Gridinsoft Logo
File Icon

AutoF04.exe Trojan Wacatac Análise

Atualizado 1 year ago
Verificado por Malware Check
AutoF04.exe

Análise Técnica

Nome do Arquivo AutoF04.exe
Tipo de Arquivo
PE32 executable (GUI) Intel 80386, for MS Windows
Versão do Scanner 1.0.172.174
Versão do Banco de Dados 2024-04-19 13:00:22 UTC
⚠

Ransom.Win32.Wacatac.sa

Família de malware: Wacatac

O malware Wacatac demonstra múltiplas capacidades maliciosas incluindo roubo de dados, comprometimento do sistema e implantação de cargas úteis secundárias. Pode baixar componentes de malware adicionais incluindo ransomware para estender o impacto do ataque.
N/A
Taxa de Detecção
1,573,144
Tamanho do Arquivo (bytes)
2024-04-19
Data de Análise

Verificar Outro Arquivo

Identificação do Arquivo

Tipo de Hash Valor Ação
MD5
3cde5e7e50dd137c581036b8615d9e85
SHA1
48d16e3320c64be0bcab3892533a80b274493df6
SHA256
10213ca620ce720614c96c2e5d1b15fd7b99ab95b447740d408051680171f57d
SHA512
fdf560f9026a6ee0c5e394283b97253f3b9f998ac4dd1ca1f561f20655560098a0969c01c5decd0d1e2a40245b9d783d5abb28c54871b73d917671bf9373327e
ImpHash
bbac62fd99326ea68ec5a33b36925dd1

Análise PE

Informações Básicas

▼
Ícone
Hash: 8449aed3eaa21e7004a63668b0bde627
Fuzzy: 353e3986dbe2118bcc5f58ee90b7d5e0
dHash: 09845b39b39b6413
Base da Imagem 0x00400000
Ponto de Entrada 0x00427654
Tempo de Compilação 2024-04-04 15:38:53
Soma de Verificação 0x001848ec (Real: 0x001848ec)
Versão do SO 5.1
Assinaturas PEiD PE32 executable (GUI) Intel 80386, for MS Windows
Assinatura Digital The PE file does not contain a certificate table.
Importações 18 bibliotecas
Exportações 0 funções
Recursos 20 Recursos
Seções 5 Seções

Informações de Versão

▼
FileVersion 0.0.1.4
ProductVersion 1.0.1.0
OriginalFilename AutoF04.exe
InternalName AutoF04.exe
FileDescription
CompanyName ThuongUIT
LegalCopyright
ProductName AutoF04
Translation 0x0809 0x04b0

Seções PE

▼
Nome Endereço Virtual Tamanho Virtual Tamanho Bruto Entropia Características MD5
.text 0x00001000 576,285 bytes 576,512 bytes 6.68 (Comprimido) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 71CEF5C3933F887A397493E0EFDDD06B
.rdata 0x0008e000 182,162 bytes 182,272 bytes 5.78 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ CAFE163A4606460132CF64181C840603
.data 0x000bb000 40,756 bytes 25,088 bytes 2.00 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 20FE1A758168536B32C2BCFFA42F356F
.rsrc 0x000c5000 746,161 bytes 746,496 bytes 7.12 (Comprimido) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ F48B6A918BECB020E905A9198D6B154F
.reloc 0x0017c000 41,262 bytes 41,472 bytes 5.20 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ 39AEF1957523DF127EC0C77BE9B9DC1D
Alerta de Análise de Entropia

2 seção(ões) com entropia elevada (≥6.5) - possível compressão

Análise de Recursos

▼
Total de Recursos: 20 (744,969 bytes)
Tipo de Recurso Quantidade Tamanho Total Porcentagem
RT_ICON 4 271,264 bytes
36.4%
RT_MENU 1 80 bytes
0%
RT_DIALOG 1 252 bytes
0%
RT_STRING 7 8,900 bytes
1.2%
RT_RCDATA 1 462,824 bytes
62.1%
RT_GROUP_ICON 4 80 bytes
0%
RT_VERSION 1 616 bytes
0.1%
RT_MANIFEST 1 953 bytes
0.1%

Análise da Cadeia de Certificados

▼
Sem Assinaturas Digitais

Este arquivo não está assinado digitalmente.

Implicações de Segurança:
  • Não é possível verificar a identidade do editor
  • Maior risco de segurança ao executar este arquivo
  • Pode acionar avisos de segurança em alguns sistemas

⚠ Este arquivo não possui assinatura digital ou a cadeia de certificados não pôde ser verificada.
Tenha cuidado ao executar arquivos não assinados de fontes desconhecidas.

Status de Verificação do Certificado

The PE file does not contain a certificate table.

Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.

Remoção de Ransom.Win32.Wacatac.sa

O Gridinsoft tem a capacidade de identificar e eliminar Ransom.Win32.Wacatac.sa sem requerer intervenção adicional do usuário.

Baixar Anti-Malware

Instruções de Remoção

Siga estas etapas para remover completamente a ameaça do seu sistema

  1. Comece baixando o Gridinsoft Anti-Malware para o seu computador.
  2. Clique duas vezes no arquivo gsam-pt-install.exe e siga as instruções na tela para instalar o programa.
  3. Após a conclusão da instalação do Gridinsoft Anti-Malware, o programa será aberto na tela de Verificação.
  4. Clique no botão "Verificação Padrão" para começar a verificar seu computador em busca de ameaças.
  5. Após o término do processo de verificação, clique em "Limpar Agora" para remover quaisquer ameaças detectadas.
  6. Se solicitado, reinicie seu sistema para concluir o processo de remoção e garantir que todas as ameaças sejam eliminadas.
Importante: Antes de Começar
Desconecte-se da internet para evitar que o malware se espalhe ou baixe ameaças adicionais. Execute a verificação em Modo de Segurança para melhor detecção e remoção de ameaças persistentes.

Deixar um Comentário

Compartilhe seus pensamentos ou insights sobre este arquivo. Você concorda com nossa conclusão?

* Seu feedback pode influenciar nossa classificação, e tenha certeza de que seu e-mail permanecerá confidencial e será usado apenas para entrar em contato com você, se necessário.
Sua Pontuação para

Gridinsoft Anti-Malware

Cure seu PC de qualquer tipo de malware

GridinSoft Anti-Malware irá ajudá-lo a proteger seu computador contra spyware, trojans, backdoors, rootkits. Ele limpa seu sistema de módulos de propaganda irritantes e outras coisas maliciosas desenvolvidas por hackers.

Anti-Malware Baixar agora
Gridinsoft Anti-Malware