EGlobeG2-AddDigiCert_Signed_V1.1_2033.exe Trojan CoinMiner Análise

Atualizado 4 months ago

Verificado por Malware Check

eGlobeG2-AddDigiCert_Signed_V1.1_2033.exe

Análise Técnica

Nome do Arquivo	eGlobeG2-AddDigiCert_Signed_V1.1_2033.exe
Tipo de Arquivo	PE32 executable (GUI) Intel 80386, for MS Windows
Versão do Scanner	1.0.209.174
Versão do Banco de Dados	2025-02-19 15:00:29 UTC

⚠

Trojan.Win32.CoinMiner.dd!s1

Família de malware: CoinMiner

O malware CoinMiner utiliza recursos do sistema incluindo CPU e RAM para mineração não autorizada de criptomoeda. Estabelece persistência através de integração de inicialização e pode usar técnicas de gerenciamento de recursos para evitar detecção enquanto minera moedas como Monero ou Zcash.

N/A

Taxa de Detecção

93,072

Tamanho do Arquivo (bytes)

2025-02-19

Data de Análise

Verificar Outro Arquivo

Identificação do Arquivo

Tipo de Hash	Valor	Ação
MD5	128e019c0fc36822b0adedce1ee027e2
SHA1	94e82dd93a2eaf207c5070efeef49895ea3a3374
SHA256	0e767cefd59f8ef1f4fc8240a3e4589fe095cb749db43189b0f135e269141f47
SHA512	0022196ba39556737aa159b8033adc575e63eb8a37732a4d71d89ee769bc4145d70eb97aad8930053adae4b6cd411e68da15e6094cca824cb5b5c4ddf4a60bdf
ImpHash	c4b8b0aba9f9c876ca624bdbda64d516

Análise PE

Informações Básicas

▼

Ícone	Hash: 65eb1ccd75aa8f30d1cdeb1e3664c762 Fuzzy: 492ef11ed8c743ab66aa3aa202045b43 dHash: f0b04c4cb0f0e871
Base da Imagem	`0x00400000`
Ponto de Entrada	`0x00408356`
Tempo de Compilação	2017-01-11 23:58:49
Soma de Verificação	0x000268d7 (Real: 0x00022dd7)
Versão do SO	4.0
Assinaturas PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows`
Assinatura Digital	OK
Importações	4 bibliotecas KERNEL32, USER32, SHELL32, WINMM
Exportações	0 funções
Recursos	4 Recursos
Seções	4 Seções

Informações de Versão

▼

FileVersion	1.0.0.1
ProductVersion	1.0.0.1
FileDescription	Adding certificate
CompanyName	ChartWorld
LegalCopyright	ChartWorld
ProductName	DigiCertAdd
Translation	0x0000 0x04b0

Seções PE

▼

Nome	Endereço Virtual	Tamanho Virtual	Tamanho Bruto	Entropia	Características	MD5
`.text`	`0x00001000`	51,650 bytes	53,248 bytes	6.29 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`A5A434D2CAC4979A03FBAEE54BA91101`
`.rdata`	`0x0000e000`	2,624 bytes	4,096 bytes	3.93 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`F6853B9D698E10B9BC58F7355E52409D`
`.data`	`0x0000f000`	11,537,784 bytes	4,096 bytes	3.40 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`1C66FD83795891C11E473EEFE2166FBA`
`.rsrc`	`0x00b10000`	5,948 bytes	8,192 bytes	5.02 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`BAD6B32AD94798FE360678F308F7FFB3`

Análise de Recursos

▼

Total de Recursos: 4 (5,642 bytes)

Tipo de Recurso	Quantidade	Tamanho Total	Porcentagem
RT_ICON	1	4,264 bytes	75.6%
RT_GROUP_ICON	1	20 bytes	0.4%
RT_VERSION	1	572 bytes	10.1%
RT_MANIFEST	1	786 bytes	13.9%

Análise da Cadeia de Certificados

▼

Sem Assinaturas Digitais

Este arquivo não está assinado digitalmente.

Implicações de Segurança:

Não é possível verificar a identidade do editor
Maior risco de segurança ao executar este arquivo
Pode acionar avisos de segurança em alguns sistemas

⚠ Este arquivo não possui assinatura digital ou a cadeia de certificados não pôde ser verificada.
Tenha cuidado ao executar arquivos não assinados de fontes desconhecidas.

Status de Verificação do Certificado

Remoção de Trojan.Win32.CoinMiner.dd!s1

O Gridinsoft tem a capacidade de identificar e eliminar Trojan.Win32.CoinMiner.dd!s1 sem requerer intervenção adicional do usuário.

Baixar Anti-Malware

Instruções de Remoção

Siga estas etapas para remover completamente a ameaça do seu sistema

Comece baixando o Gridinsoft Anti-Malware para o seu computador.
Clique duas vezes no arquivo gsam-pt-install.exe e siga as instruções na tela para instalar o programa.
Após a conclusão da instalação do Gridinsoft Anti-Malware, o programa será aberto na tela de Verificação.
Clique no botão "Verificação Padrão" para começar a verificar seu computador em busca de ameaças.
Após o término do processo de verificação, clique em "Limpar Agora" para remover quaisquer ameaças detectadas.
Se solicitado, reinicie seu sistema para concluir o processo de remoção e garantir que todas as ameaças sejam eliminadas.

Importante: Antes de Começar

Desconecte-se da internet para evitar que o malware se espalhe ou baixe ameaças adicionais. Execute a verificação em Modo de Segurança para melhor detecção e remoção de ameaças persistentes.

Deixar um Comentário

Compartilhe seus pensamentos ou insights sobre este arquivo. Você concorda com nossa conclusão?

* Seu feedback pode influenciar nossa classificação, e tenha certeza de que seu e-mail permanecerá confidencial e será usado apenas para entrar em contato com você, se necessário.

Sua Pontuação para

5 4 3 2 1