Storm.exe Trojan CoinMiner - Звіт скану
| Онлайн-сканер вірусів | v.1.0.171.174 |
| Версія БД: | 2024-04-09 09:00:26 |
Trojan.Win64.CoinMiner.cl
CoinMiner - це тип вірусного програмного забезпечення, який використовує обчислювальні ресурси комп'ютера жертви, передусім CPU та RAM, для зайняття криптовалютною добуванням, таким як Monero або Zcash. Це вірус встановлює постійність, інтегруючи засіб добування з відкритим вихідним кодом у розклад завантаження системи без згоди користувача. Розширені майнери криптовалюти часто використовують такі техніки, як налаштування таймерів або обмеження використання CPU, щоб працювати недоліковно і уникати виявлення.
| File | storm.exe |
| Перевірено | 2024-04-09 09:10:16 |
| MD5 | c0a6a3fecfe34299043a3cd0311d10af |
| SHA1 | 390b51914358d603afdce6fe703bc36bde5ebb19 |
| SHA256 | 463342b1bfdcb199ecd21e5c81f1c71417531fa913f0f687c1cf20b929daef1f |
| SHA512 | e6f57442810eb99fb6772e885ac1b0eba0953387fa52658c31b584c334fb77481899c5f74a60569c07daa41edb9aafe6c7bc1956c774a474f2865e2a97c92765 |
| File Size | 1087488 bytes |
Видалення Trojan.Win64.CoinMiner.cl
Gridinsoft має можливість виявляти та видаляти Trojan.Win64.CoinMiner.cl без подальшого втручання користувача.
- Спочатку завантажте Gridinsoft Anti-Malware на свій комп'ютер.
- Подвійно клацніть по файлу gsam-uk-install.exe і слідуйте інструкціям на екрані для встановлення програми.
- Після завершення установки Gridinsoft Anti-Malware програма відкриється на екрані сканування.
- Клацніть кнопку "Стандартне".
- Після завершення процесу сканування клацніть "Очистити" для видалення виявлених загроз.
- Якщо вас попросять, перезавантажте систему, щоб завершити процес видалення.
Інформація про версію файлу
| Translation | 0x0000 0x04b0 |
| Comments | |
| CompanyName | |
| FileDescription | StormAimAssist |
| FileVersion | 1.0.0.0 |
| InternalName | StormAimAssist.exe |
| LegalCopyright | Copyright © 2022 |
| LegalTrademarks | |
| OriginalFilename | StormAimAssist.exe |
| ProductName | StormAimAssist |
| ProductVersion | 1.0.0.0 |
| Assembly Version | 1.0.0.0 |
Інформація про файл (PE)
| Image Base: | 0x00400000 |
| Entry Point: | 0x00400000 |
| Compilation: | 2022-10-19 12:01:36 |
| Checksum: | 0x00000000 (Actual: 0x001138ff) |
| OS Version: | 4.0 |
| PEiD: | PE32+ executable (GUI) x86-64 Mono/.Net assembly, for MS Windows |
| Sign: | The PE file does not contain a certificate table. |
| Sections: | 2 |
| Imports: | 0 |
| Exports: | 0 |
| Resources: | 2 |
Секції
| Назва | Віртуальна Адреса | Віртуальний Розмір | Реальний Розмір | MD5 | Ентропія |
|---|---|---|---|---|---|
| .text | 0x00002000 | 0x00108f3c | 0x00109000 | 855a1641f30669aa3866191778951c31 | 7.85 |
| .rsrc | 0x0010c000 | 0x000005a0 | 0x00000600 | 4deae5916d0a4b4680a3a19a5b894660 | 3.97 |
