Gridinsoft Logo
File Icon

CLIPStudioPaint.exe Trojan Wacatac Malware-Analyse

Aktualisiert 1 day ago
Geprüft von Malware Check
CLIPStudioPaint.exe

Technische Analyse

Dateiname CLIPStudioPaint.exe
Dateityp
PE32+ executable (GUI) x86-64, for MS Windows
Scanner-Version 1.0.219.174
Datenbankversion 2025-06-30 05:00:21 UTC
⚠

Ransom.Win64.Wacatac.cld

Malware-Familie: Wacatac

Wacatac-Malware demonstriert mehrere bösartige Fähigkeiten einschließlich Datendiebstahl, Systemkompromittierung und sekundärer Payload-Bereitstellung. Es kann zusätzliche Malware-Komponenten einschließlich Ransomware herunterladen, um die Angriffswirkung zu erweitern.
N/A
Erkennungsrate
41,291,136
Dateigröße (Bytes)
2025-06-30
Analysedatum

Weitere Datei scannen

Dateiidentifikation

Hash-Typ Wert Aktion
MD5
9e42355e0edc39c156d844f5821f6446
SHA1
45f674bd08040a0c5846ee1abce84fea1d666e13
SHA256
4e2b07ffe4f65b2c73ff47cf28a2f184ed0a7475325ad4282059b122162af673
SHA512
40846346fd653330b7cf63f8225ef8f6deaf53df3b4bd38b532ff1b139fdb582ff3f516b2dae3b96f5974221e4d24230646e8ecfd6ac1fb4df04ae113c93e0fa
ImpHash
20d4b8595402f754caa3db686a566504

PE-Analyse

Grundlegende Informationen

▼
Symbol
Hash: 863f61d6f2716c147763aa8c36936bf8
Unscharf: c023a2e141a89059191f38edc486950d
dHash: c88e236d330ccec8
Bildbasis 0x140000000
Einstiegspunkt 0x147208758
Kompilierungszeit 2023-03-09 18:45:50
Prüfsumme 0x043aacc4 (Tatsächlich: 0x027672cd)
OS-Version 6.0
PEiD-Signaturen PE32+ executable (GUI) x86-64, for MS Windows
Digitale Signatur No valid SignedData structure was found.
Importe 57 Bibliotheken
Exporte 0 Funktionen
Ressourcen 86 Ressourcen
Abschnitte 10 Abschnitte

Versionsinformationen

▼
CompanyName CELSYS,Inc.
FileDescription CLIP STUDIO PAINT
FileVersion 2.0.0.0
InternalName CLIP STUDIO PAINT
LegalCopyright (C) CELSYS,Inc. All Rights Reserved.
OriginalFilename CLIPStudioPaint.exe
ProductName CLIP STUDIO PAINT
ProductVersion 2.0.0
Translation 0x0409 0x04b0

PE-Abschnitte

▼
Name Virtuelle Adresse Virtuelle Größe Rohgröße Entropie Eigenschaften MD5
0x00001000 54,267,904 bytes 17,568,256 bytes 8.00 (Gepackt/Verschlüsselt) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE F0EE32631868A43AD61D8919AEB4FD02
0x033c2000 9,310,208 bytes 3,302,912 bytes 8.00 (Gepackt/Verschlüsselt) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE A4CEAF22587266636168034CB074100B
0x03ca3000 4,116,480 bytes 158,208 bytes 8.00 (Gepackt/Verschlüsselt) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 918A906885601336332661CF441A0609
0x04090000 1,712,128 bytes 0 bytes 0.00 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE D41D8CD98F00B204E9800998ECF8427E
0x04232000 12,288 bytes 3,072 bytes 7.80 (Gepackt/Verschlüsselt) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 73533E36EC486B9622563FBFE3BA537A
0x04235000 3,633,152 bytes 0 bytes 0.00 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE D41D8CD98F00B204E9800998ECF8427E
0x045ac000 372,736 bytes 37,376 bytes 7.98 (Gepackt/Verschlüsselt) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 7B135A7CE84EC3B36B1B56150B010CCA
.rsrc 0x04607000 3,633,152 bytes 3,632,640 bytes 4.87 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 96C73F7739EE0A31F380E6429C3D5400
0x0497e000 33,460,224 bytes 7,512,064 bytes 8.00 (Gepackt/Verschlüsselt) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 6F6E81DBAB41912F3E796BD088A136A8
0x06967000 9,064,448 bytes 9,062,400 bytes 7.92 (Gepackt/Verschlüsselt) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 85377AD348DBA699BAD2B3E625FD268F
Entropie-Analyse-Warnung

