ThunderAimV2.04 - version-6fdcfe060c6440cd.exe Trojan CoinMiner Análise

Atualizado 10 months ago

Verificado por Malware Check

ThunderAimV2.04 - version-6fdcfe060c6440cd.exe

Análise Técnica

Nome do Arquivo	ThunderAimV2.04 - version-6fdcfe060c6440cd.exe
Tipo de Arquivo	PE32+ executable (console) x86-64, for MS Windows
Versão do Scanner	1.0.184.174
Versão do Banco de Dados	2024-08-14 04:00:38 UTC

⚠

Trojan.Win64.CoinMiner.sa

Família de malware: CoinMiner

O malware CoinMiner utiliza recursos do sistema incluindo CPU e RAM para mineração não autorizada de criptomoeda. Estabelece persistência através de integração de inicialização e pode usar técnicas de gerenciamento de recursos para evitar detecção enquanto minera moedas como Monero ou Zcash.

N/A

Taxa de Detecção

1,342,464

Tamanho do Arquivo (bytes)

2024-08-14

Data de Análise

Verificar Outro Arquivo

Identificação do Arquivo

Tipo de Hash	Valor	Ação
MD5	56d757516c7563d515a8e5ff827a11bd
SHA1	2b73ff7ea3488e3009e21bd70a9df0b8de28a2fa
SHA256	43a1fce91f24121560b982cf6d9a069f6135194c001bec3e5e5744bf773693c7
SHA512	444ebfb4f416ef4fe88b49633eedf7bf2e3a58b755cdd7e36697816e126b43c85657916c46603ee323c4cc7df7df12e7c300b03fef6834dcdd0ea5091d6625a7
ImpHash	80af600ced07099fa0a7ac7c7ce0400d

Análise PE

Informações Básicas

▼

Base da Imagem	`0x140000000`
Ponto de Entrada	`0x14007364c`
Tempo de Compilação	2024-08-07 20:27:22
Soma de Verificação	0x00000000 (Real: 0x00152cd0)
Versão do SO	6.0
Assinaturas PEiD	`PE32+ executable (console) x86-64, for MS Windows`
Caminho PDB	`C:\Users\rabin\Desktop\ThunderAimv2\ThunderAimV2\Build\chaos.pdb`
Assinatura Digital	The PE file does not contain a certificate table.
Importações	27 bibliotecas
Exportações	1 funções
Recursos	1 Recursos
Seções	6 Seções

Seções PE

▼

Nome	Endereço Virtual	Tamanho Virtual	Tamanho Bruto	Entropia	Características	MD5
`.text`	`0x00001000`	488,287 bytes	488,448 bytes	6.51 (Comprimido)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`8F33E6D4E32603227CE04DD6CB238100`
`.rdata`	`0x00079000`	123,612 bytes	123,904 bytes	6.02 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`30654723C639AD6464A97214682D9CE3`
`.data`	`0x00098000`	721,728 bytes	713,728 bytes	6.63 (Comprimido)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`9CA36FFF2E975FDC9A7F0EFFA5C111E4`
`.pdata`	`0x00149000`	12,840 bytes	13,312 bytes	5.63 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`0E6C14FCFC3306E76BB14F76B3B83A5F`
`.rsrc`	`0x0014d000`	488 bytes	512 bytes	4.77 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`6FC1061792BB3E9CFA8E2E8CC4FAB356`
`.reloc`	`0x0014e000`	1,448 bytes	1,536 bytes	5.14 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`2FE578222C365D9A969019CC409BCF2C`

Alerta de Análise de Entropia

2 seção(ões) com entropia elevada (≥6.5) - possível compressão

Análise de Recursos

▼

Total de Recursos: 1 (392 bytes)

Tipo de Recurso	Quantidade	Tamanho Total	Porcentagem
RT_MANIFEST	1	392 bytes	100%

Análise da Cadeia de Certificados

▼

Sem Assinaturas Digitais

Este arquivo não está assinado digitalmente.

Implicações de Segurança:

Não é possível verificar a identidade do editor
Maior risco de segurança ao executar este arquivo
Pode acionar avisos de segurança em alguns sistemas

⚠ Este arquivo não possui assinatura digital ou a cadeia de certificados não pôde ser verificada.
Tenha cuidado ao executar arquivos não assinados de fontes desconhecidas.

Status de Verificação do Certificado

The PE file does not contain a certificate table.

Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.

Remoção de Trojan.Win64.CoinMiner.sa

O Gridinsoft tem a capacidade de identificar e eliminar Trojan.Win64.CoinMiner.sa sem requerer intervenção adicional do usuário.

Baixar Anti-Malware

Instruções de Remoção

Siga estas etapas para remover completamente a ameaça do seu sistema

Comece baixando o Gridinsoft Anti-Malware para o seu computador.
Clique duas vezes no arquivo gsam-pt-install.exe e siga as instruções na tela para instalar o programa.
Após a conclusão da instalação do Gridinsoft Anti-Malware, o programa será aberto na tela de Verificação.
Clique no botão "Verificação Padrão" para começar a verificar seu computador em busca de ameaças.
Após o término do processo de verificação, clique em "Limpar Agora" para remover quaisquer ameaças detectadas.
Se solicitado, reinicie seu sistema para concluir o processo de remoção e garantir que todas as ameaças sejam eliminadas.

Importante: Antes de Começar

Desconecte-se da internet para evitar que o malware se espalhe ou baixe ameaças adicionais. Execute a verificação em Modo de Segurança para melhor detecção e remoção de ameaças persistentes.

Deixar um Comentário

Compartilhe seus pensamentos ou insights sobre este arquivo. Você concorda com nossa conclusão?

* Seu feedback pode influenciar nossa classificação, e tenha certeza de que seu e-mail permanecerá confidencial e será usado apenas para entrar em contato com você, se necessário.

Sua Pontuação para

5 4 3 2 1