Dateiname | WinLogin.exe |
Dateityp |
PE32+ executable (console) x86-64, for MS Windows
|
Scanner-Version | 1.0.184.174 |
Datenbankversion | 2024-08-15 12:00:27 UTC |
Malware-Familie: CoinMiner
Hash-Typ | Wert | Aktion |
---|---|---|
MD5 |
f218a1bbd12d9247c4e49c47b27ec0ef
|
|
SHA1 |
1ac11a3fdbdb7504cf0ed6551ed6cc44aea7a0aa
|
|
SHA256 |
0c758eaa5f4133ac24aad67d68bd4db01a401ee3465f499a2464778971d56026
|
|
SHA512 |
bf17265ca9b4573ed9f7c6461744639bb13c5ffcf3f13d148e60e04da33eaa838cac588cca422ea5ed3263cd7c913569d98443edf0ee9c19f33e9bd13ac0b5fd
|
|
ImpHash |
a4746e3291b3b8dd9a0af714ef1d6e21
|
Symbol |
Hash: 5e8019feb3e3cf253165a157f49dcf78
Unscharf: 49ef6904231244ed8ffe1b4ca13ec6ad dHash: 90685832b2ece4c9 |
Bildbasis | 0x139900000 |
Einstiegspunkt | 0x139ce6720 |
Kompilierungszeit | 2024-08-11 03:39:10 |
Prüfsumme | 0x00000000 (Tatsächlich: 0x004b5aad) |
OS-Version | 6.0 |
PEiD-Signaturen |
PE32+ executable (console) x86-64, for MS Windows
|
Digitale Signatur | The PE file does not contain a certificate table. |
Importe |
10 Bibliotheken
WS2_32, IPHLPAPI, USERENV, CRYPT32, KERNEL32, USER32, ole32, ADVAPI32, ntdll, bcrypt |
Exporte | 0 Funktionen |
Ressourcen | 12 Ressourcen |
Abschnitte | 9 Abschnitte |
CompanyName | jhoo1ho**d1d1d1dsa987juihdasdds1d1klJ)hno1bdi1udsad-1duj9SHJOIDH801oi2d1-d9u9-21ddsadasdas |
FileDescription | WinLogin |
FileVersion | 0.0.1 |
LegalCopyright | Copyright (C) 2024 jhoo1ho**d1d1d1dsa987juihdasdds1d1klJ)hno1bdi1udsad-1duj9SHJOIDH801oi2d1-d9u9-21ddsadasdas |
OriginalFilename | jhoo1ho**d1d1d1dsa987juihdasdds1d1klJ)hno1bdi1udsad-1duj9SHJOIDH801oi2d1-d9u9-21ddsadasdas.exe |
ProductName | WinLogin |
ProductVersion | 0.0.1 |
Translation | 0x0000 0x04b0 |
Name | Virtuelle Adresse | Virtuelle Größe | Rohgröße | Entropie | Eigenschaften | MD5 |
---|---|---|---|---|---|---|
.text |
0x00001000 |
4,476,292 bytes | 4,476,416 bytes | 6.48 (Normal) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
382A5803EEAE2ED792A2A06B6B518C6E |
.data |
0x00446000 |
2,789,684 bytes | 43,520 bytes | 3.84 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
08CD2BE2DD494EADC086E427D644765B |
.pdata |
0x006f0000 |
159,228 bytes | 159,232 bytes | 6.33 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
A841FC984FCE31EDFA4A6B2A0F8DB0D1 |
.idata |
0x00717000 |
10,442 bytes | 10,752 bytes | 4.69 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
2E46CC3888ABD2EF7945FE316DEB1E3B |
_RANDOMX |
0x0071a000 |
3,158 bytes | 3,584 bytes | 5.68 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
9EE63642B94966ECB630EE0843E46B26 |
_TEXT_CN |
0x0071b000 |
9,937 bytes | 10,240 bytes | 6.08 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
AFEA7882AA31E5987DB2F12B8933DE56 |
_TEXT_CN |
0x0071e000 |
4,484 bytes | 4,608 bytes | 6.05 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
409BF3F918F2402291CB56C2E9354B47 |
.rsrc |
0x00720000 |
129,464 bytes | 129,536 bytes | 4.84 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
1930EAF29A61885F6C35C73A5DF7D01F |
.reloc |
0x00740000 |
44,968 bytes | 45,056 bytes | 5.45 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ
|
79B274E615A191DE220A9386D8926C91 |
Ressourcentyp | Anzahl | Gesamtgröße | Prozentsatz |
---|---|---|---|
RT_ICON | 9 | 127,121 Bytes | |
RT_GROUP_ICON | 1 | 132 Bytes | |
RT_VERSION | 1 | 1,128 Bytes | |
RT_MANIFEST | 1 | 381 Bytes |
Diese Datei ist nicht digital signiert.
⚠ Diese Datei hat entweder keine digitale Signatur oder die Zertifikatskette konnte nicht verifiziert werden.
Seien Sie vorsichtig beim Ausführen unsignierter Dateien aus unbekannten Quellen.
The PE file does not contain a certificate table.
Empfehlung: Überprüfen Sie die Dateiquelle und stellen Sie sicher, dass sie von einem vertrauenswürdigen Herausgeber stammt.
Gridinsoft hat die Fähigkeit, Trojan.Win64.CoinMiner.mz!s6 zu identifizieren und ohne weitere Benutzereingriffe zu entfernen.
Anti-Malware herunterladenBefolgen Sie diese Schritte, um die Bedrohung vollständig von Ihrem System zu entfernen
Befreien Sie Ihren PC von jeder Art von Malware
GridinSoft Anti-Malware hilft Ihnen, Ihren Computer vor Spyware, Trojanern, Hintertüren, Rootkits. Es reinigt Ihr System von lästigen Werbemodulen und anderen bösartigen Dingen, die von Hackern entwickelt wurden.