SMwsJ exe Trojan Wacatac Malware Analyse: 11fb50178b4b3782d07d0e62feea5243

Technische Analyse

Dateiname	SMwsJ.exe
Dateityp	PE32 executable (GUI) Intel 80386, for MS Windows
Scanner-Version	1.0.229.174
Datenbankversion	2025-12-02 13:00:34 UTC

Weitere Datei scannen

Dateiidentifikation

Hash-Typ	Wert	Aktion
MD5	11fb50178b4b3782d07d0e62feea5243
SHA1	51c2ca388a0901f8304cb9f0e3307b6eb9ff9ff8
SHA256	cef35587f56323c2155364bdf2c4f112339ff56ac6f6f4059bc7e50af2338f71
SHA512	6226a709537536feddeb881804e16ca17e24a3b53f8dd7fad005a5e377ee5c89ba4adebe09fe1618ae2b52ea78d58bc3353a2351957b22515f6fd8b0e4557d68
ImpHash	a4dc15a7b224597c9a1fef29094f3030

PE-Analyse

Grundlegende Informationen

▼

Symbol	Hash: 28fd4b28ee26df641ce665653b1b314f Unscharf: e66a836dbca05852a3ac53a78fd4b221 dHash: f0968ee8aae8e8b2
Bildbasis	`0x00400000`
Einstiegspunkt	`0x0069d192`
Kompilierungszeit	2023-03-31 08:06:02
Prüfsumme	0x00000000 (Tatsächlich: 0x00261628)
OS-Version	5.1
PEiD-Signaturen	`PE32 executable (GUI) Intel 80386, for MS Windows`
Digitale Signatur	No valid SignedData structure was found.
Importe	10 Bibliotheken KERNEL32, USER32, ADVAPI32, SHELL32, ole32, SHLWAPI, COMCTL32, gdiplus, GDI32, WTSAPI32
Exporte	0 Funktionen
Ressourcen	21 Ressourcen
Abschnitte	9 Abschnitte

PE-Abschnitte

▼

Name	Virtuelle Adresse	Virtuelle Größe	Rohgröße	Entropie	Eigenschaften	MD5
`.text`	`0x00001000`	227,668 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`D41D8CD98F00B204E9800998ECF8427E`
`.rdata`	`0x00039000`	72,890 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`D41D8CD98F00B204E9800998ECF8427E`
`.data`	`0x0004b000`	8,012 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.gfids`	`0x0004d000`	296 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`D41D8CD98F00B204E9800998ECF8427E`
`.tls`	`0x0004e000`	9 bytes	512 bytes	0.02 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`1F354D76203061BFDD5A53DAE48D5435`
`.vmp0`	`0x0004f000`	2,170,028 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`D41D8CD98F00B204E9800998ECF8427E`
`.vmp1`	`0x00261000`	2,367,056 bytes	2,367,488 bytes	7.99 (Gepackt/Verschlüsselt)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`5E5D45AC95AF4B0C32840F20C8F42E89`
`.reloc`	`0x004a3000`	324 bytes	512 bytes	3.05 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`3E14FC46857693A6013E6DEAF8BC6B44`
`.rsrc`	`0x004a4000`	94,160 bytes	94,208 bytes	4.04 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`E7A536E095326D9F7A83405B5B2D1202`

Entropie-Analyse-Warnung

1 Abschnitt(e) mit hoher Entropie (≥7.5) erkannt - mögliche Packung/Verschlüsselung

Ressourcenanalyse

▼

Gesamtressourcen: 21 (93,058 Bytes)

Ressourcentyp	Anzahl	Gesamtgröße	Prozentsatz
RT_ICON	18	92,154 Bytes	99%
RT_GROUP_ICON	2	264 Bytes	0.3%
RT_MANIFEST	1	640 Bytes	0.7%

Zertifikatsketten-Analyse

▼

Keine digitalen Signaturen

Diese Datei ist nicht digital signiert.

Sicherheitsauswirkungen:

Kann die Identität des Herausgebers nicht verifizieren
Erhöhtes Sicherheitsrisiko beim Ausführen dieser Datei
Kann Sicherheitswarnungen auf einigen Systemen auslösen

⚠ Diese Datei hat entweder keine digitale Signatur oder die Zertifikatskette konnte nicht verifiziert werden.
Seien Sie vorsichtig beim Ausführen unsignierter Dateien aus unbekannten Quellen.

Zertifikat-Verifizierungsstatus

No valid SignedData structure was found.

Empfehlung: Überprüfen Sie die Dateiquelle und stellen Sie sicher, dass sie von einem vertrauenswürdigen Herausgeber stammt.

SMwsJ.exe Trojan Wacatac Malware-Analyse