Der CudoMiner.exe Scan-Bericht

Aktualisiert 3 days ago

Geprüft von Malware Check

CudoMiner.exe

Technische Analyse

Dateiname	CudoMiner.exe
Dateityp	Win32 EXE
Magische Bytes	`PE32 executable (GUI) Intel 80386 (stripped to external PDB), for MS Windows, Nullsoft Installer self-extracting archive`
SSDEEP-Hash	24576:KbZgOflTcS7Mr6dU7rsoEDOr7S9ji4NVjK4HX7CspPIWx+:KbZgoMW3omOi9jHN9KM7CKPIB
Scanner-Version	1.0.224.174
Datenbankversion	2025-09-09 20:00:56 UTC

⚠

Verdächtige Datei erkannt

Von 35 Sicherheits-Engines erkannt - Vorsicht geboten

Diese Datei erfordert eine zusätzliche Überprüfung auf potenzielle Bedrohungen. Basierend auf verdächtigen Indikatoren werden wir sie bald unserer Virendatenbank hinzufügen.

49%

Erkennungsrate

945,032

Dateigröße (Bytes)

35/72

Engines erkannt

2025-09-09

Analysedatum

Weitere Datei scannen

Dateiidentifikation

Hash-Typ	Wert	Aktion
MD5	e3082028116b8dc0c19446f223cd6c44
SHA1	0cccfea92f34ffb45897036549d1359a316013e2
SHA256	b6a16a9794c048b191274fb2ab9d8489497074df1ba278ba984ac7b507b03ae3
SHA512	98d609daa49ea81e0bafb48f2b632bf983163a23c09e21d8446d58c14d6c70f6afbfd2abf508f57862cea286539d8b3355a5cac49ab68a5030c4c6e299e32428
ImpHash	eb0806dae800674e97000f10e2ec3aa2

Sicherheits-Engines mit Erkennungen (35 von 72)

