Ім'я файлу | Launcher.exe |
Тип файлу |
PE32 executable (GUI) Intel 80386, for MS Windows
|
Версія сканера | 1.0.213.174 |
Версія бази даних | 2025-04-13 00:00:23 UTC |
Сімейство шкідливого ПЗ: CoinMiner
Тип хешу | Значення | Дія |
---|---|---|
MD5 |
5f335a35ae024a0269ecb9cdec98c61c
|
|
SHA1 |
52d58f06db89f360a389f5b92c8490c748e6d310
|
|
SHA256 |
205c04a83a4294a06fb87d6037df1d0fbda876493269fbb58a8d697242b695cc
|
|
SHA512 |
f5e072f3638043484c6b7681487780842c3f43fecc7ea6db95edc869f7e076a80fd54745184c814b03724b997a3dd76a8209811853fac9d9b1733ab3299af2e1
|
|
ImpHash |
5877688b4859ffd051f6be3b8e0cd533
|
Іконка |
Хеш: 59566656572c3245c6def7091e42181c
Нечіткий: b2764f6b84f036fb6164289b7fec6f72 dHash: 5830b0fc74b4e470 |
Базова адреса | 0x00400000 |
Точка входу | 0x00401000 |
Час компіляції | 2018-02-01 20:18:00 |
Контрольна сума | 0x00000000 (Фактична: 0x00023d72) |
Версія ОС | 4.0 |
Підписи PEiD |
PE32 executable (GUI) Intel 80386, for MS Windows
|
Цифровий підпис | No valid SignedData structure was found. |
Імпорти |
9 бібліотек
MSVCRT, KERNEL32, USER32, GDI32, COMCTL32, SHELL32, WINMM, OLE32, SHLWAPI |
Експорти | 0 функцій |
Ресурси | 13 Ресурси |
Секції | 5 Секції |
CompanyName | ORiGiNS |
LegalCopyright | ORiGiNS |
Translation | 0x0000 0x04e4 |
Назва | Віртуальна адреса | Віртуальний розмір | Фізичний розмір | Ентропія | Характеристики | MD5 |
---|---|---|---|---|---|---|
.code |
0x00001000 |
14,320 bytes | 14,336 bytes | 5.61 (Нормально) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
D8AF5494A902A4276E7A118E639A9058 |
.text |
0x00005000 |
53,154 bytes | 53,248 bytes | 6.59 (Стиснуто) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
3D44ADF99D47C66DF6ED2C6ECDE44714 |
.rdata |
0x00012000 |
13,216 bytes | 13,312 bytes | 7.11 (Стиснуто) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
E4A2346F39E8C4C981487F3B09547FAF |
.data |
0x00016000 |
5,924 bytes | 4,608 bytes | 4.94 (Нормально) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
8F719B08A0B5EEFBB620B58B6DE3BEF1 |
.rsrc |
0x00018000 |
15,104 bytes | 15,360 bytes | 4.77 (Нормально) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
59E61CB39D9F99DFC9BBD725FA366703 |
2 секція(ї) з підвищеною ентропією (≥6.5) - можливе стиснення
Тип ресурсу | Кількість | Загальний розмір | Відсоток |
---|---|---|---|
RT_ICON | 6 | 12,976 байтів | |
RT_RCDATA | 4 | 99 байтів | |
RT_GROUP_ICON | 1 | 90 байтів | |
RT_VERSION | 1 | 320 байтів | |
RT_MANIFEST | 1 | 611 байтів |
Цей файл не має цифрового підпису.
⚠ Цей файл не має цифрового підпису або ланцюг сертифікатів не може бути перевірений.
Будьте обережні при запуску непідписаних файлів з невідомих джерел.
No valid SignedData structure was found.
Рекомендація: Перевірте джерело файлу та переконайтеся, що він походить від надійного видавця.
Gridinsoft має можливість виявляти та видаляти Trojan.Win32.CoinMiner.vb без подальшого втручання користувача.
Завантажити Anti-MalwareВиконайте ці кроки, щоб повністю видалити загрозу з вашої системи
ПОЗБАВТЕ СВІЙ КОМП'ЮТЕР УСІХ ВИДІВ ШКІДЛИВОГО ПЗ
GridinSoft Anti-Malware допоможе вам захистити ваш комп'ютер від шпигунського програмного забезпечення, троянів, бекдорів, руткітів. Він очищає вашу систему від надокучливих рекламних модулів та інших шкідливих об'єктів, націлених на ваші приватні дані.