Images.scr Trojan CoinMiner - Звіт скану
| Онлайн-сканер вірусів | v.1.0.173.174 |
| Версія БД: | 2024-04-29 12:00:22 |
Trojan.Win32.CoinMiner.vb
CoinMiner - це тип вірусного програмного забезпечення, який використовує обчислювальні ресурси комп'ютера жертви, передусім CPU та RAM, для зайняття криптовалютною добуванням, таким як Monero або Zcash. Це вірус встановлює постійність, інтегруючи засіб добування з відкритим вихідним кодом у розклад завантаження системи без згоди користувача. Розширені майнери криптовалюти часто використовують такі техніки, як налаштування таймерів або обмеження використання CPU, щоб працювати недоліковно і уникати виявлення.
| File | images.scr |
| Перевірено | 2024-04-29 12:07:44 |
| MD5 | 4a381b917881e47e201ca6cbe40b93c4 |
| SHA1 | 5172c70c1977bbddc2a163f6ede46595109c7835 |
| SHA256 | 00e553773991ddebba0365bdeb67d46e4007b63d7e0ef508098c0a48a49885d0 |
| SHA512 | e240b901f27ab71260521d06ac30f8756e8aada6519b8cbe543c688fdbe6079c1bb8be626b86c36eba7ae2e046827164da7649665fc3a77331576c198fa59a7c |
| Imphash | 7fa974366048f9c551ef45714595665e |
| File Size | 4678871 bytes |
Видалення Trojan.Win32.CoinMiner.vb
Gridinsoft має можливість виявляти та видаляти Trojan.Win32.CoinMiner.vb без подальшого втручання користувача.
- Спочатку завантажте Gridinsoft Anti-Malware на свій комп'ютер.
- Подвійно клацніть по файлу gsam-uk-install.exe і слідуйте інструкціям на екрані для встановлення програми.
- Після завершення установки Gridinsoft Anti-Malware програма відкриється на екрані сканування.
- Клацніть кнопку "Стандартне".
- Після завершення процесу сканування клацніть "Очистити" для видалення виявлених загроз.
- Якщо вас попросять, перезавантажте систему, щоб завершити процес видалення.
Інформація про версію файлу
| Comments | FOLDER |
| CompanyName | |
| FileDescription | Folder |
| FileVersion | 0.4 |
| LegalCopyright | Copyright © 2014 |
| LegalTrademarks | |
| ProductName | Images folder (x86-x64) |
| ProductVersion | 0.2 |
| Translation | 0x0000 0x04e4 |
Інформація про файл (PE)
 |
2da2edd4775d7fa6fda4cfbf4ac24b43 d8e1359d6cc5fff553bd16a08c6ea386 beb2b6b6766276b4 |
| Image Base: | 0x00400000 |
| Entry Point: | 0x004030fa |
| Compilation: | 2009-12-05 22:50:52 |
| Checksum: | 0x00000000 (Actual: 0x004839af) |
| OS Version: | 4.0 |
| PEiD: | PE32 executable (GUI) Intel 80386, for MS Windows, Nullsoft Installer self-extracting archive |
| Sign: | The PE file does not contain a certificate table. |
| Sections: | 5 |
| Imports: | KERNEL32, USER32, GDI32, SHELL32, ADVAPI32, COMCTL32, ole32, VERSION, |
| Exports: | 0 |
| Resources: | 16 |
Секції
| Назва | Віртуальна Адреса | Віртуальний Розмір | Реальний Розмір | MD5 | Ентропія |
|---|---|---|---|---|---|
| .text | 0x00001000 | 0x00005c4c | 0x00005e00 | 856b32eb77dfd6fb67f21d6543272da5 | 6.44 |
| .rdata | 0x00007000 | 0x0000129c | 0x00001400 | dc77f8a1e6985a4361c55642680ddb4f | 5.05 |
| .data | 0x00009000 | 0x00025c58 | 0x00000400 | 7922d4ce117d7d5b3ac2cffe4b0b5e4f | 4.80 |
| .ndata | 0x0002f000 | 0x0000b000 | 0x00000000 | d41d8cd98f00b204e9800998ecf8427e | 0.00 |
| .rsrc | 0x0003a000 | 0x0000dbe8 | 0x0000dc00 | e11f7d72f9917a6708750856899916bf | 6.73 |
