Gridinsoft Logo
File Icon

Photoshop.2024.u1.Multilingual.exe Trojan CoinMiner - Звіт скану

Технічний аналіз

Ім'я файлу Photoshop.2024.u1.Multilingual.exe
Тип файлу
PE32+ executable (GUI) x86-64, for MS Windows
Версія сканера 1.0.220.174
Версія бази даних 2025-07-10 04:00:28 UTC

Trojan.Win64.CoinMiner.sa

Сімейство шкідливого ПЗ: CoinMiner

Шкідливе ПЗ CoinMiner використовує системні ресурси, включаючи CPU та RAM, для неавторизованого майнінгу криптовалют. Встановлює персистентність через інтеграцію запуску та може використовувати техніки управління ресурсами для уникнення виявлення під час майнінгу валют, таких як Monero або Zcash.
N/A
Рівень виявлення
41,395,646
Розмір файлу (байти)
2025-07-10
Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу Значення Дія
MD5
4f65ea6829fdda845c96c44d9989a6e0
SHA1
91339e57ec08400bc5420ba52c0893c279ac923d
SHA256
0b1d7c7c774098fd0e7ab304825bd5b563bea4253f20747939a848b26759459e
SHA512
184c379adad6ca6cb4686307ddd2a1be2567cb91590e1e0d2c02e9a1d5beffff47ced84be24d8a1ac530690d4aa892c0ad1359a3e9cd75a182890c4a3c3966f4
ImpHash
b1c5b1beabd90d9fdabd1df0779ea832

PE-аналіз

Основна інформація

Іконка
Хеш: adb93c69b36ed1dcb2900220bc170085
Нечіткий: 9aa196da3820c9e634766c94a2bf324c
dHash: b27161e8cccc9e90
Базова адреса 0x140000000
Точка входу 0x140032b40
Час компіляції 2023-11-23 08:19:47
Контрольна сума 0x00000000 (Фактична: 0x027868b1)
Версія ОС 5.2
Підписи PEiD PE32+ executable (GUI) x86-64, for MS Windows
Шлях PDB D:\Projects\WinRAR\sfx\build\sfxrar64\Release\sfxrar.pdb
Цифровий підпис No valid SignedData structure was found.
Імпорти 3 бібліотек
KERNEL32, OLEAUT32, gdiplus
Експорти 0 функцій
Ресурси 22 Ресурси
Секції 8 Секції

PE-секції

Назва Віртуальна адреса Віртуальний розмір Фізичний розмір Ентропія Характеристики MD5
.text 0x00001000 287,662 bytes 287,744 bytes 6.47 (Нормально) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ CC524FDE31EB227A0ABB870F3FC0FD3F
.rdata 0x00048000 75,940 bytes 76,288 bytes 5.27 (Нормально) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ E7B736C529889033B5C9BE824DABF6FA
.data 0x0005b000 51,036 bytes 6,656 bytes 3.26 (Нормально) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 1E5DD175673BAE619D269A5B05B7EBCF
.pdata 0x00068000 12,360 bytes 12,800 bytes 5.49 (Нормально) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 0A29F1F1CA42929E4A6D73EB5E0999A3
.didat 0x0006c000 864 bytes 1,024 bytes 3.03 (Нормально) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 23C363C78F5A802387257254FB908FE5
_RDATA 0x0006d000 348 bytes 512 bytes 3.36 (Нормально) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 168472443AE37C7D1720058B45CA97DE
.rsrc 0x0006e000 79,224 bytes 79,360 bytes 2.97 (Нормально) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 65428CFE0D95D8E37CD43C8B46BC6AA7
.reloc 0x00082000 2,416 bytes 2,560 bytes 5.34 (Нормально) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ 2F919FBBD4D20A082DA950707538D3EA

Аналіз ресурсів

Всього ресурсів: 22 (77,835 байтів)
Тип ресурсу Кількість Загальний розмір Відсоток
PNG 2 8,430 байтів
10.8%
RT_ICON 1 59,564 байтів
76.5%
RT_DIALOG 6 2,916 байтів
3.7%
RT_STRING 11 5,030 байтів
6.5%
RT_GROUP_ICON 1 20 байтів
0%
RT_MANIFEST 1 1,875 байтів
2.4%

Аналіз ланцюга сертифікатів

Немає цифрових підписів

Цей файл не має цифрового підпису.

Наслідки для безпеки:
  • Неможливо перевірити особу видавця
  • Підвищений ризик безпеки при запуску цього файлу
  • Може викликати попередження безпеки на деяких системах

⚠ Цей файл не має цифрового підпису або ланцюг сертифікатів не може бути перевірений.
Будьте обережні при запуску непідписаних файлів з невідомих джерел.

Статус перевірки сертифіката

No valid SignedData structure was found.

Рекомендація: Перевірте джерело файлу та переконайтеся, що він походить від надійного видавця.

Видалення Trojan.Win64.CoinMiner.sa

Gridinsoft має можливість виявляти та видаляти Trojan.Win64.CoinMiner.sa без подальшого втручання користувача.

Завантажити Anti-Malware

Інструкції з видалення

Виконайте ці кроки, щоб повністю видалити загрозу з вашої системи

  1. Почніть з завантаження Gridinsoft Anti-Malware на ваш комп'ютер.
  2. Двічі клацніть на файлі gsam-uk-install.exe і дотримуйтесь інструкцій на екрані для встановлення програми.
  3. Після завершення встановлення Gridinsoft Anti-Malware, програма відкриється на екрані сканування.
  4. Натисніть кнопку "Стандартне сканування", щоб почати сканування вашого комп'ютера на наявність загроз.
  5. Після завершення процесу сканування натисніть "Очистити зараз", щоб видалити всі виявлені загрози.
  6. Якщо буде запропоновано, перезавантажте систему, щоб завершити процес видалення та переконатися, що всі загрози усунено.
Важливо: Перед початком
Від'єднайтеся від інтернету, щоб запобігти поширенню шкідливого ПЗ або завантаженню додаткових загроз. Запустіть сканування в безпечному режимі для кращого виявлення та видалення стійких загроз.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

* Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.
Ваша оцінка для

Gridinsoft Anti-Malware

ПОЗБАВТЕ СВІЙ КОМП'ЮТЕР УСІХ ВИДІВ ШКІДЛИВОГО ПЗ

GridinSoft Anti-Malware допоможе вам захистити ваш комп'ютер від шпигунського програмного забезпечення, троянів, бекдорів, руткітів. Він очищає вашу систему від надокучливих рекламних модулів та інших шкідливих об'єктів, націлених на ваші приватні дані.

Gridinsoft Anti-Malware