Rapport d'analyse de fichier Keygen exe Trojan Wacatac : 3dcd07ff841b0b47c6478fa606ffc239
Gridinsoft Logo
File Icon

Keygen.exe Trojan Wacatac - Rapport d'analyse

Mis Ă  jour 1 year ago
Vérifié par Malware Check
keygen.exe

Analyse technique

Nom du fichier keygen.exe
Type de fichier
PE32 executable (GUI) Intel 80386, for MS Windows, UPX compressed
Version du scanner 1.0.168.174
Version de la base de données 2024-03-02 03:00:16 UTC
⚠

Trojan.Win32.Wacatac.cc

Famille de malware: Wacatac

Le malware Wacatac démontre plusieurs capacités malveillantes incluant le vol de données, le compromis systÚme et le déploiement de charges utiles secondaires. Il peut télécharger des composants de malware supplémentaires incluant des rançongiciels pour étendre l'impact de l'attaque.
N/A
Taux de détection
57,344
Taille du fichier (octets)
2024-03-02
Date d'analyse

Scanner un autre fichier

Identification du fichier

Type de hachage Valeur Action
MD5
3dcd07ff841b0b47c6478fa606ffc239
SHA1
334a06ed7c58e4084892e9d9963d296d53397a88
SHA256
89f59a65509ae08b2b3147bbc0926e124fbf66558cf9d54a0af98906bf6b1ef2
SHA512
35bd95453ba9d7988e11799455a56b66a1258811db712c46f832e770c4a7ec0f79b22432dfb004401f2f09d3148917d3c7336018b9ebbddbcadf5eb524e3a69c
ImpHash
7ed9593cae11069f3df2c8c9a7f5b7d3

Analyse PE

Informations de base

▌
IcĂŽne
Hachage: 02ac6c2110ed1517cdcc325a6429c0ca
Flou: 47e85519bfc930cbeec6415f2d2861b1
dHash: c4e2f1f0ec6ebe5c
Base d'image 0x00400000
Point d'entrée 0x0042ba20
Heure de compilation 2022-07-24 17:01:21
Somme de contrĂŽle 0x00000000 (RĂ©el: 0x0001c7cf)
Version OS 4.0
Signatures PEiD PE32 executable (GUI) Intel 80386, for MS Windows, UPX compressed
Signature numérique The PE file does not contain a certificate table.
Importations 8 bibliothĂšques
KERNEL32, comctl32, comdlg32, gdi32, ole32, oleaut32, user32, winmm
Exportations 0 fonctions
Ressources 9 Ressources
Sections 3 Sections

Informations de version

▌
Comments Available on https://forum.ru-board.com
CompanyName Warez_Down
FileVersion 0.3
FileDescription jv16 PowerTools 7.x *KeyGen*
InternalName keygen
LegalCopyright Copyright © 2022 Warez_Down
OriginalFilename keygen.exe
ProductName KeyGen
ProductVersion 0.3
Translation 0x0409 0x04e4

Sections PE

▌
Nom Adresse virtuelle Taille virtuelle Taille brute Entropie Caractéristiques MD5
UPX0 0x00001000 126,976 bytes 0 bytes 0.00 (Normal) IMAGE_SCN_CNT_UNINITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE D41D8CD98F00B204E9800998ECF8427E
UPX1 0x00020000 49,152 bytes 48,128 bytes 7.85 (Compressé/Chiffré) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 928D8069372BB9E05D4FD6FA190181D0
.rsrc 0x0002c000 8,192 bytes 8,192 bytes 4.57 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 84084BB02A3F9684169204EE497678F9
Alerte d'analyse d'entropie

1 section(s) avec entropie Ă©levĂ©e (≄7.5) dĂ©tectĂ©e(s) - compression/chiffrement possible

Analyse des ressources

▌
Total des ressources: 9 (64,330 octets)
Type de ressource Nombre Taille totale Pourcentage
IMAGE 1 16,326 octets
25.4%
RT_ICON 2 5,392 octets
8.4%
RT_DIALOG 2 544 octets
0.8%
RT_RCDATA 1 40,578 octets
63.1%
RT_GROUP_ICON 1 34 octets
0.1%
RT_VERSION 1 816 octets
1.3%
RT_MANIFEST 1 640 octets
1%

Analyse de la chaĂźne de certificats

▌
Aucune signature numérique

Ce fichier n'est pas signé numériquement.

