Gridinsoft Logo
File Icon

ForzaHorizon5_loader.exe Ransomware Wacapew Malware-Analyse

Aktualisiert 10 months ago
Geprüft von Malware Check
ForzaHorizon5_loader.exe

Technische Analyse

Dateiname ForzaHorizon5_loader.exe
Dateityp
PE32+ executable (GUI) x86-64, for MS Windows
Scanner-Version 1.0.183.174
Datenbankversion 2024-08-05 12:00:30 UTC
⚠

Ransom.Win64.Wacapew.sa

Malware-Familie: Wacapew

Wacapew gehört zu einer Malware-Familie mit Datenexfiltrations-, Systemkompromittierungs- und Payload-Bereitstellungsfähigkeiten. Es kann zusätzliche bösartige Komponenten einschließlich Ransomware in kompromittierte Systeme einführen.
N/A
Erkennungsrate
141,824
Dateigröße (Bytes)
2024-08-05
Analysedatum

Weitere Datei scannen

Dateiidentifikation

Hash-Typ Wert Aktion
MD5
e7ab388b72808203689ced8f51ce32e2
SHA1
439c12112259d8faba1197cdb42526786427e00d
SHA256
c594c9f97fc9740f2eeabf4f564c1ffbb5cd9492a9266d3aa3c8a5318c6da21d
SHA512
9374ab0f6be7a9f82c60dd2bae1004a57dc746b28ecd8600e339ea3b824f8b46daf9089c8cf39fc2c368c7359d5d3dc2954385c900bf23575c7ec32845d728bf
ImpHash
b8bc26ff69071c04c4875d4869e7afa7

PE-Analyse

Grundlegende Informationen

▼
Symbol
Hash: 08243de278b2ab59b93a1709f857555b
Unscharf: 09453d01fde6534a0a3a504b32fcbb9a
dHash: 70f0ba8aa692e070
Bildbasis 0x140000000
Einstiegspunkt 0x140005480
Kompilierungszeit 2023-03-28 18:27:04
Prüfsumme 0x00000000 (Tatsächlich: 0x00027501)
OS-Version 6.0
PEiD-Signaturen PE32+ executable (GUI) x86-64, for MS Windows
Digitale Signatur The PE file does not contain a certificate table.
Importe 2 Bibliotheken
KERNEL32, USER32
Exporte 0 Funktionen
Ressourcen 4 Ressourcen
Abschnitte 7 Abschnitte

Versionsinformationen

▼
CompanyName Online-Fix.Me
FileDescription Forza Horizon 5 Injector
FileVersion 1.0.0.0
LegalCopyright Copyright (C) 2023, 0xdeadc0de
ProductVersion 1.0.0.0
Translation 0x0407 0x04b0

PE-Abschnitte

▼
Name Virtuelle Adresse Virtuelle Größe Rohgröße Entropie Eigenschaften MD5
.text 0x00001000 74,816 bytes 75,264 bytes 6.37 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ CD58C25CA29F76DD07F6C7461B66442A
.rdata 0x00014000 46,998 bytes 47,104 bytes 4.65 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 445625A4AAA1A1ED40A869094BB1A08E
.data 0x00020000 7,776 bytes 3,584 bytes 2.40 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 576BC2C5B9BC13FDD640607D0574FFFD
.pdata 0x00022000 6,420 bytes 6,656 bytes 4.83 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 1057074587CA3DC24CD10573A8CB55AA
_RDATA 0x00024000 348 bytes 512 bytes 2.80 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 56065482CD67668FF8868B0AF2A687DC
.rsrc 0x00025000 5,552 bytes 5,632 bytes 4.66 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 15EF5DFBF9092F81695E2F2F9A2C9063
.reloc 0x00027000 1,896 bytes 2,048 bytes 5.29 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ 12D7522F3E33F48439822EBECB3594BC

Ressourcenanalyse

▼
Gesamtressourcen: 4 (5,237 Bytes)
Ressourcentyp Anzahl Gesamtgröße Prozentsatz
RT_ICON 1 4,264 Bytes
81.4%
RT_GROUP_ICON 1 20 Bytes
0.4%
RT_VERSION 1 572 Bytes
10.9%
RT_MANIFEST 1 381 Bytes
7.3%

Zertifikatsketten-Analyse

▼
Keine digitalen Signaturen

Diese Datei ist nicht digital signiert.

Sicherheitsauswirkungen:
  • Kann die Identität des Herausgebers nicht verifizieren
  • Erhöhtes Sicherheitsrisiko beim Ausführen dieser Datei
  • Kann Sicherheitswarnungen auf einigen Systemen auslösen

⚠ Diese Datei hat entweder keine digitale Signatur oder die Zertifikatskette konnte nicht verifiziert werden.
Seien Sie vorsichtig beim Ausführen unsignierter Dateien aus unbekannten Quellen.

Zertifikat-Verifizierungsstatus

The PE file does not contain a certificate table.

Empfehlung: Überprüfen Sie die Dateiquelle und stellen Sie sicher, dass sie von einem vertrauenswürdigen Herausgeber stammt.

Ransom.Win64.Wacapew.sa Entfernung

Gridinsoft hat die Fähigkeit, Ransom.Win64.Wacapew.sa zu identifizieren und ohne weitere Benutzereingriffe zu entfernen.

Anti-Malware herunterladen

Entfernungsanweisungen

Befolgen Sie diese Schritte, um die Bedrohung vollständig von Ihrem System zu entfernen

  1. Beginnen Sie mit dem Herunterladen von Gridinsoft Anti-Malware auf Ihren Computer.
  2. Doppelklicken Sie auf die Datei gsam-de-install.exe und folgen Sie den Anweisungen auf dem Bildschirm, um das Programm zu installieren.
  3. Nach Abschluss der Installation von Gridinsoft Anti-Malware öffnet sich das Programm auf dem Scan-Bildschirm.
  4. Klicken Sie auf die Schaltfläche "Standard-Scan", um mit dem Scannen Ihres Computers nach Bedrohungen zu beginnen.
  5. Nachdem der Scanvorgang abgeschlossen ist, klicken Sie auf "Jetzt bereinigen", um alle erkannten Bedrohungen zu entfernen.
  6. Wenn Sie dazu aufgefordert werden, starten Sie Ihr System neu, um den Entfernungsprozess abzuschließen und sicherzustellen, dass alle Bedrohungen beseitigt wurden.
Wichtig: Bevor Sie beginnen
Trennen Sie die Internetverbindung, um zu verhindern, dass sich die Malware ausbreitet oder zusätzliche Bedrohungen herunterlädt. Führen Sie den Scan im abgesicherten Modus durch, um hartnäckige Bedrohungen besser zu erkennen und zu entfernen.

Kommentar hinterlassen

Teilen Sie Ihre Gedanken oder Erkenntnisse zu dieser Datei. Stimmen Sie mit unserer Schlussfolgerung überein?

* Ihr Feedback könnte unsere Bewertung beeinflussen. Ihre E-Mail bleibt vertraulich und wird nur verwendet, um Sie bei Bedarf zu kontaktieren.
Ihre Bewertung für

Gridinsoft Anti-Malware

Befreien Sie Ihren PC von jeder Art von Malware

GridinSoft Anti-Malware hilft Ihnen, Ihren Computer vor Spyware, Trojanern, Hintertüren, Rootkits. Es reinigt Ihr System von lästigen Werbemodulen und anderen bösartigen Dingen, die von Hackern entwickelt wurden.

Anti-Malware Jetzt ERHALTEN
Gridinsoft Anti-Malware