Game.exe Trojan Wacatac Malware-Analyse

Aktualisiert 2 months ago

Geprüft von Malware Check

Game.exe

Technische Analyse

Dateiname	Game.exe
Dateityp	PE32+ executable (GUI) x86-64, for MS Windows
Scanner-Version	1.0.228.174
Datenbankversion	2025-11-02 17:00:22 UTC

⚠

Trojan.Win64.Wacatac.bot

Malware-Familie: Wacatac

Wacatac-Malware demonstriert mehrere bösartige Fähigkeiten einschließlich Datendiebstahl, Systemkompromittierung und sekundärer Payload-Bereitstellung. Es kann zusätzliche Malware-Komponenten einschließlich Ransomware herunterladen, um die Angriffswirkung zu erweitern.

N/A

Erkennungsrate

85,514,162

Dateigröße (Bytes)

2025-11-02

Analysedatum

Weitere Datei scannen

Dateiidentifikation

Hash-Typ	Wert	Aktion
MD5	7084e4bbec8e9bed47e17a27345ea10d
SHA1	72e211d8a53079e21a2081cac61708ebce2abed7
SHA256	f4332ea67a38f810b17b0e0d4ca88c98521f6cd6ada9f71ddea74bce15c4abfe
SHA512	ba60e0ffc1a2cb62ac1455b11ec1f25c525f8fecb5d9819611cea44684ecb3f90651a1bf75b278b0e6a9b12d7c7d767ce516e820ded993ec8360c1c35fef7af4
ImpHash	b2a86e8b314318c5db2758c4f1f28af9

PE-Analyse

Grundlegende Informationen

▼

Symbol	Hash: 9f1edbff53734065db39b3eafb493f04 Unscharf: b745399fe75093b4291508cd32b4f44d dHash: 10b2f0ccb2d4f030
Bildbasis	`0x140000000`
Einstiegspunkt	`0x141d0dfa0`
Kompilierungszeit	2025-10-20 18:15:48
Prüfsumme	0x0519cb20 (Tatsächlich: 0x0519cb1f)
OS-Version	6.0
PEiD-Signaturen	`PE32+ executable (GUI) x86-64, for MS Windows`
PDB-Pfad	`D:\23.5.0\out\Release\node.pdb`
Digitale Signatur	No valid SignedData structure was found.
Importe	13 Bibliotheken
Exporte	8843 Funktionen
Ressourcen	4 Ressourcen
Abschnitte	7 Abschnitte

Versionsinformationen

▼

FileDescription	Container Management Platform
InternalName	zentrix
OriginalFilename	echoforge.exe
CompanyName	Arcturus Systems
LegalCopyright	© 2023 Arcturus Systems.
ProductName	Arcturus Platform
FileVersion	3.7.90
ProductVersion	3.7.90
Translation	0x0409 0x04b0

PE-Abschnitte

▼

Name	Virtuelle Adresse	Virtuelle Größe	Rohgröße	Entropie	Eigenschaften	MD5
`.text`	`0x00001000`	30,827,340 bytes	30,827,520 bytes	6.48 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`34CAD61A0D83300FBED2ADFDC7D3CD29`
`.rdata`	`0x01d68000`	52,369,782 bytes	52,369,920 bytes	6.27 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`05C199B58DCCC63F31088C9CE6336722`
`.data`	`0x04f5a000`	3,196,068 bytes	313,344 bytes	3.77 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`9C2C167822A1158CDCD7E859EE0D47F1`
`.pdata`	`0x05267000`	1,399,056 bytes	1,399,296 bytes	6.98 (Komprimiert)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`00388C8D947F73B44F41EAC266ADED1A`
`.fptable`	`0x053bd000`	256 bytes	512 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`BF619EAC0CDF3F68D496EA9344137E8B`
`.rsrc`	`0x053be000`	69,375 bytes	69,632 bytes	3.66 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`F02C9ABC53D13267C70EDFCDCC7CBED7`
`.reloc`	`0x053cf000`	158,572 bytes	158,720 bytes	5.49 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`F66133D4F85124A43F1782C909AAEF14`

Entropie-Analyse-Warnung

1 Abschnitt(e) mit erhöhter Entropie (≥6.5) - mögliche Komprimierung

Ressourcenanalyse

▼

Gesamtressourcen: 4 (69,051 Bytes)

Ressourcentyp	Anzahl	Gesamtgröße	Prozentsatz
RT_ICON	1	67,624 Bytes	97.9%
RT_GROUP_ICON	1	20 Bytes	0%
RT_VERSION	1	760 Bytes	1.1%
RT_MANIFEST	1	647 Bytes	0.9%

Zertifikatsketten-Analyse

▼

Keine digitalen Signaturen

Diese Datei ist nicht digital signiert.

Sicherheitsauswirkungen:

Kann die Identität des Herausgebers nicht verifizieren
Erhöhtes Sicherheitsrisiko beim Ausführen dieser Datei
Kann Sicherheitswarnungen auf einigen Systemen auslösen

⚠ Diese Datei hat entweder keine digitale Signatur oder die Zertifikatskette konnte nicht verifiziert werden.
Seien Sie vorsichtig beim Ausführen unsignierter Dateien aus unbekannten Quellen.

Zertifikat-Verifizierungsstatus

No valid SignedData structure was found.

Empfehlung: Überprüfen Sie die Dateiquelle und stellen Sie sicher, dass sie von einem vertrauenswürdigen Herausgeber stammt.

Trojan.Win64.Wacatac.bot Entfernung

Gridinsoft hat die Fähigkeit, Trojan.Win64.Wacatac.bot zu identifizieren und ohne weitere Benutzereingriffe zu entfernen.

Anti-Malware herunterladen

Entfernungsanweisungen

Befolgen Sie diese Schritte, um die Bedrohung vollständig von Ihrem System zu entfernen

Beginnen Sie mit dem Herunterladen von Gridinsoft Anti-Malware auf Ihren Computer.
Doppelklicken Sie auf die Datei gsam-de-install.exe und folgen Sie den Anweisungen auf dem Bildschirm, um das Programm zu installieren.
Nach Abschluss der Installation von Gridinsoft Anti-Malware öffnet sich das Programm auf dem Scan-Bildschirm.
Klicken Sie auf die Schaltfläche "Standard-Scan", um mit dem Scannen Ihres Computers nach Bedrohungen zu beginnen.
Nachdem der Scanvorgang abgeschlossen ist, klicken Sie auf "Jetzt bereinigen", um alle erkannten Bedrohungen zu entfernen.
Wenn Sie dazu aufgefordert werden, starten Sie Ihr System neu, um den Entfernungsprozess abzuschließen und sicherzustellen, dass alle Bedrohungen beseitigt wurden.

Wichtig: Bevor Sie beginnen

Trennen Sie die Internetverbindung, um zu verhindern, dass sich die Malware ausbreitet oder zusätzliche Bedrohungen herunterlädt. Führen Sie den Scan im abgesicherten Modus durch, um hartnäckige Bedrohungen besser zu erkennen und zu entfernen.

Kommentar hinterlassen

Teilen Sie Ihre Gedanken oder Erkenntnisse zu dieser Datei. Stimmen Sie mit unserer Schlussfolgerung überein?

Ihr Feedback könnte unsere Bewertung beeinflussen. Ihre E-Mail bleibt vertraulich und wird nur verwendet, um Sie bei Bedarf zu kontaktieren.

Ihre Bewertung für

5 4 3 2 1