Sonma-typing-expert.exe Trojan Wacatac Malware-Analyse

Aktualisiert 1 year ago

Geprüft von Malware Check

sonma-typing-expert.exe

Technische Analyse

Dateiname	sonma-typing-expert.exe
Dateityp	PE32 executable (GUI) Intel 80386, for MS Windows
Scanner-Version	1.0.176.174
Datenbankversion	2024-05-22 03:00:48 UTC

⚠

Ransom.Win32.Wacatac.dd!n

Malware-Familie: Wacatac

Wacatac-Malware demonstriert mehrere bösartige Fähigkeiten einschließlich Datendiebstahl, Systemkompromittierung und sekundärer Payload-Bereitstellung. Es kann zusätzliche Malware-Komponenten einschließlich Ransomware herunterladen, um die Angriffswirkung zu erweitern.

N/A

Erkennungsrate

2,704,818

Dateigröße (Bytes)

2024-05-22

Analysedatum

Weitere Datei scannen

Dateiidentifikation

Hash-Typ	Wert	Aktion
MD5	da0c7feeb46d7ce0675b6f72b1dba0cd
SHA1	e324e9f201736963a2c5c6d109b6db544d7b63d5
SHA256	bf140ef3786a8d677a0a2e556fc43adfc36cb600450606ab6d8107be32a012e8
SHA512	1acec622a9ba78f4b77c3b7f7e2a3a0ffb3a6a1ca880c1b35bc0d144319067f5c2ee03d556b4072555226dfaf55a8f694fa9ea6e8ed52b1a219fb29b734f1fb2
ImpHash	2fb819a19fe4dee5c03e8c6a79342f79

PE-Analyse

Grundlegende Informationen

▼

Symbol	Hash: bbc15f13e0be45e292e456a9a6933680 Unscharf: 382a0cba1b89d44496e3d485da46225d dHash: 2c5c30ececcdccc0
Bildbasis	`0x00400000`
Einstiegspunkt	`0x0040aa98`
Kompilierungszeit	1992-06-19 22:22:17
Prüfsumme	0x00000000 (Tatsächlich: 0x0029628b)
OS-Version	1.0
PEiD-Signaturen	`PE32 executable (GUI) Intel 80386, for MS Windows`
Digitale Signatur	The PE file does not contain a certificate table.
Importe	5 Bibliotheken kernel32, user32, oleaut32, advapi32, comctl32
Exporte	0 Funktionen
Ressourcen	12 Ressourcen
Abschnitte	8 Abschnitte

Versionsinformationen

▼

Comments	This installation was built with Inno Setup.
CompanyName	Mananjaysoft Pvt. Ltd.
FileDescription	Sonma Typing-Expert Setup
FileVersion	2.1.0.0
LegalCopyright	Mananjaysoft Pvt. Ltd.
ProductName	Sonma Typing-Expert
ProductVersion	2.01.0000
Translation	0x0000 0x04b0

PE-Abschnitte

▼

Name	Virtuelle Adresse	Virtuelle Größe	Rohgröße	Entropie	Eigenschaften	MD5
`CODE`	`0x00001000`	41,424 bytes	41,472 bytes	6.64 (Komprimiert)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`B7EA439D9C6D5EC722056C9243FB3054`
`DATA`	`0x0000c000`	592 bytes	1,024 bytes	2.74 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`9B2268ED5360951559D8041925D025FB`
`BSS`	`0x0000d000`	3,732 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.idata`	`0x0000e000`	2,428 bytes	2,560 bytes	4.49 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`DF5F31E62E05C787FD29EED7071BF556`
`.tls`	`0x0000f000`	8 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.rdata`	`0x00010000`	24 bytes	512 bytes	0.19 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_SHARED\|IMAGE_SCN_MEM_READ`	`14DFA4128117E7F94FE2F8D7DEA374A0`
`.reloc`	`0x00011000`	2,332 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_SHARED\|IMAGE_SCN_MEM_READ`	`D41D8CD98F00B204E9800998ECF8427E`
`.rsrc`	`0x00012000`	7,440 bytes	7,680 bytes	4.32 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_SHARED\|IMAGE_SCN_MEM_READ`	`8F0623EFCDED1CE8DFDBCD2F91515E4F`

