Gridinsoft Logo
File Icon

NiceHashQuickMinerInstaller.exe Risk CoinMiner Análise

Análise Técnica

Nome do Arquivo NiceHashQuickMinerInstaller.exe
Tipo de Arquivo
PE32+ executable (GUI) x86-64 Mono/.Net assembly, for MS Windows
Versão do Scanner 1.0.192.174
Versão do Banco de Dados 2024-10-11 20:00:28 UTC

Risk.Win64.CoinMiner.sd!ni

Família de malware: CoinMiner

O malware CoinMiner utiliza recursos do sistema incluindo CPU e RAM para mineração não autorizada de criptomoeda. Estabelece persistência através de integração de inicialização e pode usar técnicas de gerenciamento de recursos para evitar detecção enquanto minera moedas como Monero ou Zcash.
N/A
Taxa de Detecção
1,859,168
Tamanho do Arquivo (bytes)
2024-10-11
Data de Análise

Verificar Outro Arquivo

Identificação do Arquivo

Tipo de Hash Valor Ação
MD5
fc825e0af9427c143e783e057e59b7ce
SHA1
91b6c1375a476b9192182f8293d4f4b1d3c858f6
SHA256
bb2a99f47c0b61fdb158b13ea673cdc2661a665c1a201ed7d0a9dca89db2d110
SHA512
79fcc928ae33bd6fba51545de6a9b73fd97fa7bc7457038023d3abdb3f860440fb3ecf00123bad1dd8d67d26299d899eec2f56747a4a49c7c049dbf664da235f

Análise PE

Informações Básicas

Ícone
Hash: 80242aa29740ee2191fda98ac18af12d
Fuzzy: bbc16c4d575b1b2b0e456be0da298f8f
dHash: e8c4d0e4ac98d0e0
Base da Imagem 0x140000000
Ponto de Entrada 0x140000000
Tempo de Compilação 2100-06-25 15:26:40
Soma de Verificação 0x001c6a8b (Real: 0x001c6a8b)
Versão do SO 4.0
Assinaturas PEiD PE32+ executable (GUI) x86-64 Mono/.Net assembly, for MS Windows
Caminho PDB Z:\Development\signing\excavator\watchdog2\obj\Release\NiceHashQuickMiner.pdb
Assinatura Digital OK
Importações 0
Exportações 0 funções
Recursos 7 Recursos
Seções 2 Seções

Informações de Versão

Translation 0x0000 0x04b0
Comments NiceHash QuickMiner
CompanyName NiceHash
FileDescription NiceHash QuickMiner
FileVersion 0.6.11.0
InternalName NiceHashQuickMiner.exe
LegalCopyright Copyright © 2022
LegalTrademarks
OriginalFilename NiceHashQuickMiner.exe
ProductName NiceHash QuickMiner
ProductVersion 0.6.11.0
Assembly Version 0.6.11.0

Seções PE

Nome Endereço Virtual Tamanho Virtual Tamanho Bruto Entropia Características MD5
.text 0x00002000 1,545,282 bytes 1,545,728 bytes 4.81 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 53AF8B901A5F56858D7DE7097D7A7C95
.rsrc 0x0017c000 289,948 bytes 290,304 bytes 3.60 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 5FAF30BA26AB1AEAEFD5627E1FEF9204

Análise de Recursos

Total de Recursos: 7 (289,489 bytes)
Tipo de Recurso Quantidade Tamanho Total Porcentagem
RT_ICON 4 285,408 bytes
98.6%
RT_GROUP_ICON 1 62 bytes
0%
RT_VERSION 1 938 bytes
0.3%
RT_MANIFEST 1 3,081 bytes
1.1%

Análise da Cadeia de Certificados

Sem Assinaturas Digitais

Este arquivo não está assinado digitalmente.

Implicações de Segurança:
  • Não é possível verificar a identidade do editor
  • Maior risco de segurança ao executar este arquivo
  • Pode acionar avisos de segurança em alguns sistemas

⚠ Este arquivo não possui assinatura digital ou a cadeia de certificados não pôde ser verificada.
Tenha cuidado ao executar arquivos não assinados de fontes desconhecidas.

Status de Verificação do Certificado

OK

Remoção de Risk.Win64.CoinMiner.sd!ni

O Gridinsoft tem a capacidade de identificar e eliminar Risk.Win64.CoinMiner.sd!ni sem requerer intervenção adicional do usuário.

Baixar Anti-Malware

Instruções de Remoção

Siga estas etapas para remover completamente a ameaça do seu sistema

  1. Comece baixando o Gridinsoft Anti-Malware para o seu computador.
  2. Clique duas vezes no arquivo gsam-pt-install.exe e siga as instruções na tela para instalar o programa.
  3. Após a conclusão da instalação do Gridinsoft Anti-Malware, o programa será aberto na tela de Verificação.
  4. Clique no botão "Verificação Padrão" para começar a verificar seu computador em busca de ameaças.
  5. Após o término do processo de verificação, clique em "Limpar Agora" para remover quaisquer ameaças detectadas.
  6. Se solicitado, reinicie seu sistema para concluir o processo de remoção e garantir que todas as ameaças sejam eliminadas.
Importante: Antes de Começar
Desconecte-se da internet para evitar que o malware se espalhe ou baixe ameaças adicionais. Execute a verificação em Modo de Segurança para melhor detecção e remoção de ameaças persistentes.

Deixar um Comentário

Compartilhe seus pensamentos ou insights sobre este arquivo. Você concorda com nossa conclusão?

* Seu feedback pode influenciar nossa classificação, e tenha certeza de que seu e-mail permanecerá confidencial e será usado apenas para entrar em contato com você, se necessário.
Sua Pontuação para

Gridinsoft Anti-Malware

Cure seu PC de qualquer tipo de malware

GridinSoft Anti-Malware irá ajudá-lo a proteger seu computador contra spyware, trojans, backdoors, rootkits. Ele limpa seu sistema de módulos de propaganda irritantes e outras coisas maliciosas desenvolvidas por hackers.

Gridinsoft Anti-Malware