Gitzgame.gme Trojan CoinMiner - Звіт скану
| Онлайн-сканер вірусів | v.1.0.172.174 |
| Версія БД: | 2024-04-16 09:00:19 |
Trojan.Win32.CoinMiner.oa!s4
CoinMiner - це тип вірусного програмного забезпечення, який використовує обчислювальні ресурси комп'ютера жертви, передусім CPU та RAM, для зайняття криптовалютною добуванням, таким як Monero або Zcash. Це вірус встановлює постійність, інтегруючи засіб добування з відкритим вихідним кодом у розклад завантаження системи без згоди користувача. Розширені майнери криптовалюти часто використовують такі техніки, як налаштування таймерів або обмеження використання CPU, щоб працювати недоліковно і уникати виявлення.
| File | gitzgame.gme |
| Перевірено | 2024-04-16 06:29:32 |
| MD5 | 4cbe30aa46f5b8b186680f55d1ff7541 |
| SHA1 | 2f494a37f4c6dd88e05f652592f648829a0588e6 |
| SHA256 | 56c1f6c904b9c65bef9894603b92fcf9df31314fb6db70e6d7689bc215e185ac |
| SHA512 | 44c6ef37eabc41c7916d3ce4487552d29bf748a2a281ff822d47d80516f0f783ffc9de067c95aec6001d12340215e09907faeef4c48f777a0d744c6a2e15c97f |
| Imphash | 22e4c07ec1e37fe58742ddfe7dfda1f4 |
| File Size | 5238784 bytes |
Видалення Trojan.Win32.CoinMiner.oa!s4
Gridinsoft має можливість виявляти та видаляти Trojan.Win32.CoinMiner.oa!s4 без подальшого втручання користувача.
- Спочатку завантажте Gridinsoft Anti-Malware на свій комп'ютер.
- Подвійно клацніть по файлу gsam-uk-install.exe і слідуйте інструкціям на екрані для встановлення програми.
- Після завершення установки Gridinsoft Anti-Malware програма відкриється на екрані сканування.
- Клацніть кнопку "Стандартне".
- Після завершення процесу сканування клацніть "Очистити" для видалення виявлених загроз.
- Якщо вас попросять, перезавантажте систему, щоб завершити процес видалення.
Інформація про версію файлу
| CompanyName | Softnyx |
| FileDescription | GunBound |
| FileVersion | 0, 0, 2, 40 |
| InternalName | GunBound |
| LegalCopyright | Copyright ⓒ Softnyx, 2002 |
| OriginalFilename | GunBound.gme |
| ProductName | Softnyx GunBound Project |
| ProductVersion | 1, 0, 0, 1 |
| Translation | 0x0412 0x04b0 |
Інформація про файл (PE)
 |
52835ed82cfbf0e401ddc0c5cab42f0c 3b5d3c7d207e37dceeedd301e35e2e58 0000000000000000 |
| Image Base: | 0x00400000 |
| Entry Point: | 0x0054432b |
| Compilation: | 2031-05-20 20:45:19 |
| Checksum: | 0x00500c75 (Actual: 0x00500c75) |
| OS Version: | 4.0 |
| PEiD: | PE32 executable (GUI) Intel 80386, for MS Windows |
| Sign: | The PE file does not contain a certificate table. |
| Sections: | 5 |
| Imports: | ADVAPI32, GDI32, IMM32, KERNEL32, OLEAUT32, SHELL32, USER32, WINMM, WS2_32, ole32, GProtect, |
| Exports: | 0 |
| Resources: | 6 |
Секції
| Назва | Віртуальна Адреса | Віртуальний Розмір | Реальний Розмір | MD5 | Ентропія |
|---|---|---|---|---|---|
| unpacked | 0x00001000 | 0x00464000 | 0x00464000 | e6e6f6532e5a4e149186931b2ab5e7f4 | 3.29 |
| unpacked | 0x00465000 | 0x00097000 | 0x00097000 | 2e765c2317f3fd1445ef5756daf41729 | 0.19 |
| unpacked | 0x004fc000 | 0x00001000 | 0x00001000 | 384e1b8c6adbb7988bb3efed594ecd38 | 2.37 |
| .snaker | 0x004fd000 | 0x00001000 | 0x00001000 | bbfae8fd875ac30d6087c2cdd6dc042d | 4.73 |
| .newimp | 0x004fe000 | 0x00001000 | 0x00001000 | 682941741562d686bc5762359e53fba8 | 0.27 |
