Gridinsoft Logo
File Icon

SmCredential.exe Trojan CoinMiner - Rapport d'analyse

Mis à jour 1 year ago
Vérifié par Malware Check
SmCredential.exe

Analyse technique

Nom du fichier SmCredential.exe
Type de fichier
PE32+ executable (console) x86-64, for MS Windows
Version du scanner 1.0.192.174
Version de la base de données 2024-10-16 03:00:36 UTC
⚠

Trojan.Win64.CoinMiner.ca

Famille de malware: CoinMiner

Le malware CoinMiner utilise les ressources système incluant CPU et RAM pour le minage non autorisé de cryptomonnaie. Il établit la persistance via l'intégration au démarrage et peut utiliser des techniques de gestion des ressources pour éviter la détection tout en minant des monnaies comme Monero ou Zcash.
N/A
Taux de détection
6,346,752
Taille du fichier (octets)
2024-10-16
Date d'analyse

Scanner un autre fichier

Identification du fichier

Type de hachage Valeur Action
MD5
6eba6b2af8f709303bc9ead4fac658db
SHA1
b4818c8adb4567d87ba83d3284a33e9c10f8f3d2
SHA256
41de08416967de58073203a4a231c2b6d93511a1880d1ec5786a3cb0c1b63f42
SHA512
abd5719f65eda958b46e24b5bad6509a2c0b2099583a7c7550bee1d819d8d3cdaf8042e56f34832bf37c7ba9f9bf7d377d4bbe74ea55e3e3f6079b8e548ebc2a
ImpHash
12806e48b853545b536463546db4baa1

Analyse PE

Informations de base

▼
Icône
Hachage: e978c4085c6c2cba0a6e5f6871491494
Flou: da7d02a73d2003a54f3910a556e8e28e
dHash: b0b5fd2ece80c4c4
Base d'image 0x140000000
Point d'entrée 0x1403e01a4
Heure de compilation 2024-08-11 18:16:41
Somme de contrôle 0x00000000 (Réel: 0x00614297)
Version OS 6.0
Signatures PEiD PE32+ executable (console) x86-64, for MS Windows
Signature numérique The PE file does not contain a certificate table.
Importations 10 bibliothèques
WS2_32, IPHLPAPI, USERENV, CRYPT32, KERNEL32, USER32, SHELL32, ole32, ADVAPI32, bcrypt
Exportations 0 fonctions
Ressources 10 Ressources
Sections 10 Sections

Informations de version

▼
CompanyName Microsoft Corporation
FileDescription Segnalazione errori applicazioni Microsoft
FileVersion 10.0.2627
InternalName DWIntl
LegalCopyright Copyright© Microsoft Corporation 1999-2001.  Tutti i diritti riservati.
LegalTrademarks1 Microsoft® è un marchio registrato di Microsoft Corporation.
LegalTrademarks2 Windows® è un marchio registrato di Microsoft Corporation.
OriginalFilename DWIntl.Dll
ProductName Microsoft Application Error Reporting
ProductVersion 10.0.2627
Built by OFFMSO7
Translation 0x0410 0x04e4

Sections PE

▼
Nom Adresse virtuelle Taille virtuelle Taille brute Entropie Caractéristiques MD5
.text 0x00001000 4,301,944 bytes 4,302,336 bytes 6.52 (Compressé) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 7BFA50FF80E175EFDC3F63B945917FFD
.rdata 0x0041c000 1,732,130 bytes 1,732,608 bytes 6.17 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 45AD955DCFEC3415D214EF4E759878B5
.data 0x005c3000 2,815,188 bytes 66,048 bytes 4.02 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 21BCB66E26A5153208EE0E5B0674AC6A
.pdata 0x00873000 173,352 bytes 173,568 bytes 6.32 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 3216F277E28EEB2A10E798F3C405F411
_RANDOMX 0x0089e000 3,158 bytes 3,584 bytes 5.68 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 9EE63642B94966ECB630EE0843E46B26
_TEXT_CN 0x0089f000 9,937 bytes 10,240 bytes 6.08 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ AFEA7882AA31E5987DB2F12B8933DE56
_TEXT_CN 0x008a2000 4,484 bytes 4,608 bytes 6.05 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 409BF3F918F2402291CB56C2E9354B47
_RDATA 0x008a4000 244 bytes 512 bytes 2.46 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 9E68FEE697A3137AD662934AB8EC793E
.rsrc 0x008a5000 8,192 bytes 5,632 bytes 3.00 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 30021C146D62BDF6950BA42238D7F666
.reloc 0x008a7000 46,496 bytes 46,592 bytes 5.46 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ 2DB71728C819782830A4BC6DE4955950
Alerte d'analyse d'entropie

