Gridinsoft Logo
File Icon

DDSurvivors.exe Trojan Wacatac - Rapport d'analyse

Mis à jour 3 months ago
Vérifié par Malware Check
DDSurvivors.exe

Analyse technique

Nom du fichier DDSurvivors.exe
Type de fichier
PE32+ executable (GUI) x86-64, for MS Windows
Version du scanner 1.0.226.174
Version de la base de données 2025-10-02 06:00:34 UTC
⚠

Trojan.Win64.Wacatac.sa

Famille de malware: Wacatac

Le malware Wacatac démontre plusieurs capacités malveillantes incluant le vol de données, le compromis système et le déploiement de charges utiles secondaires. Il peut télécharger des composants de malware supplémentaires incluant des rançongiciels pour étendre l'impact de l'attaque.
N/A
Taux de détection
3,398,144
Taille du fichier (octets)
2025-10-02
Date d'analyse

Scanner un autre fichier

Identification du fichier

Type de hachage Valeur Action
MD5
6ea2b82430d39b7cd7d6ec8e2653eb4b
SHA1
05124952608a0abfef4404f36aea6b0b1b5fca78
SHA256
535852716eb6acf5928bbba250d57f9774415334b548b676e935793d1e0eab49
SHA512
bc38e2cac83a84c43895afc02f13b675b534af0f5a0b2e482bb6ac0ea1efdf8c75acb43fc10166e9707067330393b1ab0efcab10f65dc09ee887baace7e11837
ImpHash
055e3f3e659a81f413c7fd133a3e7587

Analyse PE

Informations de base

▼
Icône
Hachage: 10d45c855e372009fb11201b6bbde333
Flou: 719c3f65d28bc8f0e0961a4ac2f40c0c
dHash: 1979696160626079
Base d'image 0x140000000
Point d'entrée 0x140eaa4dc
Heure de compilation 2098-11-29 06:38:03
Somme de contrôle 0x00030044 (Réel: 0x0033ec49)
Version OS 6.0
Signatures PEiD PE32+ executable (GUI) x86-64, for MS Windows
Signature numérique No valid SignedData structure was found.
Importations 9 bibliothèques
kernel32, user32, advapi32, oleaut32, gdi32, shell32, version, ole32, SHLWAPI
Exportations 0 fonctions
Ressources 13 Ressources
Sections 10 Sections

Informations de version

▼
FileVersion ++UE5+Release-5.6-CL-44394996
CompanyName Epic Games, Inc.
LegalCopyright Fill out your copyright notice in the Description page of Project Settings.
ProductName BootstrapPackagedGame
ProductVersion ++UE5+Release-5.6-CL-44394996
FileDescription BootstrapPackagedGame
InternalName UnrealEngine
OriginalFilename BootstrapPackagedGame-Win64-Shipping.exe
Translation 0x0409 0x04b0

Sections PE

▼
Nom Adresse virtuelle Taille virtuelle Taille brute Entropie Caractéristiques MD5
0x00001000 86,016 bytes 45,568 bytes 7.99 (Compressé/Chiffré) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE A18D8375B635F6ACE76019073E0AEFC9
0x00016000 49,152 bytes 19,456 bytes 7.99 (Compressé/Chiffré) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 54A0A2D8A779CCF50EA62BAEA0F4FF98
0x00022000 8,192 bytes 512 bytes 6.94 (Compressé) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 9C55F249A8EA7B78E14BD7BED2CA163B
0x00024000 8,192 bytes 0 bytes 0.00 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE D41D8CD98F00B204E9800998ECF8427E
0x00026000 4,096 bytes 512 bytes 4.75 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 594B1BFA07C2ECE125AE8AA8B919A1BC
0x00027000 114,688 bytes 512 bytes 2.05 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 4DDD917FC2A2223DA6BCF94CC9CF336D
0x00043000 4,096 bytes 1,536 bytes 7.12 (Compressé) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE A7D85C17A4C007C2B6A3D0D56D5695EF
.rsrc 0x00044000 114,688 bytes 111,616 bytes 3.46 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE F301106BC646DE09DB846A862F46B321
0x00060000 12,054,528 bytes 278,528 bytes 8.00 (Compressé/Chiffré) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 0FA605B942581C712E3ACD0CAD4F8406
0x00bdf000 2,940,928 bytes 2,938,880 bytes 7.96 (Compressé/Chiffré) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE F9AFA3536BD7F74C32F47722F88777BD
Alerte d'analyse d'entropie

