MetaSkins exe Trojan Wacapew Análise de Malware do Arquivo: 60503419745150aa85ff9382e3674547
Gridinsoft Logo
File Icon

MetaSkins.exe Trojan Wacapew Análise

Atualizado 7 months ago
Verificado por Malware Check
MetaSkins.exe

Análise Técnica

Nome do Arquivo MetaSkins.exe
Tipo de Arquivo
PE32+ executable (GUI) x86-64, for MS Windows
Versão do Scanner 1.0.215.174
Versão do Banco de Dados 2025-05-01 07:00:23 UTC
⚠

Trojan.Win64.Wacapew.cl

Família de malware: Wacapew

Wacapew pertence a uma família de malware com capacidades de exfiltração de dados, comprometimento do sistema e implantação de cargas úteis. Pode introduzir componentes maliciosos adicionais incluindo ransomware em sistemas comprometidos.
N/A
Taxa de Detecção
3,502,080
Tamanho do Arquivo (bytes)
2025-05-01
Data de Análise

Verificar Outro Arquivo

Identificação do Arquivo

Tipo de Hash Valor Ação
MD5
60503419745150aa85ff9382e3674547
SHA1
0570dfe0bc7c7cdab792e5cc46a348c8eacfe098
SHA256
51e0a1413546bbb9c9087f83432b289afc34643daac298eda2e63301f4874f3e
SHA512
3cabadc185a35769bc2584d10cede875e1df428e32dc1074ff64b88a73fde83d5eb744d29a666c6057b54b71c3ed7ad11ee0b5bc3d688a269cb826bb60e9c27e
ImpHash
2b14c30898585981b88a6de63e7181ac

Análise PE

Informações Básicas

▼
Ícone
Hash: be1a19b6c7cf4969a0344c20fcbe9b20
Fuzzy: e6ac1076d39fa3caad89e7a262882594
dHash: d239e4d694d863b4
Base da Imagem 0x140000000
Ponto de Entrada 0x1401cdaf0
Tempo de Compilação 2025-04-08 22:15:21
Soma de Verificação 0x00000000 (Real: 0x003633a5)
Versão do SO 6.0
Assinaturas PEiD PE32+ executable (GUI) x86-64, for MS Windows
Assinatura Digital No valid SignedData structure was found.
Importações 13 bibliotecas
Exportações 0 funções
Recursos 3 Recursos
Seções 7 Seções

Seções PE

▼
Nome Endereço Virtual Tamanho Virtual Tamanho Bruto Entropia Características MD5
.text 0x00001000 2,159,328 bytes 2,159,616 bytes 6.51 (Comprimido) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 66AF589DBB6D24279C6749F880FBFE4C
.rdata 0x00211000 698,738 bytes 698,880 bytes 6.31 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ D4FCC13B21BCC02E2AAF08F6365A720A
.data 0x002bc000 535,952 bytes 524,288 bytes 7.66 (Empacotado/Criptografado) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 9D436C8E775A7F3BE9C3440D1E85AD45
.pdata 0x0033f000 101,820 bytes 101,888 bytes 6.29 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 009CDACD88A83E5162ECDF4246C3A2DA
.fptable 0x00358000 256 bytes 512 bytes 0.00 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE BF619EAC0CDF3F68D496EA9344137E8B
.rsrc 0x00359000 4,752 bytes 5,120 bytes 7.24 (Comprimido) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ DB214DD91FB6F0E7FC7737121EA7A195
.reloc 0x0035b000 10,592 bytes 10,752 bytes 5.44 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ 5AB5499BB0E9DBEB6341D6294244CD17
Alerta de Análise de Entropia

1 seção(ões) com alta entropia (≥7.5) detectada(s) - possível empacotamento/criptografia

2 seção(ões) com entropia elevada (≥6.5) - possível compressão

Análise de Recursos

▼
Total de Recursos: 3 (4,489 bytes)
Tipo de Recurso Quantidade Tamanho Total Porcentagem
RT_ICON 1 4,094 bytes
91.2%
RT_GROUP_ICON 1 20 bytes
0.4%
RT_MANIFEST 1 375 bytes
8.4%

Análise da Cadeia de Certificados

▼
Sem Assinaturas Digitais

Este arquivo não está assinado digitalmente.

Implicações de Segurança:
  • Não é possível verificar a identidade do editor
  • Maior risco de segurança ao executar este arquivo
  • Pode acionar avisos de segurança em alguns sistemas

⚠ Este arquivo não possui assinatura digital ou a cadeia de certificados não pôde ser verificada.
Tenha cuidado ao executar arquivos não assinados de fontes desconhecidas.

Status de Verificação do Certificado

No valid SignedData structure was found.

Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.

Remoção de Trojan.Win64.Wacapew.cl

O Gridinsoft tem a capacidade de identificar e eliminar Trojan.Win64.Wacapew.cl sem requerer intervenção adicional do usuário.

Baixar Anti-Malware

Instruções de Remoção

Siga estas etapas para remover completamente a ameaça do seu sistema

  1. Comece baixando o Gridinsoft Anti-Malware para o seu computador.
  2. Clique duas vezes no arquivo gsam-pt-install.exe e siga as instruções na tela para instalar o programa.
  3. Após a conclusão da instalação do Gridinsoft Anti-Malware, o programa será aberto na tela de Verificação.
  4. Clique no botão "Verificação Padrão" para começar a verificar seu computador em busca de ameaças.
  5. Após o término do processo de verificação, clique em "Limpar Agora" para remover quaisquer ameaças detectadas.
  6. Se solicitado, reinicie seu sistema para concluir o processo de remoção e garantir que todas as ameaças sejam eliminadas.
Importante: Antes de Começar
Desconecte-se da internet para evitar que o malware se espalhe ou baixe ameaças adicionais. Execute a verificação em Modo de Segurança para melhor detecção e remoção de ameaças persistentes.

Deixar um Comentário

Compartilhe seus pensamentos ou insights sobre este arquivo. Você concorda com nossa conclusão?

* Seu feedback pode influenciar nossa classificação, e tenha certeza de que seu e-mail permanecerá confidencial e será usado apenas para entrar em contato com você, se necessário.
Sua Pontuação para

Gridinsoft Anti-Malware

Fique Livre de Malware: Mantenha Seu PC Protegido com Gridinsoft Anti-Malware

Gridinsoft Anti-Malware oferece exatamente isso—tranquilidade com uma solução robusta e fácil de usar que é constantemente atualizada para combater as ameaças mais recentes. Projetado por especialistas em cibersegurança, fornece proteção em tempo real e remoção de malware sem esforço. Não se trata apenas de detectar ameaças; trata-se de aprimorar sua vida digital com segurança ininterrupta. Experimente e descubra como é navegar sem preocupações!

Gridinsoft Anti-Malware Baixar agora
Gridinsoft Anti-Malware