Gridinsoft Logo
File Icon

CLIPStudioPaint.exe Trojan Wacatac 分析

技术分析

文件名 CLIPStudioPaint.exe
文件类型
PE32+ executable (GUI) x86-64, for MS Windows
扫描器版本 1.0.219.174
数据库版本 2025-06-30 05:00:21 UTC

Ransom.Win64.Wacatac.cld

恶意软件家族: Wacatac

Wacatac恶意软件展示多种恶意能力,包括数据盗窃、系统妥协和次要载荷部署。可以下载包括勒索软件在内的额外恶意软件组件以扩展攻击影响。
N/A
检测率
41,291,136
文件大小(字节)
2025-06-30
分析日期

扫描另一个文件

文件识别

哈希类型 操作
MD5
9e42355e0edc39c156d844f5821f6446
SHA1
45f674bd08040a0c5846ee1abce84fea1d666e13
SHA256
4e2b07ffe4f65b2c73ff47cf28a2f184ed0a7475325ad4282059b122162af673
SHA512
40846346fd653330b7cf63f8225ef8f6deaf53df3b4bd38b532ff1b139fdb582ff3f516b2dae3b96f5974221e4d24230646e8ecfd6ac1fb4df04ae113c93e0fa
ImpHash
20d4b8595402f754caa3db686a566504

PE 分析

基本信息

图标
哈希: 863f61d6f2716c147763aa8c36936bf8
模糊: c023a2e141a89059191f38edc486950d
dHash: c88e236d330ccec8
映像基址 0x140000000
入口点 0x147208758
编译时间 2023-03-09 18:45:50
校验和 0x043aacc4 (实际: 0x027672cd)
操作系统版本 6.0
PEiD 签名 PE32+ executable (GUI) x86-64, for MS Windows
数字签名 No valid SignedData structure was found.
导入 57
导出 0 函数
资源 86 资源
10

版本信息

CompanyName CELSYS,Inc.
FileDescription CLIP STUDIO PAINT
FileVersion 2.0.0.0
InternalName CLIP STUDIO PAINT
LegalCopyright (C) CELSYS,Inc. All Rights Reserved.
OriginalFilename CLIPStudioPaint.exe
ProductName CLIP STUDIO PAINT
ProductVersion 2.0.0
Translation 0x0409 0x04b0

PE 节

名称 虚拟地址 虚拟大小 原始大小 特征 MD5
0x00001000 54,267,904 bytes 17,568,256 bytes 8.00 (打包/加密) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE F0EE32631868A43AD61D8919AEB4FD02
0x033c2000 9,310,208 bytes 3,302,912 bytes 8.00 (打包/加密) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE A4CEAF22587266636168034CB074100B
0x03ca3000 4,116,480 bytes 158,208 bytes 8.00 (打包/加密) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 918A906885601336332661CF441A0609
0x04090000 1,712,128 bytes 0 bytes 0.00 (正常) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE D41D8CD98F00B204E9800998ECF8427E
0x04232000 12,288 bytes 3,072 bytes 7.80 (打包/加密) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 73533E36EC486B9622563FBFE3BA537A
0x04235000 3,633,152 bytes 0 bytes 0.00 (正常) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE D41D8CD98F00B204E9800998ECF8427E
0x045ac000 372,736 bytes 37,376 bytes 7.98 (打包/加密) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 7B135A7CE84EC3B36B1B56150B010CCA
.rsrc 0x04607000 3,633,152 bytes 3,632,640 bytes 4.87 (正常) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 96C73F7739EE0A31F380E6429C3D5400
0x0497e000 33,460,224 bytes 7,512,064 bytes 8.00 (打包/加密) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 6F6E81DBAB41912F3E796BD088A136A8
0x06967000 9,064,448 bytes 9,062,400 bytes 7.92 (打包/加密) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 85377AD348DBA699BAD2B3E625FD268F
熵分析警报

7 检测到高熵(≥7.5)的节 - 可能存在打包/加密

资源分析

资源总数: 86 (3,627,999 字节)
资源类型 数量 总大小 百分比
RT_ICON 72 3,625,122 字节
99.9%
RT_GROUP_ICON 12 1,080 字节
0%
RT_VERSION 1 776 字节
0%
RT_MANIFEST 1 1,021 字节
0%

证书链分析

无数字签名

此文件未进行数字签名。

安全影响:
  • 无法验证发布者的身份
  • 运行此文件时安全风险增加
  • 可能在某些系统上触发安全警告

⚠ 此文件缺少数字签名或证书链无法验证。
执行来自未知来源的未签名文件时请谨慎。

证书验证状态

No valid SignedData structure was found.

建议: 验证文件来源并确保它来自可信的发布者.

Ransom.Win64.Wacatac.cld 移除

Gridinsoft 能够识别并消除 Ransom.Win64.Wacatac.cld,无需用户进一步干预。

下载反恶意软件

移除说明

按照以下步骤完全从系统中移除威胁

  1. 首先下载 Gridinsoft Anti-Malware 到您的计算机。
  2. 双击 gsam-zh-install.exe 文件,按照屏幕上的说明安装程序。
  3. Gridinsoft Anti-Malware 安装完成后,程序将在扫描界面打开。
  4. 点击 "标准扫描" 按钮开始扫描您的计算机以查找威胁。
  5. 扫描过程完成后,点击 "立即清理" 以移除任何检测到的威胁。
  6. 如果提示,请重新启动系统以完成移除过程并确保所有威胁都被消除。
重要提示:开始之前
断开互联网连接以防止恶意软件传播或下载其他威胁。在安全模式下运行扫描以更好地检测和移除持久性威胁。

发表评论

分享您对此文件的想法或见解。您是否同意我们的结论?

* 您的反馈可能会影响我们的评级。您的电子邮件将保密,仅在必要时用于与您联系。
您对 的评分

Gridinsoft Anti-Malware

清除您的计算机上的各种恶意软件

GridinSoft Anti-Malware 将帮助您保护您的计算机免受 spyware特洛伊⽊⻢ backdoor , rootkits。 GridinSoft Anti-Malware 可以清除您的系统,使其远离针对您的私⼈数据的恼⼈⼴告软件和其他恶意对象。

Gridinsoft Anti-Malware