Gridinsoft Logo
File Icon

Assassins Creed Odyssey (virus)v1.0.2-v1.5.4 Plus 28 Trainer.exe Trojan CoinMiner Análisis

Análisis Técnico

Nombre del Archivo Assassins Creed Odyssey (virus)v1.0.2-v1.5.4 Plus 28 Trainer.exe
Tipo de Archivo
PE32+ executable (GUI) x86-64, for MS Windows
Versión del Escáner 1.0.233.174
Versión de la Base de Datos 2026-01-10 23:00:16 UTC

Trojan.Win64.CoinMiner.ns

Familia de malware: CoinMiner

El malware CoinMiner utiliza recursos del sistema incluyendo CPU y RAM para minería no autorizada de criptomonedas. Establece persistencia a través de integración de inicio y puede usar técnicas de gestión de recursos para evitar detección mientras mina monedas como Monero o Zcash.
N/A
Tasa de Detección
1,413,120
Tamaño del Archivo (bytes)
2026-01-10
Fecha de Análisis

Escanear Otro Archivo

Identificación del Archivo

Tipo de Hash Valor Acción
MD5
d5e098531d6c0d3d59541f934b62dfba
SHA1
182489876f54e3f51fbcb468a04e18f5589f872c
SHA256
06b4d1399741e9af55f549e9940319e1ef6ddf42266662142c214d85fd1f72af
SHA512
b3c4a064c7603c0f737c805aee4b402634d8e1412a73c9a3acf5a2e9ad9d7e61ef06faa1e6ff3351caba6c2c7869dab6999f978ef6342019cc5a7a4da4660f33
ImpHash
cf68394e6217c2041e6113c35a9269c6

Análisis PE

Información Básica

Icono
Hash: 7249d5fc6221a5b21411aa2ad27aa387
Difuso: a1c738eea59667290c83d00f50a19604
dHash: 70f8fc7a7e2eaa70
Base de Imagen 0x140000000
Punto de Entrada 0x140030128
Tiempo de Compilación 2020-12-19 09:56:07
Suma de Verificación 0x00000000 (Real: 0x0016344a)
Versión del SO 6.0
Firmas PEiD PE32+ executable (GUI) x86-64, for MS Windows
Firma Digital No valid SignedData structure was found.
Importaciones 8 bibliotecas
KERNEL32, USER32, SHELL32, OLEAUT32, mscoree, WININET, VERSION, WINMM
Exportaciones 0 funciones
Recursos 12 Recursos
Secciones 6 Secciones

Información de Versión

CompanyName 3DMGAME
FileDescription Assassins Creed Odyssey v1.0.2-v1.5.4 Plus 28 Trainer
FileVersion 1.0.0.0
InternalName Assassins Creed Odyssey v1.0.2-v1.5.4 Plus 28 Trainer
LegalCopyright FLiNG Copyright (C) 2020
OriginalFilename Assassins Creed Odyssey v1.0.2-v1.5.4 Plus 28 Trainer.exe
ProductName Assassins Creed Odyssey v1.0.2-v1.5.4 Plus 28 Trainer
ProductVersion 1.0.597.12
Translation 0x0000 0x04b0

Secciones PE

Nombre Dirección Virtual Tamaño Virtual Tamaño Bruto Entropía Características MD5
.text 0x00001000 468,244 bytes 468,480 bytes 6.44 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 3CF6A71169B74C6CD966216F2EBCC8B7
.rdata 0x00074000 182,352 bytes 182,784 bytes 4.93 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 9AA9F86A47CFDF24F85C07D8EE7EFB6A
.data 0x000a1000 22,540 bytes 12,800 bytes 4.29 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE B64233E4036C0B5054F277727C1CE4DE
.pdata 0x000a7000 24,492 bytes 24,576 bytes 5.81 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 762ACC737AD92CFC33BB9714C6254CA4
.rsrc 0x000ad000 718,056 bytes 718,336 bytes 7.39 (Comprimido) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 9E28DB90A6B2C8C794AD87C2788FB28D
.reloc 0x0015d000 4,948 bytes 5,120 bytes 5.39 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ 26DD58E099508663724CC4285416347D
Alerta de Análisis de Entropía

