Що Gridinsoft спостерігала на wicreset.online
Аналітик загроз Gridinsoft безпосередньо перевірив сайт і задокументував докази, на яких ґрунтується це рішення.
GMA-20261025184536-3fafecab
- Перевірено
- Gridinsoft, аналітик загроз
- Висновок аналітика
- Завантаження застосунку обслуговування принтерів
- Доказова база
- Власний аналіз сайту Дані зовнішніх постачальників: Лише контекст — не використано для цього рішення
Точний зразок визначено як patcher приватною сигнатурною перевіркою; технічний намір і поведінка лишаються неперевіреними. Викрадення, ланцюга зараження чи неправомірних дій конкурента не відтворено.
Висновки аналітика
Перевірка: задокументовано 2 спостережень Переглянути докази
Наданий WicResetConnect.exe має12 872 128 байтів, SHA-256 bf43db6b6bcfdafeb6033379b0364bdda79389b851c874e3310faf1d6f0ad09c, відповідно до оскарженого зразка. Приватна сигнатурна перевірка Gridinsoft виявила Hack.Win32.Patcher.cl. Файл не запускали. Це збіг сигнатури, не відтворене викрадення даних чи доказ шкідливості кожної дії обслуговування принтера. Поточні байти адреси завантаження незалежно не зіставлено з наданим зразком.
- URL публічного артефакту https://wicreset.online/download/WicResetConnect.exe
- SHA-256 файлу bf43db6b6bcfdafeb6033379b0364bdda79389b851c874e3310faf1d6f0ad09c
MalwareBazaar указує той самий хеш та ідентичність підпису Electronic Team, Inc., узгоджену із заявленим розробником, але без незалежної автентифікації авторства чи нешкідливості. Пов’язані результати включають Kaspersky OpenTIP Clean і ReversingLabs Hacktool/Suspicious. Прямий звіт Joe Sandbox для хешу — Suspicious36/100 від2вересня2026. Це сторонні результати, не відтворена тут поведінка. Головна дала мінімальний WordPress-вміст; OTX має один масовий доменний IOC-запис, не аналіз навантаження. Історичного вмісту не встановлено.
- URL публічного артефакту https://wicreset.online/
- URL публічного артефакту https://www.wicreset.online/
- URL публічного артефакту https://bazaar.abuse.ch/sample/bf43db6b6bcfdafeb6033379b0364bdda79389b851c874e3310faf1d6f0ad09c/
- URL публічного артефакту https://www.joesandbox.com/analysis/1967166
- URL публічного артефакту https://otx.alienvault.com/indicator/domain/wicreset.online
- URL публічного артефакту https://www.virustotal.com/gui/domain/wicreset.online
Обсяг і обмеження
- Виконання, встановлення, підключення принтера чи динамічного аналізу не проводили. Дійсність підпису та оригінальне листування розробника незалежно не автентифіковано.
- Заявлені п’ять років використання, сім років бізнесу й хронологію не встановлено. Сторонні sandbox-позначки є окремими доказами, не відтворенням Gridinsoft; поточні байти й історичний вміст лишаються невстановленими.
Допоможіть захистити інших, поділіться цією сторінкою у соціальних мережах! Чим більше людей дізнається про wicreset.online, тим менше шансів у них когось ошукати. Допоможіть іншим оцінити wicreset.online, поділившись цією сторінкою у соціальних мережах!