7 Abschnitt(e) mit hoher Entropie (≥7.5) erkannt - mögliche Packung/Verschlüsselung

Ressourcenanalyse

▼
Gesamtressourcen: 86 (3,627,999 Bytes)
Ressourcentyp Anzahl Gesamtgröße Prozentsatz
RT_ICON 72 3,625,122 Bytes
99.9%
RT_GROUP_ICON 12 1,080 Bytes
0%
RT_VERSION 1 776 Bytes
0%
RT_MANIFEST 1 1,021 Bytes
0%

Zertifikatsketten-Analyse

▼
Keine digitalen Signaturen

Diese Datei ist nicht digital signiert.

Sicherheitsauswirkungen:
  • Kann die Identität des Herausgebers nicht verifizieren
  • Erhöhtes Sicherheitsrisiko beim Ausführen dieser Datei
  • Kann Sicherheitswarnungen auf einigen Systemen auslösen

⚠ Diese Datei hat entweder keine digitale Signatur oder die Zertifikatskette konnte nicht verifiziert werden.
Seien Sie vorsichtig beim Ausführen unsignierter Dateien aus unbekannten Quellen.

Zertifikat-Verifizierungsstatus

No valid SignedData structure was found.

Empfehlung: Überprüfen Sie die Dateiquelle und stellen Sie sicher, dass sie von einem vertrauenswürdigen Herausgeber stammt.

Ransom.Win64.Wacatac.cld Entfernung

Gridinsoft hat die Fähigkeit, Ransom.Win64.Wacatac.cld zu identifizieren und ohne weitere Benutzereingriffe zu entfernen.

Anti-Malware herunterladen

Entfernungsanweisungen

Befolgen Sie diese Schritte, um die Bedrohung vollständig von Ihrem System zu entfernen

  1. Beginnen Sie mit dem Herunterladen von Gridinsoft Anti-Malware auf Ihren Computer.
  2. Doppelklicken Sie auf die Datei gsam-de-install.exe und folgen Sie den Anweisungen auf dem Bildschirm, um das Programm zu installieren.
  3. Nach Abschluss der Installation von Gridinsoft Anti-Malware öffnet sich das Programm auf dem Scan-Bildschirm.
  4. Klicken Sie auf die Schaltfläche "Standard-Scan", um mit dem Scannen Ihres Computers nach Bedrohungen zu beginnen.
  5. Nachdem der Scanvorgang abgeschlossen ist, klicken Sie auf "Jetzt bereinigen", um alle erkannten Bedrohungen zu entfernen.
  6. Wenn Sie dazu aufgefordert werden, starten Sie Ihr System neu, um den Entfernungsprozess abzuschließen und sicherzustellen, dass alle Bedrohungen beseitigt wurden.
Wichtig: Bevor Sie beginnen
Trennen Sie die Internetverbindung, um zu verhindern, dass sich die Malware ausbreitet oder zusätzliche Bedrohungen herunterlädt. Führen Sie den Scan im abgesicherten Modus durch, um hartnäckige Bedrohungen besser zu erkennen und zu entfernen.

Kommentar hinterlassen

Teilen Sie Ihre Gedanken oder Erkenntnisse zu dieser Datei. Stimmen Sie mit unserer Schlussfolgerung überein?

* Ihr Feedback könnte unsere Bewertung beeinflussen. Ihre E-Mail bleibt vertraulich und wird nur verwendet, um Sie bei Bedarf zu kontaktieren.
Ihre Bewertung für

Gridinsoft Anti-Malware

Befreien Sie Ihren PC von jeder Art von Malware

GridinSoft Anti-Malware hilft Ihnen, Ihren Computer vor Spyware, Trojanern, Hintertüren, Rootkits. Es reinigt Ihr System von lästigen Werbemodulen und anderen bösartigen Dingen, die von Hackern entwickelt wurden.

Anti-Malware Jetzt ERHALTEN
Gridinsoft Anti-Malware