Gridinsoft Logo

Miner.exe Trojan CoinMiner Análisis

Actualizado 1 year ago
Verificado por Malware Check
miner.exe

Análisis Técnico

Nombre del Archivo miner.exe
Tipo de Archivo
PE32+ executable (GUI) x86-64 (stripped to external PDB), for MS Windows
Versión del Escáner 1.0.143.174
Versión de la Base de Datos 2023-10-24 18:02:05 UTC
⚠

Trojan.Win64.CoinMiner.sa

Familia de malware: CoinMiner

El malware CoinMiner utiliza recursos del sistema incluyendo CPU y RAM para minería no autorizada de criptomonedas. Establece persistencia a través de integración de inicio y puede usar técnicas de gestión de recursos para evitar detección mientras mina monedas como Monero o Zcash.
N/A
Tasa de Detección
41,857,024
Tamaño del Archivo (bytes)
2023-10-24
Fecha de Análisis

Escanear Otro Archivo

Identificación del Archivo

Tipo de Hash Valor Acción
MD5
afedd1f7c329f535b90445eb6b0b56a7
SHA1
dd12623a154f6b528260a84448af0291b05ca233
SHA256
bf0bc7b9b863582bb71ecc7dfd64b67ba615dd3d8bae84a8df5aa21f2eba7012
SHA512
fee6b9a5269d08bd8d3ba4d3ad65d266ba1d1405b626a4207a80ea776058c4a8eab0329895dedbf638ca06c1385b0a10a71de4795362395e04fbcd70a9302c2b
ImpHash
0fdd3d21d2193b717f076a70dfaa659c

Análisis PE

Información Básica

▼
Base de Imagen 0x140000000
Punto de Entrada 0x1400012fd
Tiempo de Compilación 1970-01-01 00:00:00
Suma de Verificación 0x027efc93 (Real: 0x027efc93)
Versión del SO 4.0
Firmas PEiD PE32+ executable (GUI) x86-64 (stripped to external PDB), for MS Windows
Firma Digital The PE file does not contain a certificate table.
Importaciones 2 bibliotecas
KERNEL32, msvcrt
Exportaciones 0 funciones
Recursos 1 Recursos
Secciones 11 Secciones

Secciones PE

▼
Nombre Dirección Virtual Tamaño Virtual Tamaño Bruto Entropía Características MD5
.text 0x00001000 31,240 bytes 31,744 bytes 6.18 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 261CDC09A4EE67BE5EF1E3E44655F9A8
.data 0x00009000 41,808,736 bytes 41,808,896 bytes 7.18 (Comprimido) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE D0D093D9811EBD1EE8F9D15F4B067D0A
.rdata 0x027e9000 7,520 bytes 7,680 bytes 5.08 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 223336848702AF9A0FF669D97F22788A
.pdata 0x027eb000 1,620 bytes 2,048 bytes 4.06 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ C0F3B2A1350CE0D9D2521CCDAC35DE4D
.xdata 0x027ec000 1,200 bytes 1,536 bytes 3.39 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ D6F3573E46E2E8765D4D4320193F3379
.bss 0x027ed000 6,144 bytes 0 bytes 0.00 (Normal) IMAGE_SCN_CNT_UNINITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE D41D8CD98F00B204E9800998ECF8427E
.idata 0x027ef000 1,508 bytes 1,536 bytes 4.39 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 7DFF7A6405247DAC652A53894D7B6D2F
.CRT 0x027f0000 96 bytes 512 bytes 0.28 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 3BDC505C32A5EDBA94D313F17226A4C8
.tls 0x027f1000 16 bytes 512 bytes 0.00 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE BF619EAC0CDF3F68D496EA9344137E8B
.rsrc 0x027f2000 904 bytes 1,024 bytes 5.02 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE E28F30EC97A1B22B55E65A8960958BB6
.reloc 0x027f3000 120 bytes 512 bytes 1.56 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ 3826A5B9E555265C0D34B4981378BF80
Alerta de Análisis de Entropía

1 sección(es) con entropía elevada (≥6.5) - posible compresión

Análisis de Recursos

▼
Total de Recursos: 1 (816 bytes)
Tipo de Recurso Cantidad Tamaño Total Porcentaje
RT_MANIFEST 1 816 bytes
100%

Análisis de la Cadena de Certificados

▼
Sin Firmas Digitales

Este archivo no está firmado digitalmente.

Implicaciones de Seguridad:
  • No se puede verificar la identidad del editor
  • Mayor riesgo de seguridad al ejecutar este archivo
  • Puede activar advertencias de seguridad en algunos sistemas

⚠ Este archivo carece de firma digital o la cadena de certificados no pudo ser verificada.
Tenga precaución al ejecutar archivos sin firmar de fuentes desconocidas.

Estado de Verificación del Certificado

The PE file does not contain a certificate table.

Recomendación: Verifique la fuente del archivo y asegúrese de que provenga de un editor confiable.

Eliminación de Trojan.Win64.CoinMiner.sa

Gridinsoft tiene la capacidad de identificar y eliminar Trojan.Win64.CoinMiner.sa sin requerir intervención adicional del usuario.

Descargar Anti-Malware

Instrucciones de Eliminación

Siga estos pasos para eliminar completamente la amenaza de su sistema

  1. Comience descargando Gridinsoft Anti-Malware en su computadora.
  2. Haga doble clic en el archivo gsam-es-install.exe y siga las instrucciones en pantalla para instalar el programa.
  3. Una vez completada la instalación de Gridinsoft Anti-Malware, el programa se abrirá en la pantalla de escaneo.
  4. Haga clic en el botón "Escaneo Estándar" para comenzar a escanear su computadora en busca de amenazas.
  5. Después de que termine el proceso de escaneo, haga clic en "Limpiar Ahora" para eliminar cualquier amenaza detectada.
  6. Si se le solicita, reinicie su sistema para completar el proceso de eliminación y asegurarse de que todas las amenazas sean eliminadas.
Importante: Antes de Comenzar
Desconéctese de Internet para evitar que el malware se propague o descargue amenazas adicionales. Ejecute el escaneo en Modo Seguro para una mejor detección y eliminación de amenazas persistentes.

Dejar un Comentario

Comparta sus pensamientos o ideas sobre este archivo. ¿Está de acuerdo con nuestra conclusión?

* Sus comentarios podrían influir en nuestra calificación, y tenga la seguridad de que su correo electrónico permanecerá confidencial y solo se utilizará para comunicarnos con usted si es necesario.
Su Puntuación para

Gridinsoft Anti-Malware

Cure su PC de cualquier tipo de malware

GridinSoft Anti-Malware lo ayudará a proteger su computadora contra spyware, troyanos, puertas traseras, rootkits. Limpia su sistema de molestos módulos publicitarios y otras cosas maliciosas desarrolladas por piratas informáticos.

Anti-Malware Descargar ahora
Gridinsoft Anti-Malware