Gridinsoft Logo

Autocad2010update2x64.exe Trojan Miner Análise

Atualizado 1 year ago
Verificado por Malware Check
autocad2010update2x64.exe

Análise Técnica

Nome do Arquivo autocad2010update2x64.exe
Tipo de Arquivo
PE32+ executable (GUI) x86-64, for MS Windows
Versão do Scanner 1.0.158.174
Versão do Banco de Dados 2024-02-04 11:00:38 UTC
⚠

Trojan.Win64.Miner.cld

Família de malware: Miner

O malware Miner explora recursos do sistema para operações não autorizadas de mineração de criptomoeda. Integra-se em processos de inicialização do sistema e pode implementar técnicas furtivas para evitar detecção enquanto consome recursos de CPU e RAM.
N/A
Taxa de Detecção
43,104,480
Tamanho do Arquivo (bytes)
2024-02-04
Data de Análise

Verificar Outro Arquivo

Identificação do Arquivo

Tipo de Hash Valor Ação
MD5
205f8ad8840d26edc31f08bd56af33ae
SHA1
643b00cf7a56b1187769773a3770422ff7315eea
SHA256
6097ca42b9c0a3779ce7acb0ece2ad6ad6b4d5e07923a331aaef584540008eb9
SHA512
4de01dac6b4bd45d5613241b35b842784930913abe6f179ef861b6ffb5161cd61827843a2dff87be89abe164c9c2b1fb038bbada1c8987228b9405d61a613419
ImpHash
6ed91d6f1cc234e9e45a83e1de99b415

Análise PE

Informações Básicas

▼
Base da Imagem 0x140000000
Ponto de Entrada 0x140008a70
Tempo de Compilação 2010-04-19 10:56:13
Soma de Verificação 0x02920db2 (Real: 0x02920db2)
Versão do SO 5.2
Assinaturas PEiD PE32+ executable (GUI) x86-64, for MS Windows
Assinatura Digital Chain verification from CN=Autodesk\, Inc, OU=Design Solutions Group, OU=Digital ID Class 3 - Microsoft Software Validation v2, O=Autodesk\, Inc, L=San Rafael, ST=California, C=US (serial:46926037903300280469636714148227324347, sha1:f652b1ed7f969543ca88a919dd11c806bf26f573) failed: The path could not be validated because intermediate certificate 1 expired 2019-05-20 23:59:59Z
Importações 4 bibliotecas
msi, KERNEL32, USER32, SHELL32
Exportações 0 funções
Recursos 31 Recursos
Seções 6 Seções

Assinaturas Digitais

▼
VeriSign, Inc. (US)
VeriSign Class 3 Code Signing 2009-2 CA Autodesk, Inc (US)

Informações de Versão

▼
Comments Autodesk, Inc.
CompanyName Autodesk, Inc.
FileDescription Autodesk SP.
FileVersion 18.0.309.0.0
InternalName SP.EXE
LegalCopyright Copyright (c) 1982-2009 by Autodesk, Inc.
OriginalFilename SP.exe
ProductName SP
ProductVersion 18.0.309.0.0
Translation 0x0409 0x04b0

Seções PE

▼
Nome Endereço Virtual Tamanho Virtual Tamanho Bruto Entropia Características MD5
.text 0x00001000 87,478 bytes 87,552 bytes 6.35 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 13BF99F92841A587CD80D4F2B8B8629F
.rdata 0x00017000 22,646 bytes 23,040 bytes 4.90 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 6FE82219883B76463D35BD4061729B7F
.data 0x0001d000 14,416 bytes 6,144 bytes 2.02 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 81E4256577D2F96247E9BD6C46214C5E
.pdata 0x00021000 5,292 bytes 5,632 bytes 4.84 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ E9777FB3D8E4B3B970EE2176A60E3F90
.rsrc 0x00023000 42,972,616 bytes 42,972,672 bytes 7.95 (Empacotado/Criptografado) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ E6071D0D98FB288F78D834A01046F3EE
.reloc 0x0291f000 4,836 bytes 5,120 bytes 0.99 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ 90303C9A6C30C4836E5C30E2AF6D0836
Alerta de Análise de Entropia

1 seção(ões) com alta entropia (≥7.5) detectada(s) - possível empacotamento/criptografia

Análise de Recursos

▼
Total de Recursos: 31 (42,971,581 bytes)
Tipo de Recurso Quantidade Tamanho Total Porcentagem
MSP 1 42,944,512 bytes
99.9%
RT_STRING 28 25,920 bytes
0.1%
RT_VERSION 1 796 bytes
0%
RT_MANIFEST 1 353 bytes
0%

Análise da Cadeia de Certificados

▼
Certificado #1
Assunto VeriSign Class 3 Code Signing 2009-2 CA
VeriSign, Inc.
US
Emissor Desconhecido
Número de Série 134678584529721923331408176609551902556
Certificado #2
Assunto Autodesk, Inc
Autodesk, Inc
US
Emissor VeriSign Class 3 Code Signing 2009-2 CA
Número de Série 46926037903300280469636714148227324347
Status de Verificação do Certificado

Chain verification from CN=Autodesk\, Inc, OU=Design Solutions Group, OU=Digital ID Class 3 - Microsoft Software Validation v2, O=Autodesk\, Inc, L=San Rafael, ST=California, C=US (serial:46926037903300280469636714148227324347, sha1:f652b1ed7f969543ca88a919dd11c806bf26f573) failed: The path could not be validated because intermediate certificate 1 expired 2019-05-20 23:59:59Z

Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.

Remoção de Trojan.Win64.Miner.cld

O Gridinsoft tem a capacidade de identificar e eliminar Trojan.Win64.Miner.cld sem requerer intervenção adicional do usuário.

Baixar Anti-Malware

Instruções de Remoção

Siga estas etapas para remover completamente a ameaça do seu sistema

  1. Comece baixando o Gridinsoft Anti-Malware para o seu computador.
  2. Clique duas vezes no arquivo gsam-pt-install.exe e siga as instruções na tela para instalar o programa.
  3. Após a conclusão da instalação do Gridinsoft Anti-Malware, o programa será aberto na tela de Verificação.
  4. Clique no botão "Verificação Padrão" para começar a verificar seu computador em busca de ameaças.
  5. Após o término do processo de verificação, clique em "Limpar Agora" para remover quaisquer ameaças detectadas.
  6. Se solicitado, reinicie seu sistema para concluir o processo de remoção e garantir que todas as ameaças sejam eliminadas.
Importante: Antes de Começar
Desconecte-se da internet para evitar que o malware se espalhe ou baixe ameaças adicionais. Execute a verificação em Modo de Segurança para melhor detecção e remoção de ameaças persistentes.

Deixar um Comentário

Compartilhe seus pensamentos ou insights sobre este arquivo. Você concorda com nossa conclusão?

* Seu feedback pode influenciar nossa classificação, e tenha certeza de que seu e-mail permanecerá confidencial e será usado apenas para entrar em contato com você, se necessário.
Sua Pontuação para

Gridinsoft Anti-Malware

Cure seu PC de qualquer tipo de malware

GridinSoft Anti-Malware irá ajudá-lo a proteger seu computador contra spyware, trojans, backdoors, rootkits. Ele limpa seu sistema de módulos de propaganda irritantes e outras coisas maliciosas desenvolvidas por hackers.

Anti-Malware Baixar agora
Gridinsoft Anti-Malware
An unexpected error occurred. Please try again later.