1 section(s) avec entropie élevée (≥6.5) - compression possible

Analyse des ressources

▼
Total des ressources: 10 (4,733 octets)
Type de ressource Nombre Taille totale Pourcentage
RT_ICON 4 2,976 octets
62.9%
RT_GROUP_ICON 4 80 octets
1.7%
RT_VERSION 1 1,296 octets
27.4%
RT_MANIFEST 1 381 octets
8%

Analyse de la chaîne de certificats

▼
Aucune signature numérique

Ce fichier n'est pas signé numériquement.

Implications de sécurité:
  • Impossible de vérifier l'identité de l'éditeur
  • Risque de sécurité accru lors de l'exécution de ce fichier
  • Peut déclencher des avertissements de sécurité sur certains systèmes

⚠ Ce fichier n'a pas de signature numérique ou la chaîne de certificats n'a pas pu être vérifiée.
Soyez prudent lors de l'exécution de fichiers non signés provenant de sources inconnues.

Statut de vérification du certificat

The PE file does not contain a certificate table.

Recommandation: Vérifiez la source du fichier et assurez-vous qu'il provient d'un éditeur de confiance.

Suppression de Trojan.Win64.CoinMiner.ca

Gridinsoft est capable d'identifier et de supprimer Trojan.Win64.CoinMiner.ca sans nécessiter l'intervention de l'utilisateur.

Télécharger Anti-Malware

Instructions de suppression

Suivez ces étapes pour supprimer complètement la menace de votre système

  1. 1
    Téléchargez Gridinsoft Anti-Malware — c'est un téléchargement rapide de 2 Mo qui ne ralentira pas votre PC.
  2. 2
    Lancez l'installateur gsam-fr-install.exe. L'installation prend environ 2 minutes et ne nécessite pas de redémarrage.
  3. 3
    L'application se lance juste après l'installation. Vous verrez le tableau de bord principal avec le bouton de scan au centre.
  4. 4
    Cliquez sur "Analyse standard" — cela vérifie tous les endroits où les malwares se cachent généralement : dossiers temporaires, données du navigateur, programmes de démarrage et répertoires système.
  5. 5
    Une fois que l'analyse trouve cette menace, cliquez sur "Nettoyer maintenant". La suppression est généralement instantanée, bien que certaines infections tenaces puissent nécessiter un redémarrage.
  6. 6
    Si vous voyez une invite de redémarrage, redémarrez. Cela élimine tout malware qui fonctionnait en mémoire et assure un démarrage propre du système.
Important : Avant de commencer
Conseil rapide : déconnectez-vous d'internet avant de scanner. Certains malwares contactent des serveurs pour des instructions ou téléchargent des composants supplémentaires quand ils détectent un problème. Si l'infection est sévère, démarrez d'abord en Mode sans échec — cela limite ce qui peut s'exécuter et facilite le nettoyage.

Laisser un commentaire

Partagez vos réflexions ou vos idées sur ce fichier. Êtes-vous d'accord avec notre conclusion ?

Vos commentaires pourraient influencer notre évaluation. Votre e-mail restera confidentiel et ne sera utilisé que pour vous contacter si nécessaire.

Gridinsoft Portal
Signed in via Gridinsoft Portal · View profile
Votre note pour

Gridinsoft Anti-Malware

Restez Sans Logiciel Malveillant : Gardez Votre PC Protégé avec Gridinsoft Anti-Malware

Gridinsoft Anti-Malware offre exactement cela : la tranquillité d'esprit avec une solution robuste et conviviale constamment mise à jour pour combattre les dernières menaces. Conçu par des experts en cybersécurité, il fournit une protection en temps réel et une suppression sans effort des logiciels malveillants. Il ne s'agit pas seulement de détecter les menaces ; il s'agit d'améliorer votre vie numérique avec une sécurité ininterrompue. Essayez-le et découvrez ce que c'est que de naviguer sans souci !

Gridinsoft Anti-Malware Maintenant Obtenir
Gridinsoft Anti-Malware