4 section(s) avec entropie élevée (≥7.5) détectée(s) - compression/chiffrement possible

2 section(s) avec entropie élevée (≥6.5) - compression possible

Analyse des ressources

▼
Total des ressources: 13 (110,663 octets)
Type de ressource Nombre Taille totale Pourcentage
RT_ICON 7 107,913 octets
97.5%
RT_RCDATA 2 140 octets
0.1%
RT_GROUP_ICON 2 194 octets
0.2%
RT_VERSION 1 1,008 octets
0.9%
RT_MANIFEST 1 1,408 octets
1.3%

Analyse de la chaîne de certificats

▼
Aucune signature numérique

Ce fichier n'est pas signé numériquement.

Implications de sécurité:
  • Impossible de vérifier l'identité de l'éditeur
  • Risque de sécurité accru lors de l'exécution de ce fichier
  • Peut déclencher des avertissements de sécurité sur certains systèmes

⚠ Ce fichier n'a pas de signature numérique ou la chaîne de certificats n'a pas pu être vérifiée.
Soyez prudent lors de l'exécution de fichiers non signés provenant de sources inconnues.

Statut de vérification du certificat

No valid SignedData structure was found.

Recommandation: Vérifiez la source du fichier et assurez-vous qu'il provient d'un éditeur de confiance.

Suppression de Trojan.Win64.Wacatac.sa

Gridinsoft est capable d'identifier et de supprimer Trojan.Win64.Wacatac.sa sans nécessiter l'intervention de l'utilisateur.

Télécharger Anti-Malware

Instructions de suppression

Suivez ces étapes pour supprimer complètement la menace de votre système

  1. Commencez par télécharger Gridinsoft Anti-Malware sur votre ordinateur.
  2. Double-cliquez sur le fichier gsam-fr-install.exe et suivez les instructions à l'écran pour installer le programme.
  3. Une fois l'installation de Gridinsoft Anti-Malware terminée, le programme s'ouvrira sur l'écran d'analyse.
  4. Cliquez sur le bouton "Analyse standard" pour commencer à analyser votre ordinateur à la recherche de menaces.
  5. Une fois le processus d'analyse terminé, cliquez sur "Nettoyer maintenant" pour supprimer toutes les menaces détectées.
  6. Si vous y êtes invité, redémarrez votre système pour terminer le processus de suppression et vous assurer que toutes les menaces sont éliminées.
Important : Avant de commencer
Déconnectez-vous d'Internet pour empêcher le malware de se propager ou de télécharger des menaces supplémentaires. Exécutez l'analyse en mode sans échec pour une meilleure détection et suppression des menaces persistantes.

Laisser un commentaire

Partagez vos réflexions ou vos idées sur ce fichier. Êtes-vous d'accord avec notre conclusion ?

Vos commentaires pourraient influencer notre évaluation. Votre e-mail restera confidentiel et ne sera utilisé que pour vous contacter si nécessaire.

Votre note pour
/

Gridinsoft Anti-Malware

Restez Sans Logiciel Malveillant : Gardez Votre PC Protégé avec Gridinsoft Anti-Malware

Gridinsoft Anti-Malware offre exactement cela : la tranquillité d'esprit avec une solution robuste et conviviale constamment mise à jour pour combattre les dernières menaces. Conçu par des experts en cybersécurité, il fournit une protection en temps réel et une suppression sans effort des logiciels malveillants. Il ne s'agit pas seulement de détecter les menaces ; il s'agit d'améliorer votre vie numérique avec une sécurité ininterrompue. Essayez-le et découvrez ce que c'est que de naviguer sans souci !

Gridinsoft Anti-Malware Maintenant Obtenir
Gridinsoft Anti-Malware