EasyConnect_install.exe Trojan Wacatac Análisis

Actualizado 12 days ago

Verificado por Malware Check

EasyConnect_install.exe

Análisis Técnico

Nombre del Archivo	EasyConnect_install.exe
Tipo de Archivo	PE32 executable (GUI) Intel 80386, for MS Windows, Nullsoft Installer self-extracting archive
Versión del Escáner	1.0.231.174
Versión de la Base de Datos	2025-12-27 15:00:38 UTC

⚠

Ransom.Win32.Wacatac.cld

Familia de malware: Wacatac

El malware Wacatac demuestra múltiples capacidades maliciosas incluyendo robo de datos, compromiso del sistema y despliegue de cargas útiles secundarias. Puede descargar componentes de malware adicionales incluyendo ransomware para extender el impacto del ataque.

N/A

Tasa de Detección

10,567,048

Tamaño del Archivo (bytes)

2025-12-27

Fecha de Análisis

Escanear Otro Archivo

Identificación del Archivo

Tipo de Hash	Valor	Acción
MD5	f53ccc6aab77f9172b3c7fbd47d3be2c
SHA1	25be5ef2c4bcb9b49c1ed9d8099e4d8f84543fa1
SHA256	4086d8f9de6fa55b2f10ac83b7f6c0ac0eea3a13c5896274e516582f2d1c6dbe
SHA512	304f888cc9cb4df00e312533d9887d58f7f5c223c721c0374e4a4190dfca6f1d9b5cc391db8b8f1b21be527eb951d4bfb2ba42f493d6ffb1381e549d255f61bd
ImpHash	dfb06052e74b26a42b0e490bd1c07959

Análisis PE

Información Básica

▼

Icono	Hash: 4e458999cdc1082ba7a391d7ad0b9cce Difuso: 7874d69bfedf8a2cace2eb6de12a2680 dHash: c9d4d4cda6a8cec6
Base de Imagen	`0x00400000`
Punto de Entrada	`0x004036a0`
Tiempo de Compilación	2009-12-05 22:53:18
Suma de Verificación	0x00a1949f (Real: 0x00a1949f)
Versión del SO	4.0
Firmas PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows, Nullsoft Installer self-extracting archive`
Firma Digital	OK
Importaciones	8 bibliotecas KERNEL32, USER32, GDI32, SHELL32, ADVAPI32, COMCTL32, ole32, VERSION
Exportaciones	0 funciones
Recursos	12 Recursos
Secciones	5 Secciones

Secciones PE

▼

Nombre	Dirección Virtual	Tamaño Virtual	Tamaño Bruto	Entropía	Características	MD5
`.text`	`0x00001000`	24,996 bytes	25,088 bytes	6.44 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`B43B45410A805DB203E6093D29EA0C46`
`.rdata`	`0x00008000`	4,576 bytes	4,608 bytes	5.31 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`7ED6B8F2AEBB0D5DD5FC04DBFC811968`
`.data`	`0x0000a000`	115,704 bytes	3,072 bytes	5.13 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`F6C933D6D1311C822FFC667D0085D96C`
`.ndata`	`0x00027000`	36,864 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_UNINITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.rsrc`	`0x00030000`	3,560 bytes	3,584 bytes	3.17 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`E859FAEC7427B592115AEE1A4A56166D`

Análisis de Recursos

▼

Total de Recursos: 12 (2,874 bytes)

Tipo de Recurso	Cantidad	Tamaño Total	Porcentaje
RT_ICON	2	1,040 bytes	36.2%
RT_DIALOG	9	1,800 bytes	62.6%
RT_GROUP_ICON	1	34 bytes	1.2%

Análisis de la Cadena de Certificados

▼

Sin Firmas Digitales

Este archivo no está firmado digitalmente.

Implicaciones de Seguridad:

No se puede verificar la identidad del editor
Mayor riesgo de seguridad al ejecutar este archivo
Puede activar advertencias de seguridad en algunos sistemas

⚠ Este archivo carece de firma digital o la cadena de certificados no pudo ser verificada.
Tenga precaución al ejecutar archivos sin firmar de fuentes desconocidas.

Estado de Verificación del Certificado

Eliminación de Ransom.Win32.Wacatac.cld

Gridinsoft tiene la capacidad de identificar y eliminar Ransom.Win32.Wacatac.cld sin requerir intervención adicional del usuario.

Descargar Anti-Malware

Instrucciones de Eliminación

Siga estos pasos para eliminar completamente la amenaza de su sistema

Comience descargando Gridinsoft Anti-Malware en su computadora.
Haga doble clic en el archivo gsam-es-install.exe y siga las instrucciones en pantalla para instalar el programa.
Una vez completada la instalación de Gridinsoft Anti-Malware, el programa se abrirá en la pantalla de escaneo.
Haga clic en el botón "Escaneo Estándar" para comenzar a escanear su computadora en busca de amenazas.
Después de que termine el proceso de escaneo, haga clic en "Limpiar Ahora" para eliminar cualquier amenaza detectada.
Si se le solicita, reinicie su sistema para completar el proceso de eliminación y asegurarse de que todas las amenazas sean eliminadas.

Importante: Antes de Comenzar

Desconéctese de Internet para evitar que el malware se propague o descargue amenazas adicionales. Ejecute el escaneo en Modo Seguro para una mejor detección y eliminación de amenazas persistentes.

Dejar un Comentario

Comparta sus pensamientos o ideas sobre este archivo. ¿Está de acuerdo con nuestra conclusión?

Sus comentarios podrían influir en nuestra calificación, y tenga la seguridad de que su correo electrónico permanecerá confidencial y solo se utilizará para comunicarnos con usted si es necesario.

Su Puntuación para

5 4 3 2 1