The Bus Setup.exe Ransomware Miner - Relatório de Verificação
| Verificador de Vírus Online | v.1.0.171.174 |
| Versão do Banco de Dados: | 2024-04-12 04:00:31 |
Ransom.Win32.Miner.cld
Miner é um tipo de malware que aproveita os recursos do computador da vítima, principalmente CPU e RAM, para realizar mineração de criptomoedas, como Monero ou Zcash. Esse malware estabelece persistência integrando uma ferramenta de mineração de código aberto na rotina de inicialização do sistema sem o consentimento do usuário. Mineradores avançados de criptomoedas frequentemente empregam técnicas como configurações de temporizador ou limites de uso da CPU para operar discretamente e evitar a detecção.
| File | The Bus Setup.exe |
| Verificado | 2024-04-12 04:24:26 |
| MD5 | 774f02d6f48e9823b3bae00b036a776d |
| SHA1 | eafd20cace4a2150066a8970b7b9a5d7e6e0309f |
| SHA256 | 6d49017cc391b1eff941718861b39f650c24402f1ace1c9c0dd8aafa530ee4bf |
| SHA512 | b3c2d5fa05329a2cc2efc77391d4519c0c8465f286bb568dc8a8f7975bffd568455a7687d3853569bf8cb7df1a8834767ab3692990c134a16900b098d780efc5 |
| Imphash | d221b1dc8c3a08622f6512e7876527c8 |
| File Size | 5534473 bytes |
Ransom.Win32.Miner.cld Remoção
Gridinsoft tem a capacidade de identificar e eliminar Ransom.Win32.Miner.cld sem a necessidade de intervenção adicional do usuário.
- Comece baixando Gridinsoft Anti-Malware para o seu computador.
- Dê um duplo clique no arquivo gsam-pt-install.exe e siga as instruções na tela para instalar o programa.
- Assim que a instalação do Gridinsoft Anti-Malware estiver concluída, o programa será aberto na tela de Verificação.
- Clique no botão "Verificação Padrão".
- Após o processo de verificação estar concluído, clique em "Limpar Agora" para remover quaisquer ameaças detectadas.
- Se solicitado, reinicie o sistema para concluir o processo de remoção.
Informações Executáveis Portáteis
 |
bf07b6a2ab261d6ba2b9257d2819c052 68282c22812346ff2c4890bc3e27a470 a44b32324e4a4ea6 |
| Image Base: | 0x00400000 |
| Entry Point: | 0x00401d20 |
| Compilation: | 2011-01-31 17:44:13 |
| Checksum: | 0x00000000 (Actual: 0x0054aba2) |
| OS Version: | 4.0 |
| PEiD: | PE32 executable (GUI) Intel 80386, for MS Windows |
| Sign: | The PE file does not contain a certificate table. |
| Sections: | 5 |
| Imports: | KERNEL32, USER32, MSVCRT, |
| Exports: | 0 |
| Resources: | 18 |
Seções
| Nome | Endereço Virtual | Tamanho Virtual | Tamanho Bruto | MD5 | Entropia |
|---|---|---|---|---|---|
| .text | 0x00001000 | 0x00000eac | 0x00001000 | 9ce5929599c65c95975bf6e171805391 | 5.94 |
| .rdata | 0x00002000 | 0x00000488 | 0x00001000 | 6902ba7d28b7f77485c049322c656008 | 1.74 |
| .data | 0x00003000 | 0x00000560 | 0x00001000 | d4a8a270215b2fec747caabfd58d8f7b | 1.01 |
| .gentee | 0x00004000 | 0x000165c3 | 0x00017000 | ee6603fbf34004b2743152197772886d | 7.94 |
| .rsrc | 0x0001b000 | 0x0022fda4 | 0x00230000 | f287cb5088a3f6fce05858494031f2e8 | 7.98 |
