Gridinsoft Logo

Rust-project.exe Trojan Wacatac Análise

Atualizado 2 days ago
Verificado por Malware Check
rust-project.exe

Análise Técnica

Nome do Arquivo rust-project.exe
Tipo de Arquivo
PE32+ executable (console) x86-64, for MS Windows
Versão do Scanner 1.0.218.174
Versão do Banco de Dados 2025-06-19 00:00:26 UTC
⚠

Trojan.Win64.Wacatac.sa

Família de malware: Wacatac

O malware Wacatac demonstra múltiplas capacidades maliciosas incluindo roubo de dados, comprometimento do sistema e implantação de cargas úteis secundárias. Pode baixar componentes de malware adicionais incluindo ransomware para estender o impacto do ataque.
N/A
Taxa de Detecção
1,334,784
Tamanho do Arquivo (bytes)
2025-06-19
Data de Análise

Verificar Outro Arquivo

Identificação do Arquivo

Tipo de Hash Valor Ação
MD5
61fbf39d0fed90bcfc0e273a58af3192
SHA1
8573fb6d1cea60007069ac54f1762418e9f8b963
SHA256
a78619974cbf15c7cefb304303c5eda03789fc4579204349cd8893e1a6127b12
SHA512
92caa1ac99e617c599fd42ce73c04934841c82f5157d9f4333b15997d848adbe62226898fc041bfcd6769ce25584763f0bf3cbf4ffd0191e5e10a34dd35fdcce
ImpHash
eeb0431960a130ddc27e6a57f6d4c894

Análise PE

Informações Básicas

▼
Base da Imagem 0x140000000
Ponto de Entrada 0x1400ed21c
Tempo de Compilação 2025-06-16 14:08:13
Soma de Verificação 0x00000000 (Real: 0x001535af)
Versão do SO 6.0
Assinaturas PEiD PE32+ executable (console) x86-64, for MS Windows
Caminho PDB C:\Users\maxki\OneDrive\Desktop\New folder (59)\MAIN RUST\MAIN RUST\build\rust-project.pdb
Assinatura Digital No valid SignedData structure was found.
Importações 30 bibliotecas
Exportações 2 funções
Recursos 1 Recursos
Seções 6 Seções

Seções PE

▼
Nome Endereço Virtual Tamanho Virtual Tamanho Bruto Entropia Características MD5
.text 0x00001000 983,916 bytes 984,064 bytes 6.53 (Comprimido) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ DD8F83F8FADDDC03E14EA83E7B30DF39
.rdata 0x000f2000 289,682 bytes 289,792 bytes 6.46 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 857C4C6F7FE4DA5B1E3F4B9AD0657C74
.data 0x00139000 18,552 bytes 15,360 bytes 5.15 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 11C1041E937D8BFC19BB54EA65B1A756
.pdata 0x0013e000 40,812 bytes 40,960 bytes 6.08 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 9F0002C3FAB7586F253C66710A7D4692
.rsrc 0x00148000 480 bytes 512 bytes 4.71 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 3B023AE10B74208AFFCDE376FF0D0E46
.reloc 0x00149000 3,056 bytes 3,072 bytes 5.36 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ 74E36E6A99DF873075E515B0A89D3459
Alerta de Análise de Entropia

1 seção(ões) com entropia elevada (≥6.5) - possível compressão

Análise de Recursos

▼
Total de Recursos: 1 (381 bytes)
Tipo de Recurso Quantidade Tamanho Total Porcentagem
RT_MANIFEST 1 381 bytes
100%

Análise da Cadeia de Certificados

▼
Sem Assinaturas Digitais

Este arquivo não está assinado digitalmente.

Implicações de Segurança:
  • Não é possível verificar a identidade do editor
  • Maior risco de segurança ao executar este arquivo
  • Pode acionar avisos de segurança em alguns sistemas

⚠ Este arquivo não possui assinatura digital ou a cadeia de certificados não pôde ser verificada.
Tenha cuidado ao executar arquivos não assinados de fontes desconhecidas.

Status de Verificação do Certificado

No valid SignedData structure was found.

Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.

Remoção de Trojan.Win64.Wacatac.sa

O Gridinsoft tem a capacidade de identificar e eliminar Trojan.Win64.Wacatac.sa sem requerer intervenção adicional do usuário.

Baixar Anti-Malware

Instruções de Remoção

Siga estas etapas para remover completamente a ameaça do seu sistema

  1. Comece baixando o Gridinsoft Anti-Malware para o seu computador.
  2. Clique duas vezes no arquivo gsam-pt-install.exe e siga as instruções na tela para instalar o programa.
  3. Após a conclusão da instalação do Gridinsoft Anti-Malware, o programa será aberto na tela de Verificação.
  4. Clique no botão "Verificação Padrão" para começar a verificar seu computador em busca de ameaças.
  5. Após o término do processo de verificação, clique em "Limpar Agora" para remover quaisquer ameaças detectadas.
  6. Se solicitado, reinicie seu sistema para concluir o processo de remoção e garantir que todas as ameaças sejam eliminadas.
Importante: Antes de Começar
Desconecte-se da internet para evitar que o malware se espalhe ou baixe ameaças adicionais. Execute a verificação em Modo de Segurança para melhor detecção e remoção de ameaças persistentes.

Deixar um Comentário

Compartilhe seus pensamentos ou insights sobre este arquivo. Você concorda com nossa conclusão?

* Seu feedback pode influenciar nossa classificação, e tenha certeza de que seu e-mail permanecerá confidencial e será usado apenas para entrar em contato com você, se necessário.
Sua Pontuação para

Gridinsoft Anti-Malware

Cure seu PC de qualquer tipo de malware

GridinSoft Anti-Malware irá ajudá-lo a proteger seu computador contra spyware, trojans, backdoors, rootkits. Ele limpa seu sistema de módulos de propaganda irritantes e outras coisas maliciosas desenvolvidas por hackers.

Anti-Malware Baixar agora
Gridinsoft Anti-Malware