Ім'я файлу | images.scr |
Тип файлу |
PE32 executable (GUI) Intel 80386, for MS Windows, Nullsoft Installer self-extracting archive
|
Версія сканера | 1.0.172.174 |
Версія бази даних | 2024-04-24 05:00:35 UTC |
Сімейство шкідливого ПЗ: CoinMiner
Тип хешу | Значення | Дія |
---|---|---|
MD5 |
3b367c3aa2426235679cd485dcfd6ae8
|
|
SHA1 |
514d0c633d50157e74e976df0c1b5dcf9f51ed24
|
|
SHA256 |
8bee95131ae47d9a5e3c8cccceaaad7e5567eac66ae7c0d875c9a57d3fc7acef
|
|
SHA512 |
23f83591b1d32aeaa5803fd5404bda077c290adf853723cce8169f60326e8bd6f32a55e6ad2dd5fc3e5139ad8a284d61537fe448a93cb2a237b1e103e9467885
|
|
ImpHash |
7fa974366048f9c551ef45714595665e
|
Іконка |
Хеш: 2da2edd4775d7fa6fda4cfbf4ac24b43
Нечіткий: d8e1359d6cc5fff553bd16a08c6ea386 dHash: beb2b6b6766276b4 |
Базова адреса | 0x00400000 |
Точка входу | 0x004030fa |
Час компіляції | 2009-12-05 22:50:52 |
Контрольна сума | 0x00000000 (Фактична: 0x004818c0) |
Версія ОС | 4.0 |
Підписи PEiD |
PE32 executable (GUI) Intel 80386, for MS Windows, Nullsoft Installer self-extracting archive
|
Цифровий підпис | The PE file does not contain a certificate table. |
Імпорти |
8 бібліотек
KERNEL32, USER32, GDI32, SHELL32, ADVAPI32, COMCTL32, ole32, VERSION |
Експорти | 0 функцій |
Ресурси | 16 Ресурси |
Секції | 5 Секції |
Comments | FOLDER |
CompanyName | |
FileDescription | Folder |
FileVersion | 0.4 |
LegalCopyright | Copyright © 2014 |
LegalTrademarks | |
ProductName | Images folder (x86-x64) |
ProductVersion | 0.2 |
Translation | 0x0000 0x04e4 |
Назва | Віртуальна адреса | Віртуальний розмір | Фізичний розмір | Ентропія | Характеристики | MD5 |
---|---|---|---|---|---|---|
.text |
0x00001000 |
23,628 bytes | 24,064 bytes | 6.44 (Нормально) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
856B32EB77DFD6FB67F21D6543272DA5 |
.rdata |
0x00007000 |
4,764 bytes | 5,120 bytes | 5.05 (Нормально) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
DC77F8A1E6985A4361C55642680DDB4F |
.data |
0x00009000 |
154,712 bytes | 1,024 bytes | 4.80 (Нормально) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
7922D4CE117D7D5B3AC2CFFE4B0B5E4F |
.ndata |
0x0002f000 |
45,056 bytes | 0 bytes | 0.00 (Нормально) |
IMAGE_SCN_CNT_UNINITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
D41D8CD98F00B204E9800998ECF8427E |
.rsrc |
0x0003a000 |
56,296 bytes | 56,320 bytes | 6.73 (Стиснуто) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
E11F7D72F9917A6708750856899916BF |
1 секція(ї) з підвищеною ентропією (≥6.5) - можливе стиснення
Тип ресурсу | Кількість | Загальний розмір | Відсоток |
---|---|---|---|
RT_ICON | 10 | 53,245 байтів | |
RT_DIALOG | 3 | 636 байтів | |
RT_GROUP_ICON | 1 | 146 байтів | |
RT_VERSION | 1 | 632 байтів | |
RT_MANIFEST | 1 | 716 байтів |
Цей файл не має цифрового підпису.
⚠ Цей файл не має цифрового підпису або ланцюг сертифікатів не може бути перевірений.
Будьте обережні при запуску непідписаних файлів з невідомих джерел.
The PE file does not contain a certificate table.
Рекомендація: Перевірте джерело файлу та переконайтеся, що він походить від надійного видавця.
Gridinsoft має можливість виявляти та видаляти Trojan.Win32.CoinMiner.vb без подальшого втручання користувача.
Завантажити Anti-MalwareВиконайте ці кроки, щоб повністю видалити загрозу з вашої системи
ПОЗБАВТЕ СВІЙ КОМП'ЮТЕР УСІХ ВИДІВ ШКІДЛИВОГО ПЗ
GridinSoft Anti-Malware допоможе вам захистити ваш комп'ютер від шпигунського програмного забезпечення, троянів, бекдорів, руткітів. Він очищає вашу систему від надокучливих рекламних модулів та інших шкідливих об'єктів, націлених на ваші приватні дані.