Gridinsoft Logo

IMG001.exe Trojan CoinMiner - Звіт скану

Trojan CoinMiner
Updated on 2024-08-12 (4 months ago)
Checked by Онлайн Сканер
Онлайн-сканер вірусів v.1.0.184.174
Версія БД: 2024-08-12 12:00:21

Trojan.Win32.CoinMiner.bot!s5

CoinMiner - це тип вірусного програмного забезпечення, який використовує обчислювальні ресурси комп'ютера жертви, передусім CPU та RAM, для зайняття криптовалютною добуванням, таким як Monero або Zcash. Це вірус встановлює постійність, інтегруючи засіб добування з відкритим вихідним кодом у розклад завантаження системи без згоди користувача. Розширені майнери криптовалюти часто використовують такі техніки, як налаштування таймерів або обмеження використання CPU, щоб працювати недоліковно і уникати виявлення.

File IMG001.exe
Перевірено 2024-08-12 09:51:08
MD5 286ffad0c8b0d1e5cc3372c9ac36db9d
SHA1 d0b3da62d0aa44d7231352489b33c8b153fc1fb9
SHA256 cd6459f6d3b0c39b85fa5c8e009b19da47915f2a1f3220c1adf6eb51e270d755
SHA512 baf54f9bd99303ad35627e6d992dc83391f550ed8ddc792e9f73eb121f6ac77fd0a035ad9d1505d8af2b79ebbe0b0d0b9bafb2275a0fc04b4b78450f9d4a080c
Imphash 7fa974366048f9c551ef45714595665e
File Size 3366168 bytes

Видалення Trojan.Win32.CoinMiner.bot!s5

Видалення Trojan.Win32.CoinMiner.bot!s5

Gridinsoft має можливість виявляти та видаляти Trojan.Win32.CoinMiner.bot!s5 без подальшого втручання користувача.

  • Спочатку завантажте Gridinsoft Anti-Malware на свій комп'ютер.
  • Подвійно клацніть по файлу gsam-uk-install.exe і слідуйте інструкціям на екрані для встановлення програми.
  • Після завершення установки Gridinsoft Anti-Malware програма відкриється на екрані сканування.
  • Клацніть кнопку "Стандартне".
  • Після завершення процесу сканування клацніть "Очистити" для видалення виявлених загроз.
  • Якщо вас попросять, перезавантажте систему, щоб завершити процес видалення.

Інформація про файл (PE)

1f72cfbc50a07d177fb3e446a59df406
8178acc1f236273c1fd3b8ede6629310
beb4b6b6b6b6b030
Image Base: 0x00400000
Entry Point: 0x004030fa
Compilation: 2009-12-05 22:52:12
Checksum: 0x00000000 (Actual: 0x00345169)
OS Version: 4.0
PEiD: PE32 executable (GUI) Intel 80386, for MS Windows, Nullsoft Installer self-extracting archive
Sign: The PE file does not contain a certificate table.
Sections: 5
Imports: KERNEL32, USER32, GDI32, SHELL32, ADVAPI32, COMCTL32, ole32, VERSION,
Exports: 0
Resources: 15

Секції

Назва Віртуальна Адреса Віртуальний Розмір Реальний Розмір MD5 Ентропія
.text 0x00001000 0x00005c4c 0x00005e00 c52a72deb0170941d392ec38c6aeafd0 6.44
.rdata 0x00007000 0x0000129c 0x00001400 dc77f8a1e6985a4361c55642680ddb4f 5.05
.data 0x00009000 0x00048c58 0x00000400 723ad80df002dc5421798f4307abe5cf 4.80
.ndata 0x00052000 0x00040000 0x00000000 d41d8cd98f00b204e9800998ecf8427e 0.00
.rsrc 0x00092000 0x0000f160 0x0000f200 dfc95b04349808cf64c3afacbf2d28da 6.88

Залиште коментар

Поділіться своїми думками чи висновками щодо цього файлу. Чи збігаєтеся ви з нашим висновком?

* Ваш відгук може вплинути на наш рейтинг, і будьте впевнені, що ваша електронна пошта залишиться конфіденційною і буде використовуватися лише для зв'язку з вами у разі необхідності.

Gridinsoft Anti-Malware

ПОЗБАВТЕ СВІЙ КОМП'ЮТЕР УСІХ ВИДІВ ШКІДЛИВОГО ПЗ

GridinSoft Anti-Malware допоможе вам захистити ваш комп'ютер від шпигунського програмного забезпечення, троянів, бекдорів, руткітів. Він очищає вашу систему від надокучливих рекламних модулів та інших шкідливих об'єктів, націлених на ваші приватні дані.

Gridinsoft Anti-Malware