Wicreset.online analyse Téléchargement d’application de maintenance d’imprimantes

Le WicResetConnect.exe fourni fait12 872 128 octets, SHA-256 bf43db6b6bcfdafeb6033379b0364bdda79389b851c874e3310faf1d6f0ad09c, correspondant à l’échantillon contesté. Un scan privé de signatures Gridinsoft détecte Hack.Win32.Patcher.cl. Le fichier n’a pas été exécuté. C’est une correspondance de signature, pas un vol d’identifiants reproduit ni la preuve que toute maintenance d’imprimante est nuisible. Les octets actuels de l’adresse de téléchargement n’ont pas été indépendamment rapprochés de l’échantillon fourni.

• URL de l’artefact public https://wicreset.online/download/WicResetConnect.exe
• SHA-256 du fichier bf43db6b6bcfdafeb6033379b0364bdda79389b851c874e3310faf1d6f0ad09c

MalwareBazaar liste le même hash et une identité de signature Electronic Team, Inc., cohérente avec le développeur allégué sans authentifier indépendamment auteur ou innocuité. Les résultats liés comprennent Kaspersky OpenTIP Clean et ReversingLabs Hacktool/Suspicious. Le rapport direct Joe Sandbox de ce hash indique Suspicious36/100, daté du2septembre2026. Ce sont des résultats tiers, pas un comportement reproduit ici. L’accueil fournit un contenu WordPress minimal ; OTX comporte une entrée IOC collective de domaine, pas une analyse de charge. Le contenu historique n’a pas été établi.

• URL de l’artefact public https://wicreset.online/
• URL de l’artefact public https://www.wicreset.online/
• URL de l’artefact public https://bazaar.abuse.ch/sample/bf43db6b6bcfdafeb6033379b0364bdda79389b851c874e3310faf1d6f0ad09c/
• URL de l’artefact public https://www.joesandbox.com/analysis/1967166
• URL de l’artefact public https://otx.alienvault.com/indicator/domain/wicreset.online
• URL de l’artefact public https://www.virustotal.com/gui/domain/wicreset.online