Default.SFX Trojan CoinMiner - Relatório de Verificação
| Verificador de Vírus Online | v.1.0.182.174 |
| Versão do Banco de Dados: | 2024-07-18 22:00:28 |
Trojan.Win64.CoinMiner.cl
CoinMiner é um tipo de malware que aproveita os recursos do computador da vítima, principalmente CPU e RAM, para realizar mineração de criptomoedas, como Monero ou Zcash. Esse malware estabelece persistência integrando uma ferramenta de mineração de código aberto na rotina de inicialização do sistema sem o consentimento do usuário. Mineradores avançados de criptomoedas frequentemente empregam técnicas como configurações de temporizador ou limites de uso da CPU para operar discretamente e evitar a detecção.
| File | Default.SFX |
| Verificado | 2024-07-18 19:59:43 |
| MD5 | 979cadae9bfebeb9ccd8a27a9932603e |
| SHA1 | d6f269a423556f42eb0a783c0933525b1b85860a |
| SHA256 | 2747374a962d0f297cdd831d26624c35b2191326eb370def14107b5c039bfdb8 |
| SHA512 | 9b5e2f8080527d97643dfa35ca3f5f36b202f27b54b6d120615fea1a51d7487b373d749753a2c4c36a0e7cca6bc2012cfce3780d7814352ea978dcb90e1f7982 |
| Imphash | b1c5b1beabd90d9fdabd1df0779ea832 |
| File Size | 462334 bytes |
Trojan.Win64.CoinMiner.cl Remoção
Gridinsoft tem a capacidade de identificar e eliminar Trojan.Win64.CoinMiner.cl sem a necessidade de intervenção adicional do usuário.
- Comece baixando Gridinsoft Anti-Malware para o seu computador.
- Dê um duplo clique no arquivo gsam-pt-install.exe e siga as instruções na tela para instalar o programa.
- Assim que a instalação do Gridinsoft Anti-Malware estiver concluída, o programa será aberto na tela de Verificação.
- Clique no botão "Verificação Padrão".
- Após o processo de verificação estar concluído, clique em "Limpar Agora" para remover quaisquer ameaças detectadas.
- Se solicitado, reinicie o sistema para concluir o processo de remoção.
Informações Executáveis Portáteis
 |
8d9da329386d64d6b86a12bd2f986399 9043363bfee17e0d508057b9ae7189e9 84b4b4d4c4ccccc0 |
| Image Base: | 0x140000000 |
| Entry Point: | 0x140032ee0 |
| Compilation: | 2024-05-12 10:17:07 |
| Checksum: | 0x00000000 (Actual: 0x0007906a) |
| OS Version: | 5.2 |
| PDB Path: | D:\Projects\WinRAR\sfx\build\sfxrar64\Release\sfxrar.pdb |
| PEiD: | PE32+ executable (GUI) x86-64, for MS Windows |
| Sign: | The PE file does not contain a certificate table. |
| Sections: | 8 |
| Imports: | KERNEL32, OLEAUT32, gdiplus, |
| Exports: | 0 |
| Resources: | 28 |
Seções
| Nome | Endereço Virtual | Tamanho Virtual | Tamanho Bruto | MD5 | Entropia |
|---|---|---|---|---|---|
| .text | 0x00001000 | 0x0004676e | 0x00046800 | f06bb06e02377ae8b223122e53be35c2 | 6.47 |
| .rdata | 0x00048000 | 0x000128c4 | 0x00012a00 | 2de06d4a6920a6911e64ff20000ea72f | 5.27 |
| .data | 0x0005b000 | 0x0000e75c | 0x00001a00 | 0dbdb901a7d477980097e42e511a94fb | 3.26 |
| .pdata | 0x0006a000 | 0x0000306c | 0x00003200 | b0ce0f057741ad2a4ef4717079fa34e9 | 5.50 |
| .didat | 0x0006e000 | 0x00000360 | 0x00000400 | 1fcc7b1d7a02443319f8fcc2be4ca936 | 3.05 |
| _RDATA | 0x0006f000 | 0x0000015c | 0x00000200 | 3f331ec50f09ba861beaf955b33712d5 | 3.34 |
| .rsrc | 0x00070000 | 0x0000e360 | 0x0000e400 | ada5628b9441c3d4f775b5c1be0267ef | 6.60 |
| .reloc | 0x0007f000 | 0x00000970 | 0x00000a00 | 77a9ddfc47a5650d6eebbcc823e39532 | 5.34 |
