Wicreset.online análisis de Descarga de aplicación de mantenimiento de impresoras

WicResetConnect.exe facilitado tiene12.872.128 bytes y SHA-256 bf43db6b6bcfdafeb6033379b0364bdda79389b851c874e3310faf1d6f0ad09c, coincidiendo con la muestra apelada. Un análisis privado de firmas Gridinsoft detectó Hack.Win32.Patcher.cl. No se ejecutó. Es una coincidencia de firma, no robo de credenciales reproducido ni prueba de que toda acción de mantenimiento de impresoras sea maliciosa. No se cotejaron independientemente los bytes actuales de la dirección de descarga con esta muestra.

• URL del artefacto público https://wicreset.online/download/WicResetConnect.exe
• SHA-256 del archivo bf43db6b6bcfdafeb6033379b0364bdda79389b851c874e3310faf1d6f0ad09c

MalwareBazaar lista el mismo hash y una identidad de firma Electronic Team, Inc., compatible con el desarrollador alegado pero sin autenticar autoría o inocuidad. Sus resultados enlazados incluyen Kaspersky OpenTIP Clean y ReversingLabs Hacktool/Suspicious. El informe directo Joe Sandbox del hash es Suspicious36/100, de2 de septiembre de2026. Son resultados ajenos, no conducta reproducida aquí. La portada devolvió contenido WordPress mínimo; OTX tiene una entrada masiva IOC de dominio, no un análisis de carga. No se estableció contenido histórico.

• URL del artefacto público https://wicreset.online/
• URL del artefacto público https://www.wicreset.online/
• URL del artefacto público https://bazaar.abuse.ch/sample/bf43db6b6bcfdafeb6033379b0364bdda79389b851c874e3310faf1d6f0ad09c/
• URL del artefacto público https://www.joesandbox.com/analysis/1967166
• URL del artefacto público https://otx.alienvault.com/indicator/domain/wicreset.online
• URL del artefacto público https://www.virustotal.com/gui/domain/wicreset.online