Jianpian_4.2.3.48_0828_Full.exe Trojan Wacatac Malware-Analyse

Aktualisiert 1 year ago

Geprüft von Malware Check

jianpian_4.2.3.48_0828_Full.exe

Technische Analyse

Dateiname	jianpian_4.2.3.48_0828_Full.exe
Dateityp	PE32 executable (GUI) Intel 80386, for MS Windows
Scanner-Version	1.0.150.174
Datenbankversion	2023-12-01 19:01:21 UTC

⚠

Ransom.Win32.Wacatac.sa

Malware-Familie: Wacatac

Wacatac-Malware demonstriert mehrere bösartige Fähigkeiten einschließlich Datendiebstahl, Systemkompromittierung und sekundärer Payload-Bereitstellung. Es kann zusätzliche Malware-Komponenten einschließlich Ransomware herunterladen, um die Angriffswirkung zu erweitern.

N/A

Erkennungsrate

23,599,464

Dateigröße (Bytes)

2023-12-01

Analysedatum

Weitere Datei scannen

Dateiidentifikation

Hash-Typ	Wert	Aktion
MD5	43d6b723ba37edeef1bcb596acef2ed7
SHA1	58bf25cc73bcf728f0165951afb246ea307586a8
SHA256	fbcf00172a02cfd0bdadca286bfecf1fdf6e7652c81568ff67b2d89da7395664
SHA512	79b0afc77e8acdd7772756e8652a4b5af3c56c2877ef2d171e7e8e8ccb1cc465c11a532415400d3efd7086f4811fcfc3c39ab2d783f0cd94714ea8fa501f9c38
ImpHash	d221b1dc8c3a08622f6512e7876527c8

PE-Analyse

Grundlegende Informationen

▼

Symbol	Hash: db8e1d5fcf65d544d3b8a66d0e9a32d3 Unscharf: cefad0db8fee904d20e212dcbd12619b dHash: cc96b296ccc4f010
Bildbasis	`0x00400000`
Einstiegspunkt	`0x00401d20`
Kompilierungszeit	2011-01-31 17:44:13
Prüfsumme	0x0168cd8b (Tatsächlich: 0x0168cd8b)
OS-Version	4.0
PEiD-Signaturen	`PE32 executable (GUI) Intel 80386, for MS Windows`
Digitale Signatur	OK
Importe	3 Bibliotheken KERNEL32, USER32, MSVCRT
Exporte	0 Funktionen
Ressourcen	32 Ressourcen
Abschnitte	5 Abschnitte

Digitale Signaturen

▼

DigiCert Trusted Root G4	DigiCert Inc (US)
DigiCert High Assurance EV Root CA	DigiCert Inc (US)
DigiCert Trusted Root G4	DigiCert, Inc. (US)
DigiCert Trusted G4 Code Signing RSA4096 SHA384 2021 CA1	Chengdu Nuoxin Times Technology Co., Ltd. (CN)

Versionsinformationen

▼

Comments
CompanyName	荐片高清影音软件公司
FileDescription	jianpiansetup Setup
FileVersion	4.2.3.48
InternalName	setup
LegalCopyright	Copyright ?2022 荐片高清影音软件公司
LegalTrademarks
OriginalFilename	setup.exe
PrivateBuild
ProductName	jianpiansetup
ProductVersion	4.2.3.48
SpecialBuild
Translation	0x0409 0x01b5

PE-Abschnitte

▼

Name	Virtuelle Adresse	Virtuelle Größe	Rohgröße	Entropie	Eigenschaften	MD5
`.text`	`0x00001000`	3,756 bytes	4,096 bytes	5.94 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`9CE5929599C65C95975BF6E171805391`
`.rdata`	`0x00002000`	1,160 bytes	4,096 bytes	1.74 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`015DD3C04D84F61F565E42966779DEFF`
`.data`	`0x00003000`	1,376 bytes	4,096 bytes	1.01 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D4A8A270215B2FEC747CAABFD58D8F7B`
`.gentee`	`0x00004000`	71,720 bytes	73,728 bytes	7.94 (Gepackt/Verschlüsselt)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`F3D56FAD870AC776A293A5EAB833471B`
`.rsrc`	`0x00016000`	612,220 bytes	614,400 bytes	3.98 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`DBEB1895F7EE29B2B9B0124090369B1D`

