Online-Virenscanner | v.1.0.182.174 |
Datenbankversion: | 2024-07-18 22:00:28 |
CoinMiner ist eine Art von Malware, die die Ressourcen des Opfercomputers, hauptsächlich CPU und RAM, zur Kryptowährungsmining wie Monero oder Zcash nutzt. Diese Malware stellt die Persistenz her, indem sie ein Open-Source-Mining-Tool in den Systemstart integriert, ohne die Zustimmung des Benutzers. Fortgeschrittene Coin-Miner verwenden oft Techniken wie Timer-Konfigurationen oder CPU-Nutzungslimits, um unauffällig zu arbeiten und nicht erkannt zu werden.
File | Default.SFX |
Überprüft | 2024-07-18 19:59:43 |
MD5 | 979cadae9bfebeb9ccd8a27a9932603e |
SHA1 | d6f269a423556f42eb0a783c0933525b1b85860a |
SHA256 | 2747374a962d0f297cdd831d26624c35b2191326eb370def14107b5c039bfdb8 |
SHA512 | 9b5e2f8080527d97643dfa35ca3f5f36b202f27b54b6d120615fea1a51d7487b373d749753a2c4c36a0e7cca6bc2012cfce3780d7814352ea978dcb90e1f7982 |
Imphash | b1c5b1beabd90d9fdabd1df0779ea832 |
File Size | 462334 bytes |
Gridinsoft hat die Fähigkeit, Trojan.Win64.CoinMiner.cl zu identifizieren und ohne weitere Benutzereingriffe zu entfernen.
8d9da329386d64d6b86a12bd2f986399 9043363bfee17e0d508057b9ae7189e9 84b4b4d4c4ccccc0 |
|
Image Base: | 0x140000000 |
Entry Point: | 0x140032ee0 |
Compilation: | 2024-05-12 10:17:07 |
Checksum: | 0x00000000 (Actual: 0x0007906a) |
OS Version: | 5.2 |
PDB Path: | D:\Projects\WinRAR\sfx\build\sfxrar64\Release\sfxrar.pdb |
PEiD: | PE32+ executable (GUI) x86-64, for MS Windows |
Sign: | The PE file does not contain a certificate table. |
Sections: | 8 |
Imports: | KERNEL32, OLEAUT32, gdiplus, |
Exports: | 0 |
Resources: | 28 |
Name | Virtuelle Adresse | Virtuelle Größe | Rohgröße | MD5 | Entropie |
---|---|---|---|---|---|
.text | 0x00001000 | 0x0004676e | 0x00046800 | f06bb06e02377ae8b223122e53be35c2 | 6.47 |
.rdata | 0x00048000 | 0x000128c4 | 0x00012a00 | 2de06d4a6920a6911e64ff20000ea72f | 5.27 |
.data | 0x0005b000 | 0x0000e75c | 0x00001a00 | 0dbdb901a7d477980097e42e511a94fb | 3.26 |
.pdata | 0x0006a000 | 0x0000306c | 0x00003200 | b0ce0f057741ad2a4ef4717079fa34e9 | 5.50 |
.didat | 0x0006e000 | 0x00000360 | 0x00000400 | 1fcc7b1d7a02443319f8fcc2be4ca936 | 3.05 |
_RDATA | 0x0006f000 | 0x0000015c | 0x00000200 | 3f331ec50f09ba861beaf955b33712d5 | 3.34 |
.rsrc | 0x00070000 | 0x0000e360 | 0x0000e400 | ada5628b9441c3d4f775b5c1be0267ef | 6.60 |
.reloc | 0x0007f000 | 0x00000970 | 0x00000a00 | 77a9ddfc47a5650d6eebbcc823e39532 | 5.34 |
Befreien Sie Ihren PC von jeder Art von Malware
GridinSoft Anti-Malware hilft Ihnen, Ihren Computer vor Spyware, Trojanern, Hintertüren, Rootkits. Es reinigt Ihr System von lästigen Werbemodulen und anderen bösartigen Dingen, die von Hackern entwickelt wurden.