Bkav

W32.AIDetectMalware Malicious

Lionic

Riskware.Win32.CudoMiner.1!c Malicious

AVG

Other:Malware-gen [Trj] Malicious

Elastic

malicious (moderate confidence) Malicious

CTX

exe.trojan.generic Malicious

CAT-QuickHeal

Trojan.LazyFC.S32598984 Malicious

Skyhigh

Artemis!Trojan Malicious

Cylance

Unsafe Malicious

Zillya

Tool.CudoMiner.Win64.7 Malicious

CrowdStrike

win/grayware_confidence_90% (D) Malicious

Alibaba

RiskWare:Win32/Miners.01b1be81 Malicious

VirIT

Trojan.Win32.Genus.WSO Malicious

Symantec

PUA.Gen.2 Malicious

ESET-NOD32

Win32/CoinMiner.KF potentially unwanted Malicious

APEX

Malicious Malicious

Paloalto

generic.ml Malicious

Kaspersky

not-a-virus:HEUR:RiskTool.Win64.CudoMiner.gen Malicious

Avast

Other:Malware-gen [Trj] Malicious

Rising

PUA.CoinMiner!8.4639 (CLOUD) Malicious

McAfeeD

ti!B6A16A9794C0 Malicious

Trapmine

malicious.moderate.ml.score Malicious

Sophos

Generic Reputation PUA (PUA) Malicious

Varist

W32/ABApplication.IAON-8169 Malicious

Kingsoft

Win32.Troj.Agent.cks Malicious

Xcitium

ApplicUnwnt@#ysx66xqk86fk Malicious

Arcabit

Application.CoinMiner Malicious

Google

Detected Malicious

VBA32

suspected of Trojan.Downloader.gen Malicious

Malwarebytes

RiskWare.CoinMiner Malicious

Panda

PUP/CoinMiner Malicious

TrendMicro-HouseCall

TROJ_GEN.R002H07AK24 Malicious

Tencent

Win32.Trojan.FalseSign.Eplw Malicious

TrellixENS

Artemis!E3082028116B Malicious

MaxSecure

Trojan.Malware.218665841.susgen Malicious

DeepInstinct

MALICIOUS Malicious

37 Engines meldeten keine Bedrohungen - Zur besseren Übersicht werden nur Engines mit Erkennungen angezeigt

PE-Analyse

Grundlegende Informationen

▼

Symbol	Hash: 3e10b6b366ef428e3bad1c3421bdb15d Unscharf: 14a2c821702ba3b415275d1e0a54b509 dHash: f096aa4d49b296f0
Bildbasis	`0x00400000`
Einstiegspunkt	`0x004042e6`
Kompilierungszeit	2020-08-29 19:32:12
Prüfsumme	0x000f4e05 (Tatsächlich: 0x000f4e05)
OS-Version	4.0
PEiD-Signaturen	`PE32 executable (GUI) Intel 80386 (stripped to external PDB), for MS Windows, Nullsoft Installer self-extracting archive`
Digitale Signatur	Chain verification from CN=Cudo Ventures\, Ltd., O=Cudo Ventures\, Ltd., ST=Dorset, C=GB, businessCategory=Private Organization, jurisdictionOfIncorporationCountryName=GB, serialNumber=11065412 (serial:118766608540164905958007824795681012614, sha1:7bb211d4b1cfee805e8dd7f8ce290665cdfa3b11) failed: The path could not be validated because the end-entity certificate expired 2024-08-09 23:59:59Z
Importe	7 Bibliotheken ADVAPI32, COMCTL32, GDI32, KERNEL32, ole32, SHELL32, USER32
Exporte	0 Funktionen
Ressourcen	8 Ressourcen
Abschnitte	7 Abschnitte

PE-Abschnitte

▼

Name	Virtuelle Adresse	Virtuelle Größe	Rohgröße	Entropie	Eigenschaften	MD5
`.text`	`0x00001000`	36,732 bytes	36,864 bytes	6.09 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_ALIGN_4BYTES`	`1E58FE90B13D350FD5D26B9288F1487B`
`.data`	`0x0000a000`	232 bytes	512 bytes	1.50 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE\|IMAGE_SCN_ALIGN_32BYTES`	`A78502EA0EAE96A3084679427F64CAB6`
`.rdata`	`0x0000b000`	29,752 bytes	30,208 bytes	7.21 (Komprimiert)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_ALIGN_32BYTES`	`6DDE0BC09ACA0747DAB0B4618D16CB86`
`.bss`	`0x00013000`	152,032 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_UNINITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE\|IMAGE_SCN_ALIGN_32BYTES`	`D41D8CD98F00B204E9800998ECF8427E`
`.idata`	`0x00039000`	4,984 bytes	5,120 bytes	5.37 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE\|IMAGE_SCN_ALIGN_4BYTES`	`BF333CD621E6990C9EE35906DB406569`
`.ndata`	`0x0003b000`	90,112 bytes	512 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE\|IMAGE_SCN_ALIGN_4BYTES`	`BF619EAC0CDF3F68D496EA9344137E8B`
`.rsrc`	`0x00051000`	31,344 bytes	31,744 bytes	7.78 (Gepackt/Verschlüsselt)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE\|IMAGE_SCN_ALIGN_4BYTES`	`877376B9A248E6E6FD8ADE7F13C9A70D`

Entropie-Analyse-Warnung

1 Abschnitt(e) mit hoher Entropie (≥7.5) erkannt - mögliche Packung/Verschlüsselung

1 Abschnitt(e) mit erhöhter Entropie (≥6.5) - mögliche Komprimierung

Ressourcenanalyse

▼

Gesamtressourcen: 8 (30,824 Bytes)

Ressourcentyp	Anzahl	Gesamtgröße	Prozentsatz
RT_ICON	1	28,318 Bytes	91.9%
RT_DIALOG	5	1,412 Bytes	4.6%
RT_GROUP_ICON	1	20 Bytes	0.1%
RT_MANIFEST	1	1,074 Bytes	3.5%

Zertifikatsketten-Analyse

▼

Zertifikat Information

Verifizierungsstatus	A required certificate is not within its validity period when verifying against the current system clock or the timestamp in the signed file.
Unterzeichner	Cudo Ventures, Ltd.; Sectigo Public Code Signing CA EV R36; Sectigo Public Code Signing Root R46; Sectigo (AAA)

