Setup.exe Trojan CoinMiner - Звіт скану
| Онлайн-сканер вірусів | v.1.0.171.174 |
| Версія БД: | 2024-04-07 07:00:18 |
Trojan.Win32.CoinMiner.dd!n
CoinMiner - це тип вірусного програмного забезпечення, який використовує обчислювальні ресурси комп'ютера жертви, передусім CPU та RAM, для зайняття криптовалютною добуванням, таким як Monero або Zcash. Це вірус встановлює постійність, інтегруючи засіб добування з відкритим вихідним кодом у розклад завантаження системи без згоди користувача. Розширені майнери криптовалюти часто використовують такі техніки, як налаштування таймерів або обмеження використання CPU, щоб працювати недоліковно і уникати виявлення.
| File | setup.exe |
| Перевірено | 2024-04-07 07:11:08 |
| MD5 | 7b570712890925c57bf01ad155bffe60 |
| SHA1 | 607204327716597d29fdf1bed6850a71afdd3b08 |
| SHA256 | 808ba990881c67835f4f5ccbf4bc4482e7bb33cbb987e4ec6d96963a4777620f |
| SHA512 | affe40d2f6c7b0cdf5b28d08085e9b60b9a22bf74508218dc7b51a8997516143fe9f897ad27c460b81a94736185666312013ff1f23c412a0a6a806a6ea1c4c49 |
| Imphash | 483f0c4259a9148c34961abbda6146c1 |
| File Size | 3255093 bytes |
Видалення Trojan.Win32.CoinMiner.dd!n
Gridinsoft має можливість виявляти та видаляти Trojan.Win32.CoinMiner.dd!n без подальшого втручання користувача.
- Спочатку завантажте Gridinsoft Anti-Malware на свій комп'ютер.
- Подвійно клацніть по файлу gsam-uk-install.exe і слідуйте інструкціям на екрані для встановлення програми.
- Після завершення установки Gridinsoft Anti-Malware програма відкриється на екрані сканування.
- Клацніть кнопку "Стандартне".
- Після завершення процесу сканування клацніть "Очистити" для видалення виявлених загроз.
- Якщо вас попросять, перезавантажте систему, щоб завершити процес видалення.
Інформація про версію файлу
| Comments | This installation was built with Inno Setup. |
| CompanyName | |
| FileDescription | Grand Theft Auto IV Setup |
| FileVersion | |
| LegalCopyright | |
| ProductName | Grand Theft Auto IV |
| ProductVersion | |
| Translation | 0x0000 0x04b0 |
Інформація про файл (PE)
 |
2bbdb0bf7d05ef73ec947e981977343f 14cc5ef79abcf5f6e662195a8cd1e208 960769a99999ee00 |
| Image Base: | 0x00400000 |
| Entry Point: | 0x00416478 |
| Compilation: | 2012-10-02 05:04:04 |
| Checksum: | 0x00000000 (Actual: 0x00328624) |
| OS Version: | 5.0 |
| PEiD: | PE32 executable (GUI) Intel 80386, for MS Windows |
| Sign: | The PE file does not contain a certificate table. |
| Sections: | 8 |
| Imports: | oleaut32, advapi32, user32, kernel32, comctl32, |
| Exports: | 0 |
| Resources: | 19 |
Секції
| Назва | Віртуальна Адреса | Віртуальний Розмір | Реальний Розмір | MD5 | Ентропія |
|---|---|---|---|---|---|
| .text | 0x00001000 | 0x000143f8 | 0x00014400 | 345db2b6911addc85b53f32245f969a0 | 6.48 |
| .itext | 0x00016000 | 0x00000be8 | 0x00000c00 | 2e74d968caedeb2d71b9505530d43907 | 6.02 |
| .data | 0x00017000 | 0x00000d9c | 0x00000e00 | d5b22eff9e08edaa95f493c1a71158c0 | 2.67 |
| .bss | 0x00018000 | 0x00005750 | 0x00000000 | d41d8cd98f00b204e9800998ecf8427e | 0.00 |
| .idata | 0x0001e000 | 0x00000f9e | 0x00001000 | b47eaca4c149ee829de76a342b5560d5 | 4.97 |
| .tls | 0x0001f000 | 0x00000008 | 0x00000000 | d41d8cd98f00b204e9800998ecf8427e | 0.00 |
| .rdata | 0x00020000 | 0x00000018 | 0x00000200 | 3746f5876803f8f30db5bb2deb8772ae | 0.19 |
| .rsrc | 0x00021000 | 0x0000c774 | 0x0000c800 | 5a4b6fc24d1cef9ad6cf21fdbe75edfd | 4.02 |
