Gridinsoft Logo
File Icon

Kontakt 6.7.1 Patcher.exe Trojan Wacatac Análise

Atualizado 9 months ago
Verificado por Malware Check
Kontakt 6.7.1 Patcher.exe

Análise Técnica

Nome do Arquivo Kontakt 6.7.1 Patcher.exe
Tipo de Arquivo
PE32 executable (GUI) Intel 80386, for MS Windows
Versão do Scanner 1.0.187.174
Versão do Banco de Dados 2024-09-15 20:00:44 UTC
⚠

Ransom.Win32.Wacatac.oa!s1

Família de malware: Wacatac

O malware Wacatac demonstra múltiplas capacidades maliciosas incluindo roubo de dados, comprometimento do sistema e implantação de cargas úteis secundárias. Pode baixar componentes de malware adicionais incluindo ransomware para estender o impacto do ataque.
N/A
Taxa de Detecção
14,149,120
Tamanho do Arquivo (bytes)
2024-09-15
Data de Análise

Verificar Outro Arquivo

Identificação do Arquivo

Tipo de Hash Valor Ação
MD5
31eea67b63dc661737ef0b1682f33f77
SHA1
9ef8bcbd205c10eb0af58b6bf40fccd8a2a3a830
SHA256
ec527662e4202299e2d65570888f0fbbf78b0f2fe5618cfa37cdc4d5faf39636
SHA512
d482f4c43e3fbe386a74cf95ad301d0a7903bf2e989227d04f3e9105d8164829124960e9334a87d98d85a8804b06b3ce254cf0c76783402c7fb7657d3b7a40f5
ImpHash
257ad136560f39331facfd03cc87ea8c

Análise PE

Informações Básicas

▼
Ícone
Hash: 6bf683c1e8ad6eeb664d6c5a2bac5a98
Fuzzy: 1f56ac4589edaaa863fc926997dfdb4c
dHash: 61f4b2b2aaa6c498
Base da Imagem 0x00400000
Ponto de Entrada 0x0041f8c4
Tempo de Compilação 1992-06-19 22:22:17
Soma de Verificação 0x00d7ed40 (Real: 0x00d7ed40)
Versão do SO 4.0
Assinaturas PEiD PE32 executable (GUI) Intel 80386, for MS Windows
Assinatura Digital The PE file does not contain a certificate table.
Importações 13 bibliotecas
Exportações 0 funções
Recursos 20 Recursos
Seções 8 Seções

Informações de Versão

▼
Comments Kontakt Patcher PC 6.7.1
CompanyName Native Instruments
FileDescription Kontakt 6.7.1 Full Options Patcher
FileVersion 6.7.1.0
LegalCopyright Absolutelly no rights reserved
ProductName The Full Debrid For Kontakt
ProductVersion Bob Dule Edition
Translation 0x0409 0x04e4

Seções PE

▼
Nome Endereço Virtual Tamanho Virtual Tamanho Bruto Entropia Características MD5
CODE 0x00001000 129,432 bytes 129,536 bytes 6.67 (Comprimido) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 88AF335648472A232FB6C6EA6A7A5D25
DATA 0x00021000 46,248 bytes 46,592 bytes 4.55 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE EAAA04F38FEABE34852FD8D3DA94F245
BSS 0x0002d000 4,233 bytes 0 bytes 0.00 (Normal) IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE D41D8CD98F00B204E9800998ECF8427E
.idata 0x0002f000 4,724 bytes 5,120 bytes 4.67 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 8F19CB8878A030B3195672E6B5EED98F
.tls 0x00031000 8 bytes 0 bytes 0.00 (Normal) IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE D41D8CD98F00B204E9800998ECF8427E
.rdata 0x00032000 24 bytes 512 bytes 0.20 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_SHARED|IMAGE_SCN_MEM_READ 94461BFA435CAA8C2A916B6941210BCB
.reloc 0x00033000 8,816 bytes 9,216 bytes 6.69 (Comprimido) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_SHARED|IMAGE_SCN_MEM_READ 7A5F96C4D0F0D8F0B519E2A014889E45
.rsrc 0x00036000 13,956,863 bytes 13,957,120 bytes 7.92 (Empacotado/Criptografado) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_SHARED|IMAGE_SCN_MEM_READ CDED0DE0603BB49FFB2B551C0F00F775
Alerta de Análise de Entropia

1 seção(ões) com alta entropia (≥7.5) detectada(s) - possível empacotamento/criptografia

2 seção(ões) com entropia elevada (≥6.5) - possível compressão

Análise de Recursos

▼
Total de Recursos: 20 (13,955,503 bytes)
Tipo de Recurso Quantidade Tamanho Total Porcentagem
RT_ICON 1 7,336 bytes
0.1%
RT_FONT 1 32,552 bytes
0.2%
RT_RCDATA 14 13,484,538 bytes
96.6%
RT_GROUP_ICON 1 20 bytes
0%
RT_VERSION 1 788 bytes
0%
RT_ANICURSOR 1 429,514 bytes
3.1%
RT_MANIFEST 1 755 bytes
0%

Análise da Cadeia de Certificados

▼
Sem Assinaturas Digitais

Este arquivo não está assinado digitalmente.

Implicações de Segurança:
  • Não é possível verificar a identidade do editor
  • Maior risco de segurança ao executar este arquivo
  • Pode acionar avisos de segurança em alguns sistemas

⚠ Este arquivo não possui assinatura digital ou a cadeia de certificados não pôde ser verificada.
Tenha cuidado ao executar arquivos não assinados de fontes desconhecidas.

Status de Verificação do Certificado

The PE file does not contain a certificate table.

Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.

Remoção de Ransom.Win32.Wacatac.oa!s1

O Gridinsoft tem a capacidade de identificar e eliminar Ransom.Win32.Wacatac.oa!s1 sem requerer intervenção adicional do usuário.

Baixar Anti-Malware

Instruções de Remoção

Siga estas etapas para remover completamente a ameaça do seu sistema

  1. Comece baixando o Gridinsoft Anti-Malware para o seu computador.
  2. Clique duas vezes no arquivo gsam-pt-install.exe e siga as instruções na tela para instalar o programa.
  3. Após a conclusão da instalação do Gridinsoft Anti-Malware, o programa será aberto na tela de Verificação.
  4. Clique no botão "Verificação Padrão" para começar a verificar seu computador em busca de ameaças.
  5. Após o término do processo de verificação, clique em "Limpar Agora" para remover quaisquer ameaças detectadas.
  6. Se solicitado, reinicie seu sistema para concluir o processo de remoção e garantir que todas as ameaças sejam eliminadas.
Importante: Antes de Começar
Desconecte-se da internet para evitar que o malware se espalhe ou baixe ameaças adicionais. Execute a verificação em Modo de Segurança para melhor detecção e remoção de ameaças persistentes.

Deixar um Comentário

Compartilhe seus pensamentos ou insights sobre este arquivo. Você concorda com nossa conclusão?

* Seu feedback pode influenciar nossa classificação, e tenha certeza de que seu e-mail permanecerá confidencial e será usado apenas para entrar em contato com você, se necessário.
Sua Pontuação para

Gridinsoft Anti-Malware

Cure seu PC de qualquer tipo de malware

GridinSoft Anti-Malware irá ajudá-lo a proteger seu computador contra spyware, trojans, backdoors, rootkits. Ele limpa seu sistema de módulos de propaganda irritantes e outras coisas maliciosas desenvolvidas por hackers.

Anti-Malware Baixar agora
Gridinsoft Anti-Malware