TutoreDattilo-8_4.exe Trojan Miner - 扫描报告
| 在线病毒检测器 | v.1.0.172.174 |
| 数据库版本: | 2024-04-19 15:00:30 |
Trojan.Win32.Miner.cld
Miner是一种利用受害者的计算机资源（主要是CPU和RAM）进行加密货币挖掘（例如Monero或Zcash）的恶意软件。此恶意软件通过将开源挖掘工具集成到系统的启动例程中来建立持久性，而不需要用户的同意。高级的加密货币挖掘程序通常采用定时器配置或CPU使用限制等技术，以悄悄运行并避免检测。
| File | TutoreDattilo-8_4.exe |
| 已检查 | 2024-04-19 15:11:59 |
| MD5 | 2d17689bf254989c30c1917cfffe88ea |
| SHA1 | b3f7a278fd3e4e58e480738f46c241f5d8622bba |
| SHA256 | e566c3e0027e3c9da99c87a8c9e2eb9e796b157afd8cf91369a651d26cff2c14 |
| SHA512 | 5e62c1aa5047caa04377f79c4f04dae90a3ebe58782fb8bf573f413158e861556f9c5bb61f79c8c408aac5cb725dc97b7d691da1f178277fce8fedf6aaca1c10 |
| Imphash | 73d12a96fab08773e2657237992c3c27 |
| File Size | 1133939 bytes |
Trojan.Win32.Miner.cld 移除
Gridinsoft能够识别并消除Trojan.Win32.Miner.cld，无需进一步的用户干预。
- 首先下载Gridinsoft反恶意软件到您的计算机。
- 双击gsam-zh-install.exe文件，并按照屏幕上的说明安装程序。
- Gridinsoft反恶意软件安装完成后，程序将在扫描屏幕上打开。
- 点击"标准扫描"按钮。
- 扫描过程完成后，点击"立即清除"以移除检测到的威胁。
- 如果需要，重启系统以完成移除过程。
可移植可执行文件信息
 |
c5f0c8c202ed3c57e992e7e0190d5ee6 382a0cba1b89d44496e3d485da46225d 2c5c30ececcdccc0 |
| Image Base: | 0x00400000 |
| Entry Point: | 0x0041346b |
| Compilation: | 2019-12-05 07:37:30 |
| Checksum: | 0x0004324e (Actual: 0x00116483) |
| OS Version: | 5.1 |
| PDB Path: | D:\Projects\WinRAR\sfx\build\sfxzip32\Release\sfxzip.pdb |
| PEiD: | PE32 executable (GUI) Intel 80386, for MS Windows |
| Sign: | The PE file does not contain a certificate table. |
| Sections: | 6 |
| Imports: | KERNEL32, gdiplus, |
| Exports: | 0 |
| Resources: | 21 |
区块
| 名称 | 虚拟地址 | 虚拟大小 | 原始大小 | MD5 | 熵 |
|---|---|---|---|---|---|
| .text | 0x00001000 | 0x000255d5 | 0x00025600 | c42f37f9327aea91d598be1f5b0a819b | 6.69 |
| .rdata | 0x00027000 | 0x000099e6 | 0x00009a00 | 75f6ef3c42e7e90fc5d9068563ce145d | 5.26 |
| .data | 0x00031000 | 0x00034ef0 | 0x00001000 | 0f7a4c1e2a38f95a4610af8b38c5ac7e | 3.86 |
| .gfids | 0x00066000 | 0x000000f4 | 0x00000200 | 761a592385d546f82e0983d3bd357095 | 2.14 |
| .rsrc | 0x00067000 | 0x0000c918 | 0x0000ca00 | 2a55398146ea0b511ec87e9d498905a6 | 7.51 |
| .reloc | 0x00074000 | 0x00002690 | 0x00002800 | 5901e7d4791a05fa7d04860d7335d7ca | 6.65 |
