
ImpHash
c3149f53ee9d86d4bf603a1740e3a3c0

Analyse PE

Informations de base

▼
Icône
Hachage: bf2d7ecdbf16ec9262f7f316545b7f89
Flou: 64a022e97c41adc2ae065a859dcc8469
dHash: 966954b2b2cc6996
Base d'image 0x140000000
Point d'entrée 0x140c74b90
Heure de compilation 2026-09-16 02:18:19
Somme de contrôle 0x012d89e7 (Réel: 0x012d89e7)
Version OS 6.0
Signatures PEiD PE32+ executable (GUI) x86-64, for MS Windows
Chemin PDB SolaraV3.pdb
Signature numérique OK
Importations 25 bibliothèques
Exportations 0 fonctions
Ressources 12 Ressources
Sections 6 Sections

Informations de version

▼
CompanyName CMD Softworks
FileDescription Solara V3
FileVersion 0.1.0
ProductName Solara V3
ProductVersion 0.1.0
Translation 0x0000 0x04b0

Sections PE

▼
Nom Adresse virtuelle Taille virtuelle Taille brute Entropie Caractéristiques MD5
.text 0x00001000 13,258,128 bytes 13,258,240 bytes 6.19 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ E6C20467D496FE1420F8AEF13CF8C1CC
.rdata 0x00ca6000 5,591,952 bytes 5,592,064 bytes 6.13 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 959AF2B15FD831D260F4B02124E09454
.data 0x011fc000 21,896 bytes 12,288 bytes 2.39 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 9A1FF68733A108B9D9ADD341F9F97E8D
.pdata 0x01202000 727,104 bytes 727,552 bytes 6.76 (Compressé) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 5F70F8A193F24993D021565414A87528
.rsrc 0x012b4000 76,672 bytes 76,800 bytes 7.97 (Compressé/Chiffré) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 1CF29C14A6B1D872B25D33AED5B11900
.reloc 0x012c7000 59,452 bytes 59,904 bytes 5.47 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ 7D57AE1360503A0C4B1B28042B2CEB7B
Alerte d'analyse d'entropie

1 section(s) avec entropie élevée (≥7.5) détectée(s) - compression/chiffrement possible

1 section(s) avec entropie élevée (≥6.5) - compression possible

Analyse des ressources

▼
Total des ressources: 12 (75,947 octets)
Type de ressource Nombre Taille totale Pourcentage
RT_ICON 9 74,997 octets
98.7%
RT_GROUP_ICON 1 132 octets
0.2%
RT_VERSION 1 484 octets
0.6%
RT_MANIFEST 1 334 octets
0.4%

Analyse de la chaîne de certificats

▼
Aucune signature numérique

Ce fichier n'est pas signé numériquement.

Implications de sécurité:
  • Impossible de vérifier l'identité de l'éditeur
  • Risque de sécurité accru lors de l'exécution de ce fichier
  • Peut déclencher des avertissements de sécurité sur certains systèmes

⚠ Ce fichier n'a pas de signature numérique ou la chaîne de certificats n'a pas pu être vérifiée.
Soyez prudent lors de l'exécution de fichiers non signés provenant de sources inconnues.

Statut de vérification du certificat

OK

Suppression de Trojan.Win64.Wacatac.sa

Gridinsoft est capable d'identifier et de supprimer Trojan.Win64.Wacatac.sa sans nécessiter l'intervention de l'utilisateur.

Télécharger Anti-Malware

Instructions de suppression

Suivez ces étapes pour supprimer complètement la menace de votre système

  1. 1
    Téléchargez Gridinsoft Anti-Malware — c'est un téléchargement rapide de 2 Mo qui ne ralentira pas votre PC.
  2. 2
    Lancez l'installateur gsam-fr-install.exe. L'installation prend environ 2 minutes et ne nécessite pas de redémarrage.
  3. 3
    L'application se lance juste après l'installation. Vous verrez le tableau de bord principal avec le bouton de scan au centre.
  4. 4
    Cliquez sur "Analyse standard" — cela vérifie tous les endroits où les malwares se cachent généralement : dossiers temporaires, données du navigateur, programmes de démarrage et répertoires système.
  5. 5
    Une fois que l'analyse trouve cette menace, cliquez sur "Nettoyer maintenant". La suppression est généralement instantanée, bien que certaines infections tenaces puissent nécessiter un redémarrage.
  6. 6
    Si vous voyez une invite de redémarrage, redémarrez. Cela élimine tout malware qui fonctionnait en mémoire et assure un démarrage propre du système.
Important : Avant de commencer
Conseil rapide : déconnectez-vous d'internet avant de scanner. Certains malwares contactent des serveurs pour des instructions ou téléchargent des composants supplémentaires quand ils détectent un problème. Si l'infection est sévère, démarrez d'abord en Mode sans échec — cela limite ce qui peut s'exécuter et facilite le nettoyage.

Laisser un commentaire

Partagez vos réflexions ou vos idées sur ce fichier. Êtes-vous d'accord avec notre conclusion ?

Vos commentaires pourraient influencer notre évaluation. Votre e-mail restera confidentiel et ne sera utilisé que pour vous contacter si nécessaire.

Gridinsoft Portal
Signed in via Gridinsoft Portal · View profile
Votre note pour

Gridinsoft Anti-Malware

Restez Sans Logiciel Malveillant : Gardez Votre PC Protégé avec Gridinsoft Anti-Malware

Gridinsoft Anti-Malware offre exactement cela : la tranquillité d'esprit avec une solution robuste et conviviale constamment mise à jour pour combattre les dernières menaces. Conçu par des experts en cybersécurité, il fournit une protection en temps réel et une suppression sans effort des logiciels malveillants. Il ne s'agit pas seulement de détecter les menaces ; il s'agit d'améliorer votre vie numérique avec une sécurité ininterrompue. Essayez-le et découvrez ce que c'est que de naviguer sans souci !

Gridinsoft Anti-Malware Maintenant Obtenir
Gridinsoft Anti-Malware