Entropie-Analyse-Warnung

1 Abschnitt(e) mit hoher Entropie (≥7.5) erkannt - mögliche Packung/Verschlüsselung

Ressourcenanalyse

▼

Gesamtressourcen: 32 (610,291 Bytes)

Ressourcentyp	Anzahl	Gesamtgröße	Prozentsatz
RT_ICON	20	586,816 Bytes	96.2%
RT_DIALOG	8	3,014 Bytes	0.5%
RT_RCDATA	1	18,106 Bytes	3%
RT_GROUP_ICON	1	286 Bytes	0%
RT_VERSION	1	848 Bytes	0.1%
RT_MANIFEST	1	1,221 Bytes	0.2%

Zertifikatsketten-Analyse

▼

Zertifikat #1

Betreff	DigiCert Trusted Root G4 DigiCert Inc US
Aussteller	DigiCert Trusted Root G4
Seriennummer	`7451500558977370777930084869016614236`

Zertifikat #2

Betreff	DigiCert Trusted Root G4 DigiCert Inc US
Aussteller	DigiCert High Assurance EV Root CA
Seriennummer	`21027418832470288962299581843631674929`

Zertifikat #3

Betreff	DigiCert Trusted G4 Code Signing RSA4096 SHA384 2021 CA1 DigiCert, Inc. US
Aussteller	DigiCert Trusted Root G4
Seriennummer	`11533403529598586876501374841704918745`

Zertifikat #4

Betreff	Chengdu Nuoxin Times Technology Co., Ltd. Chengdu Nuoxin Times Technology Co., Ltd. CN
Aussteller	DigiCert Trusted G4 Code Signing RSA4096 SHA384 2021 CA1
Seriennummer	`13643670673736241152473941466292135099`

Zertifikat-Verifizierungsstatus

Ransom.Win32.Wacatac.sa Entfernung

Gridinsoft hat die Fähigkeit, Ransom.Win32.Wacatac.sa zu identifizieren und ohne weitere Benutzereingriffe zu entfernen.

Anti-Malware herunterladen

Entfernungsanweisungen

Befolgen Sie diese Schritte, um die Bedrohung vollständig von Ihrem System zu entfernen

Beginnen Sie mit dem Herunterladen von Gridinsoft Anti-Malware auf Ihren Computer.
Doppelklicken Sie auf die Datei gsam-de-install.exe und folgen Sie den Anweisungen auf dem Bildschirm, um das Programm zu installieren.
Nach Abschluss der Installation von Gridinsoft Anti-Malware öffnet sich das Programm auf dem Scan-Bildschirm.
Klicken Sie auf die Schaltfläche "Standard-Scan", um mit dem Scannen Ihres Computers nach Bedrohungen zu beginnen.
Nachdem der Scanvorgang abgeschlossen ist, klicken Sie auf "Jetzt bereinigen", um alle erkannten Bedrohungen zu entfernen.
Wenn Sie dazu aufgefordert werden, starten Sie Ihr System neu, um den Entfernungsprozess abzuschließen und sicherzustellen, dass alle Bedrohungen beseitigt wurden.

Wichtig: Bevor Sie beginnen

Trennen Sie die Internetverbindung, um zu verhindern, dass sich die Malware ausbreitet oder zusätzliche Bedrohungen herunterlädt. Führen Sie den Scan im abgesicherten Modus durch, um hartnäckige Bedrohungen besser zu erkennen und zu entfernen.

Kommentar hinterlassen

Teilen Sie Ihre Gedanken oder Erkenntnisse zu dieser Datei. Stimmen Sie mit unserer Schlussfolgerung überein?

* Ihr Feedback könnte unsere Bewertung beeinflussen. Ihre E-Mail bleibt vertraulich und wird nur verwendet, um Sie bei Bedarf zu kontaktieren.

Ihre Bewertung für

5 4 3 2 1