VX Manager 1.5.0.0428.exe Trojan CoinMiner - Звіт скану
| Онлайн-сканер вірусів | v.1.0.173.174 |
| Версія БД: | 2024-04-27 10:00:16 |
Trojan.Win32.CoinMiner.vl!n
CoinMiner - це тип вірусного програмного забезпечення, який використовує обчислювальні ресурси комп'ютера жертви, передусім CPU та RAM, для зайняття криптовалютною добуванням, таким як Monero або Zcash. Це вірус встановлює постійність, інтегруючи засіб добування з відкритим вихідним кодом у розклад завантаження системи без згоди користувача. Розширені майнери криптовалюти часто використовують такі техніки, як налаштування таймерів або обмеження використання CPU, щоб працювати недоліковно і уникати виявлення.
| File | VX Manager 1.5.0.0428.exe |
| Перевірено | 2024-04-27 10:36:45 |
| MD5 | 839220367644c63a33b2f4ed415315b5 |
| SHA1 | a1b5be3b436d7d99fd894e127380dab27d11d170 |
| SHA256 | 1e2f4d1ed17ef7d9f3ba2cfa16c1a8bab961d9eae78f611de822e8f41a057159 |
| SHA512 | d4637be777e012854ff1445cd06f1ca5b219cd82a4405de53c26622d11667b078242ae7a4576d510df749d87ef8691093e5d5ea6fd575b8986304dd55251b0cf |
| Imphash | 98f67c550a7da65513e63ffd998f6b2e |
| File Size | 37966311 bytes |
Видалення Trojan.Win32.CoinMiner.vl!n
Gridinsoft має можливість виявляти та видаляти Trojan.Win32.CoinMiner.vl!n без подальшого втручання користувача.
- Спочатку завантажте Gridinsoft Anti-Malware на свій комп'ютер.
- Подвійно клацніть по файлу gsam-uk-install.exe і слідуйте інструкціям на екрані для встановлення програми.
- Після завершення установки Gridinsoft Anti-Malware програма відкриється на екрані сканування.
- Клацніть кнопку "Стандартне".
- Після завершення процесу сканування клацніть "Очистити" для видалення виявлених загроз.
- Якщо вас попросять, перезавантажте систему, щоб завершити процес видалення.
Інформація про версію файлу
| Translation | 0x0409 0x04b0 |
| CompanyName | Microsoft |
| ProductName | Win |
| FileVersion | 1.00 |
| ProductVersion | 1.00 |
| InternalName | Win |
| OriginalFilename | Win.exe |
Інформація про файл (PE)
 |
76958fc90685c76f717f46e702a3ecb3 0c1e930321fdf9ee55fc5c14aa8f76a7 f1b878989a623cce |
| Image Base: | 0x00400000 |
| Entry Point: | 0x00403670 |
| Compilation: | 2011-06-14 19:01:16 |
| Checksum: | 0x00090752 (Actual: 0x02444a64) |
| OS Version: | 4.0 |
| PEiD: | PE32 executable (GUI) Intel 80386, for MS Windows |
| Sign: | The PE file does not contain a certificate table. |
| Sections: | 3 |
| Imports: | MSVBVM60, |
| Exports: | 0 |
| Resources: | 3 |
Секції
| Назва | Віртуальна Адреса | Віртуальний Розмір | Реальний Розмір | MD5 | Ентропія |
|---|---|---|---|---|---|
| .text | 0x00001000 | 0x0002a728 | 0x0002b000 | 6805a78c569a1d85aabd684522fa4102 | 5.95 |
| .data | 0x0002c000 | 0x00001b74 | 0x00001000 | 620f0b67a91f7f74151bc5be745b7110 | 0.00 |
| .rsrc | 0x0002e000 | 0x00013000 | 0x00001000 | 084a9568c9b2f4b57f5d878e97b372e8 | 5.63 |