Implications de sécurité:
  • Impossible de vĂ©rifier l'identitĂ© de l'Ă©diteur
  • Risque de sĂ©curitĂ© accru lors de l'exĂ©cution de ce fichier
  • Peut dĂ©clencher des avertissements de sĂ©curitĂ© sur certains systĂšmes

⚠ Ce fichier n'a pas de signature numĂ©rique ou la chaĂźne de certificats n'a pas pu ĂȘtre vĂ©rifiĂ©e.
Soyez prudent lors de l'exécution de fichiers non signés provenant de sources inconnues.

Statut de vérification du certificat

The PE file does not contain a certificate table.

Recommandation: VĂ©rifiez la source du fichier et assurez-vous qu'il provient d'un Ă©diteur de confiance.

Suppression de Trojan.Win32.Wacatac.cc

Gridinsoft est capable d'identifier et de supprimer Trojan.Win32.Wacatac.cc sans nécessiter l'intervention de l'utilisateur.

Télécharger Anti-Malware

Instructions de suppression

Suivez ces Ă©tapes pour supprimer complĂštement la menace de votre systĂšme

  1. Commencez par télécharger Gridinsoft Anti-Malware sur votre ordinateur.
  2. Double-cliquez sur le fichier gsam-fr-install.exe et suivez les instructions Ă  l'Ă©cran pour installer le programme.
  3. Une fois l'installation de Gridinsoft Anti-Malware terminée, le programme s'ouvrira sur l'écran d'analyse.
  4. Cliquez sur le bouton "Analyse standard" pour commencer Ă  analyser votre ordinateur Ă  la recherche de menaces.
  5. Une fois le processus d'analyse terminé, cliquez sur "Nettoyer maintenant" pour supprimer toutes les menaces détectées.
  6. Si vous y ĂȘtes invitĂ©, redĂ©marrez votre systĂšme pour terminer le processus de suppression et vous assurer que toutes les menaces sont Ă©liminĂ©es.
Important : Avant de commencer
DĂ©connectez-vous d'Internet pour empĂȘcher le malware de se propager ou de tĂ©lĂ©charger des menaces supplĂ©mentaires. ExĂ©cutez l'analyse en mode sans Ă©chec pour une meilleure dĂ©tection et suppression des menaces persistantes.

Laisser un commentaire

Partagez vos rĂ©flexions ou vos idĂ©es sur ce fichier. Êtes-vous d'accord avec notre conclusion ?

* Vos commentaires pourraient influencer notre évaluation. Votre e-mail restera confidentiel et ne sera utilisé que pour vous contacter si nécessaire.
Votre note pour

Gridinsoft Anti-Malware

Restez Sans Logiciel Malveillant : Gardez Votre PC Protégé avec Gridinsoft Anti-Malware

Gridinsoft Anti-Malware offre exactement cela : la tranquillité d'esprit avec une solution robuste et conviviale constamment mise à jour pour combattre les derniÚres menaces. Conçu par des experts en cybersécurité, il fournit une protection en temps réel et une suppression sans effort des logiciels malveillants. Il ne s'agit pas seulement de détecter les menaces ; il s'agit d'améliorer votre vie numérique avec une sécurité ininterrompue. Essayez-le et découvrez ce que c'est que de naviguer sans souci !

Gridinsoft Anti-Malware Maintenant Obtenir
Gridinsoft Anti-Malware