Zertifikatsketten-Zusammenfassung

Sectigo Public Code Signing Root R46 #1 Primär

Gültigkeitszeitraum: 2021-05-25 00:00:00 → 2028-12-31 23:59:59

Signaturalgorithmus: sha384RSA

Seriennummer: 48 FC 93 B4 60 55 94 8D 36 A7 C9 8A 89 D6 94 16

Sectigo Public Code Signing CA EV R36 #2 Kette

Gültigkeitszeitraum: 2021-03-22 00:00:00 → 2036-03-21 23:59:59

Signaturalgorithmus: sha384RSA

Seriennummer: 33 D7 08 A8 91 40 53 19 E2 A5 BB D3 39 B9 AD 6E

Cudo Ventures, Ltd. #3 Kette

Gültigkeitszeitraum: 2021-08-10 00:00:00 → 2024-08-09 23:59:59

Signaturalgorithmus: sha256RSA

Seriennummer: 59 59 9D E5 2B 1B 41 3E CE 67 5F C1 26 D9 BB 86

✓ Diese Datei wurde digital signiert und die Zertifikatskette wurde verifiziert.

Die Signatur gewährleistet Dateiintegrität und Authentizität vom Herausgeber.
Der Zeitstempel beweist, wann die Signatur angewendet wurde.

Zertifikat-Verifizierungsstatus

Chain verification from CN=Cudo Ventures\, Ltd., O=Cudo Ventures\, Ltd., ST=Dorset, C=GB, businessCategory=Private Organization, jurisdictionOfIncorporationCountryName=GB, serialNumber=11065412 (serial:118766608540164905958007824795681012614, sha1:7bb211d4b1cfee805e8dd7f8ce290665cdfa3b11) failed: The path could not be validated because the end-entity certificate expired 2024-08-09 23:59:59Z

Empfehlung: Überprüfen Sie die Dateiquelle und stellen Sie sicher, dass sie von einem vertrauenswürdigen Herausgeber stammt.

Denken Sie daran: Dies ist das Ergebnis des Online-Virenscanners

Gridinsoft Anti-Malware verfügt über eine viel leistungsstärkere Virenscanning-Engine. Wir empfehlen, sie für eine genauere Diagnose infizierter Systeme zu verwenden. Diese kurze Anleitung hilft Ihnen bei der Installation unseres Flaggschiffprodukts für eine genauere Diagnose:

Anti-Malware herunterladen

Schützen Sie Ihr System

Diese Datei scheint sauber zu sein, aber regelmäßige Sicherheitswartung ist wichtig

Regelmäßige Scans: Führen Sie wöchentliche Systemscans durch, um neue Bedrohungen zu erkennen, bevor sie Schaden anrichten können.
Software aktuell halten: Stellen Sie sicher, dass Ihr Betriebssystem und alle Anwendungen über die neuesten Sicherheitspatches verfügen.
Sicheres Surfen: Vermeiden Sie verdächtige Websites und laden Sie niemals Software aus nicht vertrauenswürdigen Quellen herunter.
E-Mail-Sicherheit: Seien Sie vorsichtig mit E-Mail-Anhängen und Links, auch von bekannten Kontakten.

Proaktiver Schutz

35 Antiviren-Engines haben potenzielle Bedrohungen erkannt. Dies könnte ein Fehlalarm sein, insbesondere bei Systemtools oder gepackter Software. Überprüfen Sie die Dateiquelle und prüfen Sie, ob sie von einem vertrauenswürdigen Herausgeber digital signiert ist.

Kommentar hinterlassen

Teilen Sie Ihre Gedanken oder Erkenntnisse zu dieser Datei. Stimmen Sie mit unserer Schlussfolgerung überein?

* Ihr Feedback könnte unsere Bewertung beeinflussen. Ihre E-Mail bleibt vertraulich und wird nur verwendet, um Sie bei Bedarf zu kontaktieren.

Ihre Bewertung für

5 4 3 2 1