Nhm_windows_3.1.1.0.exe Risk CoinMiner - 扫描报告
| 在线病毒检测器 | v.1.0.175.174 |
| 数据库版本: | 2024-05-12 14:00:36 |
Risk.Win32.CoinMiner.dd!n
CoinMiner是一种利用受害者的计算机资源（主要是CPU和RAM）进行加密货币挖掘（例如Monero或Zcash）的恶意软件。此恶意软件通过将开源挖掘工具集成到系统的启动例程中来建立持久性，而不需要用户的同意。高级的加密货币挖掘程序通常采用定时器配置或CPU使用限制等技术，以悄悄运行并避免检测。
| File | nhm_windows_3.1.1.0.exe |
| 已检查 | 2024-05-12 14:25:28 |
| MD5 | f8150f79dc9ff6bd7d6125833d40fd4d |
| SHA1 | 45d57406663dbb82f77e2cbe113f477585dae2ed |
| SHA256 | 0135aafc6a99a21d8bd2e890f91addf37a2702f0caa8863708a90825c44c9fc6 |
| SHA512 | 911a75e018f43880cc07ccc3817406de7050183868793f4862d729d6e6bc0b3576e68bf4a4d67caf8a18d51c0b7f6a2ce251d8213923543b98d7e4c3157ace52 |
| Imphash | 56a78d55f3f7af51443e58e0ce2fb5f6 |
| File Size | 62301656 bytes |
Risk.Win32.CoinMiner.dd!n 移除
Gridinsoft能够识别并消除Risk.Win32.CoinMiner.dd!n，无需进一步的用户干预。
- 首先下载Gridinsoft反恶意软件到您的计算机。
- 双击gsam-zh-install.exe文件，并按照屏幕上的说明安装程序。
- Gridinsoft反恶意软件安装完成后，程序将在扫描屏幕上打开。
- 点击"标准扫描"按钮。
- 扫描过程完成后，点击"立即清除"以移除检测到的威胁。
- 如果需要，重启系统以完成移除过程。
文件版本信息
| CompanyName | H-BIT, d.o.o. |
| FileDescription | NiceHash Miner is a simple to use mining tool |
| FileVersion | 3.1.1.0 |
| LegalCopyright | H-BIT, d.o.o. © 2022 |
| LegalTrademarks | NICEHASH ® |
| ProductName | NiceHash Miner |
| Translation | 0x0409 0x04b0 |
可移植可执行文件信息
 |
6fdaf3a9bca4de463eeac0a36abf223f 1745eceb33305abb4e2557bad179b489 e0c4ecc44ce0f0e8 |
| Image Base: | 0x00400000 |
| Entry Point: | 0x0040352d |
| Compilation: | 2021-09-25 21:57:46 |
| Checksum: | 0x03b7193b (Actual: 0x03b7193b) |
| OS Version: | 4.0 |
| PEiD: | PE32 executable (GUI) Intel 80386, for MS Windows, Nullsoft Installer self-extracting archive |
| Sign: | OK |
| Sections: | 5 |
| Imports: | ADVAPI32, SHELL32, ole32, COMCTL32, USER32, GDI32, KERNEL32, |
| Exports: | 0 |
| Resources: | 11 |
区块
| 名称 | 虚拟地址 | 虚拟大小 | 原始大小 | MD5 | 熵 |
|---|---|---|---|---|---|
| .text | 0x00001000 | 0x00006897 | 0x00006a00 | ce9df19df15aa7bfbc0a8d0af0b841d0 | 6.46 |
| .rdata | 0x00008000 | 0x000014a6 | 0x00001600 | a118375c929d970903c1204233b7583d | 5.02 |
| .data | 0x0000a000 | 0x0002b018 | 0x00000600 | 82a10c59a8679bb952fc8316070b8a6c | 4.15 |
| .ndata | 0x00036000 | 0x0002b000 | 0x00000000 | d41d8cd98f00b204e9800998ecf8427e | 0.00 |
| .rsrc | 0x00061000 | 0x00046948 | 0x00046a00 | bb6f6f4b1cdf1e2f2e5c9a21ca7a5b25 | 3.71 |