1 sección(es) con entropía elevada (≥6.5) - posible compresión

Análisis de Recursos

Total de Recursos: 12 (717,203 bytes)
Tipo de Recurso Cantidad Tamaño Total Porcentaje
COVER 1 113,664 bytes
15.8%
REMOTE 2 308,228 bytes
43%
UI 1 181,248 bytes
25.3%
WAVE 2 22,222 bytes
3.1%
RT_ICON 3 90,092 bytes
12.6%
RT_GROUP_ICON 1 48 bytes
0%
RT_VERSION 1 1,048 bytes
0.1%
RT_MANIFEST 1 653 bytes
0.1%

Análisis de la Cadena de Certificados

Sin Firmas Digitales

Este archivo no está firmado digitalmente.

Implicaciones de Seguridad:
  • No se puede verificar la identidad del editor
  • Mayor riesgo de seguridad al ejecutar este archivo
  • Puede activar advertencias de seguridad en algunos sistemas

⚠ Este archivo carece de firma digital o la cadena de certificados no pudo ser verificada.
Tenga precaución al ejecutar archivos sin firmar de fuentes desconocidas.

Estado de Verificación del Certificado

No valid SignedData structure was found.

Recomendación: Verifique la fuente del archivo y asegúrese de que provenga de un editor confiable.

Eliminación de Trojan.Win64.CoinMiner.ns

Gridinsoft tiene la capacidad de identificar y eliminar Trojan.Win64.CoinMiner.ns sin requerir intervención adicional del usuario.

Descargar Anti-Malware

Instrucciones de Eliminación

Siga estos pasos para eliminar completamente la amenaza de su sistema

  1. Comience descargando Gridinsoft Anti-Malware en su computadora.
  2. Haga doble clic en el archivo gsam-es-install.exe y siga las instrucciones en pantalla para instalar el programa.
  3. Una vez completada la instalación de Gridinsoft Anti-Malware, el programa se abrirá en la pantalla de escaneo.
  4. Haga clic en el botón "Escaneo Estándar" para comenzar a escanear su computadora en busca de amenazas.
  5. Después de que termine el proceso de escaneo, haga clic en "Limpiar Ahora" para eliminar cualquier amenaza detectada.
  6. Si se le solicita, reinicie su sistema para completar el proceso de eliminación y asegurarse de que todas las amenazas sean eliminadas.
Importante: Antes de Comenzar
Desconéctese de Internet para evitar que el malware se propague o descargue amenazas adicionales. Ejecute el escaneo en Modo Seguro para una mejor detección y eliminación de amenazas persistentes.

Dejar un Comentario

Comparta sus pensamientos o ideas sobre este archivo. ¿Está de acuerdo con nuestra conclusión?

Sus comentarios podrían influir en nuestra calificación, y tenga la seguridad de que su correo electrónico permanecerá confidencial y solo se utilizará para comunicarnos con usted si es necesario.

Su Puntuación para

Gridinsoft Anti-Malware

Manténgase Libre de Malware: Mantenga Su PC Protegido con Gridinsoft Anti-Malware

Gridinsoft Anti-Malware ofrece exactamente eso: tranquilidad con una solución robusta y fácil de usar que se actualiza constantemente para combatir las últimas amenazas. Diseñado por expertos en ciberseguridad, proporciona protección en tiempo real y eliminación de malware sin esfuerzo. No se trata solo de detectar amenazas; se trata de mejorar su vida digital con seguridad ininterrumpida. ¡Pruébelo y experimente cómo se siente navegar sin preocupaciones!

Gridinsoft Anti-Malware