<< Back to Top Threats
K7 Detection Name Affected OS Prevalence AV Definition Version
Trojan ( 006d60f81 ) Windows Low 14.21.57910
MD5

4a46d2cc9860a86ef4822c6022094771
SHA256

b1af7adb5af8557f32740b30b0396d84409bae1e13e70db90c2fb390e341faf0
File Size

4,161,664 bytes
Packer Information

N/A
First Seen

07-12-2025
Last Seen

31-12-2025
Aliases

Win32/Loader.Ropalidia.BL.gen

Behavior Details

1. Dropped files:
WERB6BE.tmp.appcompat.txt
WERBF2B.tmp.WERInternalMetadata.xml
WERBF3C.tmp.hdmp
WERC74C.tmp.mdmp
Report.wer
Report.wer.tmp
Under the folder
C:\ProgramData\Microsoft\Windows\WER\ReportQueue\AppCrash_4a46d2cc9860a86e_9428c3b9a8d669c413d77968fe671ee8ba61b6_cab_079aa683

2. Dropped files:
SQMHelper
Under the folder
\Device\Afd

3. Creates Registry:

Adds registry data
\x05\x00\x00\xc0\x00\x00\x00\x00\x00\x00\x00\x00\x04\x0c\xf6~\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00

Under the key:
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\Windows Error Reporting\Debug\ExceptionRecord

Removal Instructions

1. Update the copy of K7 security to the latest version.
2. Scan the system completely and remove the detected files.
3. Open Windows registry editor.
4. Delete the registry data
\x05\x00\x00\xc0\x00\x00\x00\x00\x00\x00\x00\x00\x04\x0c\xf6~\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00

Under the key:
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\Windows Error Reporting\Debug\ExceptionRecord
5. Close the Windows registry.
6. Restart the machine.