Gridinsoft Logo
File Icon

BACKUP.exe Trojan CoinMiner Análise

Atualizado 1 year ago
Verificado por Malaware Check
BACKUP.exe

Análise Técnica

Nome do Arquivo BACKUP.exe
Tipo de Arquivo
PE32 executable (GUI) Intel 80386, for MS Windows
Versão do Scanner 1.0.165.174
Versão do Banco de Dados 2024-02-17 14:00:16 UTC
⚠

Trojan.Win32.CoinMiner.oa!s1

Família de malware: CoinMiner

O malware CoinMiner utiliza recursos do sistema incluindo CPU e RAM para mineração não autorizada de criptomoeda. Estabelece persistência através de integração de inicialização e pode usar técnicas de gerenciamento de recursos para evitar detecção enquanto minera moedas como Monero ou Zcash.
N/A
Taxa de Detecção
3,045,264
Tamanho do Arquivo (bytes)
2024-02-17
Data de Análise

Verificar Outro Arquivo

Identificação do Arquivo

Tipo de Hash Valor Ação
MD5
5579802ebd6fe230b6c00f93b47485e7
SHA1
0ef23111fd708bf0257d507754570bd8b520e3ac
SHA256
0924f51cd0234e1bd297e48830fddbd70a9e222cd140a4b71f2c93039ab7eb98
SHA512
88c508874a427e0ab31986b1eef094c175f282242b461f6413a77ecad9f5ba925bce4ad3060edad888887f4d4ff8c81b5f7423dec3e11baf03ef7981bc247ab2
ImpHash
75e9596d74d063246ba6f3ac7c5369a0

Análise PE

Informações Básicas

▼
Ícone
Hash: 8d9da329386d64d6b86a12bd2f986399
Fuzzy: 9043363bfee17e0d508057b9ae7189e9
dHash: 84b4b4d4c4ccccc0
Base da Imagem 0x00400000
Ponto de Entrada 0x00421d40
Tempo de Compilação 2023-09-17 15:25:15
Soma de Verificação 0x00000000 (Real: 0x002eb36c)
Versão do SO 5.1
Assinaturas PEiD PE32 executable (GUI) Intel 80386, for MS Windows
Caminho PDB D:\Projects\WinRAR\sfx\build\sfxrar32\Release\sfxrar.pdb
Assinatura Digital The PE file does not contain a certificate table.
Importações 3 bibliotecas
KERNEL32, OLEAUT32, gdiplus
Exportações 0 funções
Recursos 27 Recursos
Seções 6 Seções

Seções PE

▼
Nome Endereço Virtual Tamanho Virtual Tamanho Bruto Entropia Características MD5
.text 0x00001000 214,476 bytes 214,528 bytes 6.71 (Comprimido) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 183BA4E580A65CE2800E8EB8BB1B48EC
.rdata 0x00036000 46,096 bytes 46,592 bytes 5.22 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ D1008A951B8E05A5150AD39F6EBA86F3
.data 0x00042000 149,336 bytes 4,608 bytes 4.08 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 16D3DCC307587466D6CEF688B7C43075
.didat 0x00067000 420 bytes 512 bytes 3.46 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 4C4B2BF494EFA55B96496FD4DC746074
.rsrc 0x00068000 57,336 bytes 57,344 bytes 6.64 (Comprimido) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 24F6D0EC8C14A78CFE04F16467FB2928
.reloc 0x00076000 9,576 bytes 9,728 bytes 6.66 (Comprimido) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ FCEDAF321368C2CB35820396ACD649D8
Alerta de Análise de Entropia

3 seção(ões) com entropia elevada (≥6.5) - possível compressão

Análise de Recursos

▼
Total de Recursos: 27 (55,642 bytes)
Tipo de Recurso Quantidade Tamanho Total Porcentagem
PNG 2 8,430 bytes
15.2%
RT_ICON 7 38,113 bytes
68.5%
RT_DIALOG 6 2,916 bytes
5.2%
RT_STRING 10 4,204 bytes
7.6%
RT_GROUP_ICON 1 104 bytes
0.2%
RT_MANIFEST 1 1,875 bytes
3.4%

Análise da Cadeia de Certificados

▼
Sem Assinaturas Digitais

Este arquivo não está assinado digitalmente.

Implicações de Segurança:
  • Não é possível verificar a identidade do editor
  • Maior risco de segurança ao executar este arquivo
  • Pode acionar avisos de segurança em alguns sistemas

⚠ Este arquivo não possui assinatura digital ou a cadeia de certificados não pôde ser verificada.
Tenha cuidado ao executar arquivos não assinados de fontes desconhecidas.

Status de Verificação do Certificado

The PE file does not contain a certificate table.

Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.

Remoção de Trojan.Win32.CoinMiner.oa!s1

O Gridinsoft tem a capacidade de identificar e eliminar Trojan.Win32.CoinMiner.oa!s1 sem requerer intervenção adicional do usuário.

Baixar Anti-Malware

Instruções de Remoção

Siga estas etapas para remover completamente a ameaça do seu sistema

  1. Comece baixando o Gridinsoft Anti-Malware para o seu computador.
  2. Clique duas vezes no arquivo gsam-pt-install.exe e siga as instruções na tela para instalar o programa.
  3. Após a conclusão da instalação do Gridinsoft Anti-Malware, o programa será aberto na tela de Verificação.
  4. Clique no botão "Verificação Padrão" para começar a verificar seu computador em busca de ameaças.
  5. Após o término do processo de verificação, clique em "Limpar Agora" para remover quaisquer ameaças detectadas.
  6. Se solicitado, reinicie seu sistema para concluir o processo de remoção e garantir que todas as ameaças sejam eliminadas.
Importante: Antes de Começar
Desconecte-se da internet para evitar que o malware se espalhe ou baixe ameaças adicionais. Execute a verificação em Modo de Segurança para melhor detecção e remoção de ameaças persistentes.

Deixar um Comentário

Compartilhe seus pensamentos ou insights sobre este arquivo. Você concorda com nossa conclusão?

* Seu feedback pode influenciar nossa classificação, e tenha certeza de que seu e-mail permanecerá confidencial e será usado apenas para entrar em contato com você, se necessário.
Sua Pontuação para

Gridinsoft Anti-Malware

Cure seu PC de qualquer tipo de malware

GridinSoft Anti-Malware irá ajudá-lo a proteger seu computador contra spyware, trojans, backdoors, rootkits. Ele limpa seu sistema de módulos de propaganda irritantes e outras coisas maliciosas desenvolvidas por hackers.

Anti-Malware Baixar agora
Gridinsoft Anti-Malware