Bootstrapper.exe Trojan Wacatac - Звіт скану

Оновлено 2 months ago

Перевірено Malaware Check

Bootstrapper.exe

Технічний аналіз

Ім'я файлу	Bootstrapper.exe
Тип файлу	PE32+ executable (console) x86-64, for MS Windows
Версія сканера	1.0.212.174
Версія бази даних	2025-03-31 13:00:33 UTC

⚠

Ransom.Win64.Wacatac.cl

Сімейство шкідливого ПЗ: Wacatac

Шкідливе ПЗ Wacatac демонструє множинні шкідливі можливості, включаючи крадіжку даних, компрометування системи та розгортання вторинних корисних навантажень. Може завантажувати додаткові компоненти шкідливого ПЗ, включаючи вимагальне ПЗ, для розширення впливу атаки.

N/A

Рівень виявлення

9,859,072

Розмір файлу (байти)

2025-03-31

Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу	Значення	Дія
MD5	f2a6133b7f38fc49f792ae799d1b4750
SHA1	6bef46ddde325f45a0e9ff123112c96bbd47c795
SHA256	37bde6655e1272e159b9c2e3a7eee3f4e9a837c0f04240645d3991d112287f8d
SHA512	f9611bed83b4bce1841868880a42dacb6b8f7e8859be1d85b3c8d3a365a0244566cbfb12294c7b2c82b15d6c0e47095d8246a95d522c3a064a0d8511b2411254
ImpHash	d42595b695fc008ef2c56aabd8efd68e

PE-аналіз

Основна інформація

▼

Базова адреса	`0x00400000`
Точка входу	`0x00474760`
Час компіляції	1970-01-01 00:00:00
Контрольна сума	0x00000000 (Фактична: 0x00970722)
Версія ОС	6.1
Підписи PEiD	`PE32+ executable (console) x86-64, for MS Windows`
Цифровий підпис	No valid SignedData structure was found.
Імпорти	1 бібліотек kernel32
Експорти	0 функцій
Ресурси	0 Ресурси
Секції	15 Секції

PE-секції

▼

Назва	Віртуальна адреса	Віртуальний розмір	Фізичний розмір	Ентропія	Характеристики	MD5
`.text`	`0x00001000`	2,954,798 bytes	2,955,264 bytes	6.22 (Нормально)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`3436C37B1F0FC76F682BCD88DFF6B3A2`
`.rdata`	`0x002d3000`	3,474,400 bytes	3,474,432 bytes	6.16 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`422B47C0FCF1B96FB2F1B8854F5534CA`
`.data`	`0x00624000`	641,184 bytes	321,536 bytes	4.57 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`661D69523235AD8ACB08A1EE6E7D8307`
`.pdata`	`0x006c1000`	65,880 bytes	66,048 bytes	5.47 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`4B25434C15261BF7C4B1EEFA04181C18`
`.xdata`	`0x006d2000`	180 bytes	512 bytes	1.78 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`181BC0DEBE1BF94CE8CD4944EB24CF98`
`/4`	`0x006d3000`	332 bytes	512 bytes	5.61 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_ALIGN_1BYTES`	`AAF28638A5FCA2AE9B61C2D0ECB5C6E7`
`/19`	`0x006d4000`	516,719 bytes	517,120 bytes	8.00 (Запаковано/Зашифровано)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_ALIGN_1BYTES`	`A69DB393C4F30D05F6ECE91CD134389F`
`/32`	`0x00753000`	107,781 bytes	108,032 bytes	7.94 (Запаковано/Зашифровано)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_ALIGN_1BYTES`	`50AB73CDF4E5EBEB1D5CD2D059CB77BB`
`/46`	`0x0076e000`	48 bytes	512 bytes	0.86 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_ALIGN_1BYTES`	`40CCA7C46FC713B4F088E5D440CA7931`
`/65`	`0x0076f000`	1,035,556 bytes	1,035,776 bytes	8.00 (Запаковано/Зашифровано)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_ALIGN_1BYTES`	`C50B93AA60FEB1AC75B46CF055968C90`
`/78`	`0x0086c000`	666,822 bytes	667,136 bytes	7.99 (Запаковано/Зашифровано)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_ALIGN_1BYTES`	`66A1F5F1FF806FEB32201C7B3486C042`
`/90`	`0x0090f000`	194,293 bytes	194,560 bytes	7.81 (Запаковано/Зашифровано)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_ALIGN_1BYTES`	`5B3A1D05A2C4B762A262C799A924006C`
`.idata`	`0x0093f000`	1,342 bytes	1,536 bytes	4.01 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`AFC53E5CC2C9E670F2A039AD7B0D6FD4`
`.reloc`	`0x00940000`	56,320 bytes	56,320 bytes	5.43 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`DD46094FA3F2143742D1DDE20DD02573`
`.symtab`	`0x0094e000`	457,872 bytes	458,240 bytes	5.31 (Нормально)	`IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`ED11900C6C36B29866B6CBB710E629C9`

Попередження аналізу ентропії

5 секція(ї) з високою ентропією (≥7.5) виявлено - можливе пакування/шифрування

Аналіз ланцюга сертифікатів

▼

Немає цифрових підписів

Цей файл не має цифрового підпису.

Наслідки для безпеки:

Неможливо перевірити особу видавця
Підвищений ризик безпеки при запуску цього файлу
Може викликати попередження безпеки на деяких системах

⚠ Цей файл не має цифрового підпису або ланцюг сертифікатів не може бути перевірений.
Будьте обережні при запуску непідписаних файлів з невідомих джерел.

Статус перевірки сертифіката

No valid SignedData structure was found.

Рекомендація: Перевірте джерело файлу та переконайтеся, що він походить від надійного видавця.

Видалення Ransom.Win64.Wacatac.cl

Gridinsoft має можливість виявляти та видаляти Ransom.Win64.Wacatac.cl без подальшого втручання користувача.

Завантажити Anti-Malware

Інструкції з видалення

Виконайте ці кроки, щоб повністю видалити загрозу з вашої системи

Почніть з завантаження Gridinsoft Anti-Malware на ваш комп'ютер.
Двічі клацніть на файлі gsam-uk-install.exe і дотримуйтесь інструкцій на екрані для встановлення програми.
Після завершення встановлення Gridinsoft Anti-Malware, програма відкриється на екрані сканування.
Натисніть кнопку "Стандартне сканування", щоб почати сканування вашого комп'ютера на наявність загроз.
Після завершення процесу сканування натисніть "Очистити зараз", щоб видалити всі виявлені загрози.
Якщо буде запропоновано, перезавантажте систему, щоб завершити процес видалення та переконатися, що всі загрози усунено.

Важливо: Перед початком

Від'єднайтеся від інтернету, щоб запобігти поширенню шкідливого ПЗ або завантаженню додаткових загроз. Запустіть сканування в безпечному режимі для кращого виявлення та видалення стійких загроз.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

* Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.

Ваша оцінка для

5 4 3 2 1