KMS_Activator_v42.3.0.exe Trojan Wacatac Malware-Analyse

Aktualisiert 7 months ago

Geprüft von Malware Check

KMS_Activator_v42.3.0.exe

Technische Analyse

Dateiname	KMS_Activator_v42.3.0.exe
Dateityp	PE32 executable (GUI) Intel 80386, for MS Windows
Scanner-Version	1.0.199.174
Datenbankversion	2024-12-09 22:00:35 UTC

⚠

Ransom.Win32.Wacatac.cl

Malware-Familie: Wacatac

Wacatac-Malware demonstriert mehrere bösartige Fähigkeiten einschließlich Datendiebstahl, Systemkompromittierung und sekundärer Payload-Bereitstellung. Es kann zusätzliche Malware-Komponenten einschließlich Ransomware herunterladen, um die Angriffswirkung zu erweitern.

N/A

Erkennungsrate

866,816

Dateigröße (Bytes)

2024-12-09

Analysedatum

Weitere Datei scannen

Dateiidentifikation

Hash-Typ	Wert	Aktion
MD5	9ec566cf0f77e76d2b2cf1f5371790b0
SHA1	213e35c556b844cf9037ee3fe36a21dbe10f5e1f
SHA256	e280f2f6d1dfe55719a9b4e5e1ed2d588b2b45698aea29a906dbb48e8350b0ae
SHA512	df039974e0d2c3cf32866948c52969bf5bc4e9b0724dc82e8fc1bf8d7f76202639c16054fa1c04cc3fa172ff2522027dbf1f8ac8085de549964eb564ddf1e37d
ImpHash	649f6ed9a4d576c154bbc0357156a4a4

PE-Analyse

Grundlegende Informationen

▼

Symbol	Hash: 3d5dc4e5a911bee7292a914140092c8c Unscharf: a788a1c8239f81d6e401dd187d68f45e dHash: b2b2e3e3e3a3a200
Bildbasis	`0x00400000`
Einstiegspunkt	`0x0042800a`
Kompilierungszeit	2024-10-02 04:29:52
Prüfsumme	0x000d4c9e (Tatsächlich: 0x000d4c9e)
OS-Version	5.1
PEiD-Signaturen	`PE32 executable (GUI) Intel 80386, for MS Windows`
Digitale Signatur	No valid SignedData structure was found.
Importe	18 Bibliotheken
Exporte	0 Funktionen
Ressourcen	26 Ressourcen
Abschnitte	5 Abschnitte

Versionsinformationen

▼

Translation

0x0809 0x04b0

PE-Abschnitte

▼

Name	Virtuelle Adresse	Virtuelle Größe	Rohgröße	Entropie	Eigenschaften	MD5
`.text`	`0x00001000`	581,597 bytes	581,632 bytes	6.68 (Komprimiert)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`310E36668512D53489C005622BB1B4A9`
`.rdata`	`0x0008f000`	195,982 bytes	196,096 bytes	5.76 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`748CF1AB2605CE1FD72D53D912ABB68F`
`.data`	`0x000bf000`	36,724 bytes	20,992 bytes	1.20 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`AAE9601D920F07080BDFADF43DFEFF12`
`.rsrc`	`0x000c8000`	37,816 bytes	37,888 bytes	5.11 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`40F0052752FC55CF715C96523395192D`
`.reloc`	`0x000d2000`	28,980 bytes	29,184 bytes	6.78 (Komprimiert)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`F04128AD0F87F42830E4A6CDBC38C719`

Entropie-Analyse-Warnung

2 Abschnitt(e) mit erhöhter Entropie (≥6.5) - mögliche Komprimierung

Ressourcenanalyse

▼

Gesamtressourcen: 26 (36,361 Bytes)

Ressourcentyp	Anzahl	Gesamtgröße	Prozentsatz
RT_ICON	11	24,312 Bytes	66.9%
RT_MENU	1	80 Bytes	0.2%
RT_STRING	7	8,900 Bytes	24.5%
RT_RCDATA	1	1,664 Bytes	4.6%
RT_GROUP_ICON	4	178 Bytes	0.5%
RT_VERSION	1	220 Bytes	0.6%
RT_MANIFEST	1	1,007 Bytes	2.8%

Zertifikatsketten-Analyse

▼

Keine digitalen Signaturen

Diese Datei ist nicht digital signiert.

Sicherheitsauswirkungen:

Kann die Identität des Herausgebers nicht verifizieren
Erhöhtes Sicherheitsrisiko beim Ausführen dieser Datei
Kann Sicherheitswarnungen auf einigen Systemen auslösen

⚠ Diese Datei hat entweder keine digitale Signatur oder die Zertifikatskette konnte nicht verifiziert werden.
Seien Sie vorsichtig beim Ausführen unsignierter Dateien aus unbekannten Quellen.

Zertifikat-Verifizierungsstatus

No valid SignedData structure was found.

Empfehlung: Überprüfen Sie die Dateiquelle und stellen Sie sicher, dass sie von einem vertrauenswürdigen Herausgeber stammt.

Ransom.Win32.Wacatac.cl Entfernung

Gridinsoft hat die Fähigkeit, Ransom.Win32.Wacatac.cl zu identifizieren und ohne weitere Benutzereingriffe zu entfernen.

Anti-Malware herunterladen

Entfernungsanweisungen

Befolgen Sie diese Schritte, um die Bedrohung vollständig von Ihrem System zu entfernen

Beginnen Sie mit dem Herunterladen von Gridinsoft Anti-Malware auf Ihren Computer.
Doppelklicken Sie auf die Datei gsam-de-install.exe und folgen Sie den Anweisungen auf dem Bildschirm, um das Programm zu installieren.
Nach Abschluss der Installation von Gridinsoft Anti-Malware öffnet sich das Programm auf dem Scan-Bildschirm.
Klicken Sie auf die Schaltfläche "Standard-Scan", um mit dem Scannen Ihres Computers nach Bedrohungen zu beginnen.
Nachdem der Scanvorgang abgeschlossen ist, klicken Sie auf "Jetzt bereinigen", um alle erkannten Bedrohungen zu entfernen.
Wenn Sie dazu aufgefordert werden, starten Sie Ihr System neu, um den Entfernungsprozess abzuschließen und sicherzustellen, dass alle Bedrohungen beseitigt wurden.

Wichtig: Bevor Sie beginnen

Trennen Sie die Internetverbindung, um zu verhindern, dass sich die Malware ausbreitet oder zusätzliche Bedrohungen herunterlädt. Führen Sie den Scan im abgesicherten Modus durch, um hartnäckige Bedrohungen besser zu erkennen und zu entfernen.

Kommentar hinterlassen

Teilen Sie Ihre Gedanken oder Erkenntnisse zu dieser Datei. Stimmen Sie mit unserer Schlussfolgerung überein?

* Ihr Feedback könnte unsere Bewertung beeinflussen. Ihre E-Mail bleibt vertraulich und wird nur verwendet, um Sie bei Bedarf zu kontaktieren.

Ihre Bewertung für

5 4 3 2 1