Jianpian_4.2.3.48_0828_Full.exe Trojan Wacatac - Звіт скану

Оновлено 1 year ago

Перевірено Malware Check

jianpian_4.2.3.48_0828_Full.exe

Технічний аналіз

Ім'я файлу	jianpian_4.2.3.48_0828_Full.exe
Тип файлу	PE32 executable (GUI) Intel 80386, for MS Windows
Версія сканера	1.0.150.174
Версія бази даних	2023-12-01 19:01:21 UTC

⚠

Ransom.Win32.Wacatac.sa

Сімейство шкідливого ПЗ: Wacatac

Шкідливе ПЗ Wacatac демонструє множинні шкідливі можливості, включаючи крадіжку даних, компрометування системи та розгортання вторинних корисних навантажень. Може завантажувати додаткові компоненти шкідливого ПЗ, включаючи вимагальне ПЗ, для розширення впливу атаки.

N/A

Рівень виявлення

23,599,464

Розмір файлу (байти)

2023-12-01

Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу	Значення	Дія
MD5	43d6b723ba37edeef1bcb596acef2ed7
SHA1	58bf25cc73bcf728f0165951afb246ea307586a8
SHA256	fbcf00172a02cfd0bdadca286bfecf1fdf6e7652c81568ff67b2d89da7395664
SHA512	79b0afc77e8acdd7772756e8652a4b5af3c56c2877ef2d171e7e8e8ccb1cc465c11a532415400d3efd7086f4811fcfc3c39ab2d783f0cd94714ea8fa501f9c38
ImpHash	d221b1dc8c3a08622f6512e7876527c8

PE-аналіз

Основна інформація

▼

Іконка	Хеш: db8e1d5fcf65d544d3b8a66d0e9a32d3 Нечіткий: cefad0db8fee904d20e212dcbd12619b dHash: cc96b296ccc4f010
Базова адреса	`0x00400000`
Точка входу	`0x00401d20`
Час компіляції	2011-01-31 17:44:13
Контрольна сума	0x0168cd8b (Фактична: 0x0168cd8b)
Версія ОС	4.0
Підписи PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows`
Цифровий підпис	OK
Імпорти	3 бібліотек KERNEL32, USER32, MSVCRT
Експорти	0 функцій
Ресурси	32 Ресурси
Секції	5 Секції

Цифрові підписи

▼

DigiCert Trusted Root G4	DigiCert Inc (US)
DigiCert High Assurance EV Root CA	DigiCert Inc (US)
DigiCert Trusted Root G4	DigiCert, Inc. (US)
DigiCert Trusted G4 Code Signing RSA4096 SHA384 2021 CA1	Chengdu Nuoxin Times Technology Co., Ltd. (CN)

Інформація про версію

▼

Comments
CompanyName	荐片高清影音软件公司
FileDescription	jianpiansetup Setup
FileVersion	4.2.3.48
InternalName	setup
LegalCopyright	Copyright ?2022 荐片高清影音软件公司
LegalTrademarks
OriginalFilename	setup.exe
PrivateBuild
ProductName	jianpiansetup
ProductVersion	4.2.3.48
SpecialBuild
Translation	0x0409 0x01b5

PE-секції

▼

Назва	Віртуальна адреса	Віртуальний розмір	Фізичний розмір	Ентропія	Характеристики	MD5
`.text`	`0x00001000`	3,756 bytes	4,096 bytes	5.94 (Нормально)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`9CE5929599C65C95975BF6E171805391`
`.rdata`	`0x00002000`	1,160 bytes	4,096 bytes	1.74 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`015DD3C04D84F61F565E42966779DEFF`
`.data`	`0x00003000`	1,376 bytes	4,096 bytes	1.01 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D4A8A270215B2FEC747CAABFD58D8F7B`
`.gentee`	`0x00004000`	71,720 bytes	73,728 bytes	7.94 (Запаковано/Зашифровано)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`F3D56FAD870AC776A293A5EAB833471B`
`.rsrc`	`0x00016000`	612,220 bytes	614,400 bytes	3.98 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`DBEB1895F7EE29B2B9B0124090369B1D`

Попередження аналізу ентропії

1 секція(ї) з високою ентропією (≥7.5) виявлено - можливе пакування/шифрування

Аналіз ресурсів

▼

Всього ресурсів: 32 (610,291 байтів)

Тип ресурсу	Кількість	Загальний розмір	Відсоток
RT_ICON	20	586,816 байтів	96.2%
RT_DIALOG	8	3,014 байтів	0.5%
RT_RCDATA	1	18,106 байтів	3%
RT_GROUP_ICON	1	286 байтів	0%
RT_VERSION	1	848 байтів	0.1%
RT_MANIFEST	1	1,221 байтів	0.2%

Аналіз ланцюга сертифікатів

▼

Сертифікат #1

Суб'єкт	DigiCert Trusted Root G4 DigiCert Inc US
Видавець	DigiCert Trusted Root G4
Серійний номер	`7451500558977370777930084869016614236`

Сертифікат #2

Суб'єкт	DigiCert Trusted Root G4 DigiCert Inc US
Видавець	DigiCert High Assurance EV Root CA
Серійний номер	`21027418832470288962299581843631674929`

Сертифікат #3

Суб'єкт	DigiCert Trusted G4 Code Signing RSA4096 SHA384 2021 CA1 DigiCert, Inc. US
Видавець	DigiCert Trusted Root G4
Серійний номер	`11533403529598586876501374841704918745`

Сертифікат #4

Суб'єкт	Chengdu Nuoxin Times Technology Co., Ltd. Chengdu Nuoxin Times Technology Co., Ltd. CN
Видавець	DigiCert Trusted G4 Code Signing RSA4096 SHA384 2021 CA1
Серійний номер	`13643670673736241152473941466292135099`

Статус перевірки сертифіката

Видалення Ransom.Win32.Wacatac.sa

Gridinsoft має можливість виявляти та видаляти Ransom.Win32.Wacatac.sa без подальшого втручання користувача.

Завантажити Anti-Malware

Інструкції з видалення

Виконайте ці кроки, щоб повністю видалити загрозу з вашої системи

Почніть з завантаження Gridinsoft Anti-Malware на ваш комп'ютер.
Двічі клацніть на файлі gsam-uk-install.exe і дотримуйтесь інструкцій на екрані для встановлення програми.
Після завершення встановлення Gridinsoft Anti-Malware, програма відкриється на екрані сканування.
Натисніть кнопку "Стандартне сканування", щоб почати сканування вашого комп'ютера на наявність загроз.
Після завершення процесу сканування натисніть "Очистити зараз", щоб видалити всі виявлені загрози.
Якщо буде запропоновано, перезавантажте систему, щоб завершити процес видалення та переконатися, що всі загрози усунено.

Важливо: Перед початком

Від'єднайтеся від інтернету, щоб запобігти поширенню шкідливого ПЗ або завантаженню додаткових загроз. Запустіть сканування в безпечному режимі для кращого виявлення та видалення стійких загроз.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

* Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.

Ваша оцінка для

5 4 3 2 1