CheraxLoader.exe Trojan Wacatac - Звіт скану

Оновлено 11 months ago

Перевірено Malware Check

CheraxLoader.exe

Технічний аналіз

Ім'я файлу	CheraxLoader.exe
Тип файлу	PE32+ executable (GUI) x86-64, for MS Windows
Версія сканера	1.0.182.174
Версія бази даних	2024-07-12 01:00:18 UTC

⚠

Trojan.Win64.Wacatac.bot

Сімейство шкідливого ПЗ: Wacatac

Шкідливе ПЗ Wacatac демонструє множинні шкідливі можливості, включаючи крадіжку даних, компрометування системи та розгортання вторинних корисних навантажень. Може завантажувати додаткові компоненти шкідливого ПЗ, включаючи вимагальне ПЗ, для розширення впливу атаки.

N/A

Рівень виявлення

3,147,264

Розмір файлу (байти)

2024-07-12

Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу	Значення	Дія
MD5	6df14535c7bac998a171a5052d762ae5
SHA1	393fd9a67c838affb7a3526a42a9dba28e121aa1
SHA256	aadcb77869b2ccca40792b686c8980b4858b6111a8acf3793cf7747006408878
SHA512	f6b0482f1e676ad34eb4e4b7ae84ce3fd31b043c8f03dfe1fe6cef6024e75f76721bf129d66f9793b2f11c74b2095a2a5490180d62091953a5d3f4cab0ba61f2
ImpHash	ca5e80d14c235f67b1ea3f425dd0e8b9

PE-аналіз

Основна інформація

▼

Іконка	Хеш: 7436c6b118257b43b330d60fbbb4091f Нечіткий: 233b705ddc7f229bed4b00e001eda493 dHash: 70e8ce4606cee870
Базова адреса	`0x140000000`
Точка входу	`0x14016e700`
Час компіляції	2024-07-10 03:00:09
Контрольна сума	0x00000000 (Фактична: 0x00304263)
Версія ОС	6.0
Підписи PEiD	`PE32+ executable (GUI) x86-64, for MS Windows`
Цифровий підпис	The PE file does not contain a certificate table.
Імпорти	28 бібліотек
Експорти	86 функцій
Ресурси	4 Ресурси
Секції	6 Секції

Інформація про версію

▼

CompanyName	Cherax
FileDescription	Cherax Loader
FileVersion	1.0.0.2073
InternalName	Cherax.exe
LegalCopyright	Copyright (C) 2019 - 2023
OriginalFilename	Cherax.exe
ProductName	Cherax Loader
ProductVersion	1.0.0.2073
Translation	0x0409 0x04b0

PE-секції

▼

Назва	Віртуальна адреса	Віртуальний розмір	Фізичний розмір	Ентропія	Характеристики	MD5
`.text`	`0x00001000`	1,966,067 bytes	1,966,080 bytes	6.45 (Нормально)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`4C0A247F5D72971A7940B1AE37F97B97`
`.rdata`	`0x001e1000`	1,025,462 bytes	1,025,536 bytes	6.96 (Стиснуто)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`49A8867CE2A0454072D4619DF676BB8F`
`.data`	`0x002dc000`	12,610 bytes	8,704 bytes	3.81 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`CE35588B1C18348C56D5D37962E31E47`
`.pdata`	`0x002e0000`	70,668 bytes	71,168 bytes	6.27 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`41B5F294EE9ECDD388B5A1447688F54D`
`.rsrc`	`0x002f2000`	69,056 bytes	69,120 bytes	3.32 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`3FADC7E4CDB33A04D3E958E792C6683A`
`.reloc`	`0x00303000`	5,532 bytes	5,632 bytes	5.43 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`A43AF283CFD586F88EFA47078CF95BF9`

Попередження аналізу ентропії

1 секція(ї) з підвищеною ентропією (≥6.5) - можливе стиснення

Аналіз ресурсів

▼

Всього ресурсів: 4 (68,745 байтів)

Тип ресурсу	Кількість	Загальний розмір	Відсоток
RT_ICON	1	67,624 байтів	98.4%
RT_GROUP_ICON	1	20 байтів	0%
RT_VERSION	1	720 байтів	1%
RT_MANIFEST	1	381 байтів	0.6%

Аналіз ланцюга сертифікатів

▼

Немає цифрових підписів

Цей файл не має цифрового підпису.

Наслідки для безпеки:

Неможливо перевірити особу видавця
Підвищений ризик безпеки при запуску цього файлу
Може викликати попередження безпеки на деяких системах

⚠ Цей файл не має цифрового підпису або ланцюг сертифікатів не може бути перевірений.
Будьте обережні при запуску непідписаних файлів з невідомих джерел.

Статус перевірки сертифіката

The PE file does not contain a certificate table.

Рекомендація: Перевірте джерело файлу та переконайтеся, що він походить від надійного видавця.

Видалення Trojan.Win64.Wacatac.bot

Gridinsoft має можливість виявляти та видаляти Trojan.Win64.Wacatac.bot без подальшого втручання користувача.

Завантажити Anti-Malware

Інструкції з видалення

Виконайте ці кроки, щоб повністю видалити загрозу з вашої системи

Почніть з завантаження Gridinsoft Anti-Malware на ваш комп'ютер.
Двічі клацніть на файлі gsam-uk-install.exe і дотримуйтесь інструкцій на екрані для встановлення програми.
Після завершення встановлення Gridinsoft Anti-Malware, програма відкриється на екрані сканування.
Натисніть кнопку "Стандартне сканування", щоб почати сканування вашого комп'ютера на наявність загроз.
Після завершення процесу сканування натисніть "Очистити зараз", щоб видалити всі виявлені загрози.
Якщо буде запропоновано, перезавантажте систему, щоб завершити процес видалення та переконатися, що всі загрози усунено.

Важливо: Перед початком

Від'єднайтеся від інтернету, щоб запобігти поширенню шкідливого ПЗ або завантаженню додаткових загроз. Запустіть сканування в безпечному режимі для кращого виявлення та видалення стійких загроз.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

* Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.

Ваша оцінка для

5 4 3 2 1