Entropie-Analyse-Warnung

1 Abschnitt(e) mit erhöhter Entropie (≥6.5) - mögliche Komprimierung

Ressourcenanalyse

▼

Gesamtressourcen: 12 (6,676 Bytes)

Ressourcentyp	Anzahl	Gesamtgröße	Prozentsatz
RT_ICON	2	1,040 Bytes	15.6%
RT_STRING	6	2,710 Bytes	40.6%
RT_RCDATA	1	44 Bytes	0.7%
RT_GROUP_ICON	1	34 Bytes	0.5%
RT_VERSION	1	1,268 Bytes	19%
RT_MANIFEST	1	1,580 Bytes	23.7%

Zertifikatsketten-Analyse

▼

Keine digitalen Signaturen

Diese Datei ist nicht digital signiert.

Sicherheitsauswirkungen:

Kann die Identität des Herausgebers nicht verifizieren
Erhöhtes Sicherheitsrisiko beim Ausführen dieser Datei
Kann Sicherheitswarnungen auf einigen Systemen auslösen

⚠ Diese Datei hat entweder keine digitale Signatur oder die Zertifikatskette konnte nicht verifiziert werden.
Seien Sie vorsichtig beim Ausführen unsignierter Dateien aus unbekannten Quellen.

Zertifikat-Verifizierungsstatus

The PE file does not contain a certificate table.

Empfehlung: Überprüfen Sie die Dateiquelle und stellen Sie sicher, dass sie von einem vertrauenswürdigen Herausgeber stammt.

Ransom.Win32.Wacatac.dd!n Entfernung

Gridinsoft hat die Fähigkeit, Ransom.Win32.Wacatac.dd!n zu identifizieren und ohne weitere Benutzereingriffe zu entfernen.

Anti-Malware herunterladen

Entfernungsanweisungen

Befolgen Sie diese Schritte, um die Bedrohung vollständig von Ihrem System zu entfernen

Beginnen Sie mit dem Herunterladen von Gridinsoft Anti-Malware auf Ihren Computer.
Doppelklicken Sie auf die Datei gsam-de-install.exe und folgen Sie den Anweisungen auf dem Bildschirm, um das Programm zu installieren.
Nach Abschluss der Installation von Gridinsoft Anti-Malware öffnet sich das Programm auf dem Scan-Bildschirm.
Klicken Sie auf die Schaltfläche "Standard-Scan", um mit dem Scannen Ihres Computers nach Bedrohungen zu beginnen.
Nachdem der Scanvorgang abgeschlossen ist, klicken Sie auf "Jetzt bereinigen", um alle erkannten Bedrohungen zu entfernen.
Wenn Sie dazu aufgefordert werden, starten Sie Ihr System neu, um den Entfernungsprozess abzuschließen und sicherzustellen, dass alle Bedrohungen beseitigt wurden.

Wichtig: Bevor Sie beginnen

Trennen Sie die Internetverbindung, um zu verhindern, dass sich die Malware ausbreitet oder zusätzliche Bedrohungen herunterlädt. Führen Sie den Scan im abgesicherten Modus durch, um hartnäckige Bedrohungen besser zu erkennen und zu entfernen.

Kommentar hinterlassen

Teilen Sie Ihre Gedanken oder Erkenntnisse zu dieser Datei. Stimmen Sie mit unserer Schlussfolgerung überein?

* Ihr Feedback könnte unsere Bewertung beeinflussen. Ihre E-Mail bleibt vertraulich und wird nur verwendet, um Sie bei Bedarf zu kontaktieren.

Ihre Bewertung für

5 4 3 2 1