Gitzgame.gme Trojan CoinMiner Malware-Analyse

Trojan CoinMiner

Updated on 2024-04-16 (6 months ago)

Online-Virenscanner	v.1.0.172.174
Datenbankversion:	2024-04-16 09:00:19

Trojan.Win32.CoinMiner.oa!s4

CoinMiner ist eine Art von Malware, die die Ressourcen des Opfercomputers, hauptsächlich CPU und RAM, zur Kryptowährungsmining wie Monero oder Zcash nutzt. Diese Malware stellt die Persistenz her, indem sie ein Open-Source-Mining-Tool in den Systemstart integriert, ohne die Zustimmung des Benutzers. Fortgeschrittene Coin-Miner verwenden oft Techniken wie Timer-Konfigurationen oder CPU-Nutzungslimits, um unauffällig zu arbeiten und nicht erkannt zu werden.

File	gitzgame.gme
Überprüft	2024-04-16 06:29:32
MD5	4cbe30aa46f5b8b186680f55d1ff7541
SHA1	2f494a37f4c6dd88e05f652592f648829a0588e6
SHA256	56c1f6c904b9c65bef9894603b92fcf9df31314fb6db70e6d7689bc215e185ac
SHA512	44c6ef37eabc41c7916d3ce4487552d29bf748a2a281ff822d47d80516f0f783ffc9de067c95aec6001d12340215e09907faeef4c48f777a0d744c6a2e15c97f
Imphash	22e4c07ec1e37fe58742ddfe7dfda1f4
File Size	5238784 bytes

Trojan.Win32.CoinMiner.oa!s4 Entfernung

Gridinsoft hat die Fähigkeit, Trojan.Win32.CoinMiner.oa!s4 zu identifizieren und ohne weitere Benutzereingriffe zu entfernen.

Beginnen Sie damit, Gridinsoft Anti-Malware auf Ihren Computer herunterzuladen.
Doppelklicken Sie auf die Datei gsam-de-install.exe und folgen Sie den Anweisungen auf dem Bildschirm, um das Programm zu installieren.
Nach Abschluss der Installation von Gridinsoft Anti-Malware wird das Programm auf dem Scan-Bildschirm geöffnet.
Klicken Sie auf die Schaltfläche "Standard-Scan".
Nach Abschluss des Scanvorgangs klicken Sie auf "Jetzt bereinigen", um erkannte Bedrohungen zu entfernen.
Falls Sie dazu aufgefordert werden, starten Sie Ihr System neu, um den Entfernungsprozess abzuschließen.

Dateiversion Informationen

CompanyName	Softnyx
FileDescription	GunBound
FileVersion	0, 0, 2, 40
InternalName	GunBound
LegalCopyright	Copyright ⓒ Softnyx, 2002
OriginalFilename	GunBound.gme
ProductName	Softnyx GunBound Project
ProductVersion	1, 0, 0, 1
Translation	0x0412 0x04b0

Portable Executable Info

	52835ed82cfbf0e401ddc0c5cab42f0c 3b5d3c7d207e37dceeedd301e35e2e58 0000000000000000
Image Base:	0x00400000
Entry Point:	0x0054432b
Compilation:	2031-05-20 20:45:19
Checksum:	0x00500c75 (Actual: 0x00500c75)
OS Version:	4.0
PEiD:	PE32 executable (GUI) Intel 80386, for MS Windows
Sign:	The PE file does not contain a certificate table.
Sections:	5
Imports:	ADVAPI32, GDI32, IMM32, KERNEL32, OLEAUT32, SHELL32, USER32, WINMM, WS2_32, ole32, GProtect,
Exports:	0
Resources:	6

Abschnitte

Name	Virtuelle Adresse	Virtuelle Größe	Rohgröße	MD5	Entropie
unpacked	0x00001000	0x00464000	0x00464000	e6e6f6532e5a4e149186931b2ab5e7f4	3.29
unpacked	0x00465000	0x00097000	0x00097000	2e765c2317f3fd1445ef5756daf41729	0.19
unpacked	0x004fc000	0x00001000	0x00001000	384e1b8c6adbb7988bb3efed594ecd38	2.37
.snaker	0x004fd000	0x00001000	0x00001000	bbfae8fd875ac30d6087c2cdd6dc042d	4.73
.newimp	0x004fe000	0x00001000	0x00001000	682941741562d686bc5762359e53fba8	0.27