Setup.exe Trojan CoinMiner - 扫描报告
| 在线病毒检测器 | v.1.0.171.174 |
| 数据库版本: | 2024-04-07 03:00:21 |
Trojan.Win32.CoinMiner.oa!s1
CoinMiner是一种利用受害者的计算机资源（主要是CPU和RAM）进行加密货币挖掘（例如Monero或Zcash）的恶意软件。此恶意软件通过将开源挖掘工具集成到系统的启动例程中来建立持久性，而不需要用户的同意。高级的加密货币挖掘程序通常采用定时器配置或CPU使用限制等技术，以悄悄运行并避免检测。
| File | setup.exe |
| 已检查 | 2024-04-07 04:04:28 |
| MD5 | eed62370258f0bfc93f143e2428f20a2 |
| SHA1 | 78a22e51d2ca1a6238ec990f170eb5f0b9c871a1 |
| SHA256 | 20c922c7c2794a69f119d53173b600dd5c8d9ac5b1a94b59de0321a845d9aa0c |
| SHA512 | 1c7a759519e282464150820e2652438f41bf918c2d70565759e0826e6e1e2e5fd0b7e80af88798cafdb34117bde91bb86ace11683b2db5f143d77f12ccbe4c0a |
| Imphash | 3d29730ba24063f116e7a49c97174d36 |
| File Size | 2691072 bytes |
Trojan.Win32.CoinMiner.oa!s1 移除
Gridinsoft能够识别并消除Trojan.Win32.CoinMiner.oa!s1，无需进一步的用户干预。
- 首先下载Gridinsoft反恶意软件到您的计算机。
- 双击gsam-zh-install.exe文件，并按照屏幕上的说明安装程序。
- Gridinsoft反恶意软件安装完成后，程序将在扫描屏幕上打开。
- 点击"标准扫描"按钮。
- 扫描过程完成后，点击"立即清除"以移除检测到的威胁。
- 如果需要，重启系统以完成移除过程。
可移植可执行文件信息
 |
52956fcf7b8865ed7818b26cd9eb281e 13a552c0ac5374ddc9385532b1a25090 17457170e46d0141 |
| Image Base: | 0x00400000 |
| Entry Point: | 0x00405258 |
| Compilation: | 2020-07-08 16:39:28 |
| Checksum: | 0x00000000 (Actual: 0x0029a9ce) |
| OS Version: | 6.0 |
| PEiD: | PE32 executable (GUI) Intel 80386, for MS Windows |
| Sign: | The PE file does not contain a certificate table. |
| Sections: | 5 |
| Imports: | d3d9, KERNEL32, USER32, ADVAPI32, SHELL32, ole32, WINMM, |
| Exports: | 0 |
| Resources: | 3 |
区块
| 名称 | 虚拟地址 | 虚拟大小 | 原始大小 | MD5 | 熵 |
|---|---|---|---|---|---|
| .text | 0x00001000 | 0x0001532f | 0x00015400 | 4e0eeee09f6599b2ad888a2858a2b1e9 | 6.68 |
| .rdata | 0x00017000 | 0x0000aa56 | 0x0000ac00 | bfaad22e48bb9a7376e9d95b727bc087 | 5.70 |
| .data | 0x00022000 | 0x00268028 | 0x0025e400 | 2ff02514c24a9a09e8e87411ca989e55 | 6.63 |
| .rsrc | 0x0028b000 | 0x00010ab0 | 0x00010c00 | 18daee2185af28b74c35ab814e0d6d7a | 2.90 |
| .reloc | 0x0029c000 | 0x00001b28 | 0x00001c00 | 0c05be3b6ef4d4275ca031a33dc384ef | 6.64 |
