Hdsentinel_pro_setup.exe Trojan CoinMiner Análisis de Malware

Trojan CoinMiner

Updated on 2024-09-15 (7 days ago)

Comprobador de Virus en Línea	v.1.0.187.174
Versión de la Base de Datos:	2024-09-15 16:00:50

Trojan.Win32.CoinMiner.vl!n

CoinMiner es un tipo de malware que aprovecha los recursos de la computadora de la víctima, principalmente la CPU y la RAM, para llevar a cabo la minería de criptomonedas, como Monero o Zcash. Este malware establece la persistencia al integrar una herramienta de minería de código abierto en la rutina de inicio del sistema sin el consentimiento del usuario. Los mineros de criptomonedas avanzados a menudo emplean técnicas como la configuración de temporizadores o límites de uso de CPU para operar discretamente y evitar la detección.

File	hdsentinel_pro_setup.exe
Verificado	2024-09-15 13:15:48
MD5	254d72a9bfbb2d4cf592b7859f8544f2
SHA1	1c371d0bd26b246dee21da7d7bbd3d6d585b6415
SHA256	bc332b649cc348074ecfe0b469410b9cbc70c700a96b8b02aa237076d5d366a6
SHA512	7055cd6db535fac1348a0b7020b2607b3e6d600bdd013cbc6c6453375fdee2a5f6e9e02787b4aac46d9aac5ccf22e9e850f159cea82e99d283af7237d7e24417
Imphash	98f67c550a7da65513e63ffd998f6b2e
File Size	40842399 bytes

Eliminación de Trojan.Win32.CoinMiner.vl!n

Gridinsoft tiene la capacidad de identificar y eliminar Trojan.Win32.CoinMiner.vl!n sin necesidad de intervención adicional del usuario.

Comience descargando Gridinsoft Anti-Malware en su computadora.
Haga doble clic en el archivo gsam-es-install.exe y siga las instrucciones en pantalla para instalar el programa.
Una vez completada la instalación de Gridinsoft Anti-Malware, el programa se abrirá en la pantalla de Escaneo.
Haga clic en el botón "Escaneo Estándar".
Después de que termine el proceso de escaneo, haga clic en "Limpiar Ahora" para eliminar cualquier amenaza detectada.
Si se le solicita, reinicie su sistema para completar el proceso de eliminación.

Información de la Versión del Archivo

Translation	0x0409 0x04b0
CompanyName	Microsoft
ProductName	Win
FileVersion	1.00
ProductVersion	1.00
InternalName	Win
OriginalFilename	Win.exe

Información Ejecutable Portátil

	4b1fefe83f53ea8345f71f9ac77ab039 6203840098a7b7fd30d05465defe66d5 fffefec12545c000
Image Base:	0x00400000
Entry Point:	0x00403670
Compilation:	2011-06-14 19:01:16
Checksum:	0x006a2bff (Actual: 0x026ffc33)
OS Version:	4.0
PEiD:	MS-DOS executable PE32 executable (GUI) Intel 80386, for MS Windows, MZ for MS-DOS
Sign:	The PE file does not contain a certificate table.
Sections:	3
Imports:	MSVBVM60,
Exports:	0
Resources:	3

Secciones

Nombre	Dirección Virtual	Tamaño Virtual	Tamaño en Bruto	MD5	Entropía
.text	0x00001000	0x0002a728	0x0002b000	6805a78c569a1d85aabd684522fa4102	5.95
.data	0x0002c000	0x00001b74	0x00001000	620f0b67a91f7f74151bc5be745b7110	0.00
.rsrc	0x0002e000	0x00012000	0x00001000	47d2e6021d770f22124863f447199aa3	5.73