Autocad2010update2x64.exe Trojan Miner - Rapport d'analyse

Mis à jour 1 year ago

Vérifié par Malware Check

autocad2010update2x64.exe

Analyse technique

Nom du fichier	autocad2010update2x64.exe
Type de fichier	PE32+ executable (GUI) x86-64, for MS Windows
Version du scanner	1.0.158.174
Version de la base de données	2024-02-04 11:00:38 UTC

⚠

Trojan.Win64.Miner.cld

Famille de malware: Miner

Le malware Miner exploite les ressources système pour des opérations non autorisées de minage de cryptomonnaie. Il s'intègre dans les processus de démarrage système et peut implémenter des techniques furtives pour éviter la détection tout en consommant les ressources CPU et RAM.

N/A

Taux de détection

43,104,480

Taille du fichier (octets)

2024-02-04

Date d'analyse

Scanner un autre fichier

Identification du fichier

Type de hachage	Valeur	Action
MD5	205f8ad8840d26edc31f08bd56af33ae
SHA1	643b00cf7a56b1187769773a3770422ff7315eea
SHA256	6097ca42b9c0a3779ce7acb0ece2ad6ad6b4d5e07923a331aaef584540008eb9
SHA512	4de01dac6b4bd45d5613241b35b842784930913abe6f179ef861b6ffb5161cd61827843a2dff87be89abe164c9c2b1fb038bbada1c8987228b9405d61a613419
ImpHash	6ed91d6f1cc234e9e45a83e1de99b415

Analyse PE

Informations de base

▼

Base d'image	`0x140000000`
Point d'entrée	`0x140008a70`
Heure de compilation	2010-04-19 10:56:13
Somme de contrôle	0x02920db2 (Réel: 0x02920db2)
Version OS	5.2
Signatures PEiD	`PE32+ executable (GUI) x86-64, for MS Windows`
Signature numérique	Chain verification from CN=Autodesk\, Inc, OU=Design Solutions Group, OU=Digital ID Class 3 - Microsoft Software Validation v2, O=Autodesk\, Inc, L=San Rafael, ST=California, C=US (serial:46926037903300280469636714148227324347, sha1:f652b1ed7f969543ca88a919dd11c806bf26f573) failed: The path could not be validated because intermediate certificate 1 expired 2019-05-20 23:59:59Z
Importations	4 bibliothèques msi, KERNEL32, USER32, SHELL32
Exportations	0 fonctions
Ressources	31 Ressources
Sections	6 Sections

Signatures numériques

▼

	VeriSign, Inc. (US)
VeriSign Class 3 Code Signing 2009-2 CA	Autodesk, Inc (US)

Informations de version

▼

Comments	Autodesk, Inc.
CompanyName	Autodesk, Inc.
FileDescription	Autodesk SP.
FileVersion	18.0.309.0.0
InternalName	SP.EXE
LegalCopyright	Copyright (c) 1982-2009 by Autodesk, Inc.
OriginalFilename	SP.exe
ProductName	SP
ProductVersion	18.0.309.0.0
Translation	0x0409 0x04b0

Sections PE

▼

Nom	Adresse virtuelle	Taille virtuelle	Taille brute	Entropie	Caractéristiques	MD5
`.text`	`0x00001000`	87,478 bytes	87,552 bytes	6.35 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`13BF99F92841A587CD80D4F2B8B8629F`
`.rdata`	`0x00017000`	22,646 bytes	23,040 bytes	4.90 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`6FE82219883B76463D35BD4061729B7F`
`.data`	`0x0001d000`	14,416 bytes	6,144 bytes	2.02 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`81E4256577D2F96247E9BD6C46214C5E`
`.pdata`	`0x00021000`	5,292 bytes	5,632 bytes	4.84 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`E9777FB3D8E4B3B970EE2176A60E3F90`
`.rsrc`	`0x00023000`	42,972,616 bytes	42,972,672 bytes	7.95 (Compressé/Chiffré)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`E6071D0D98FB288F78D834A01046F3EE`
`.reloc`	`0x0291f000`	4,836 bytes	5,120 bytes	0.99 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`90303C9A6C30C4836E5C30E2AF6D0836`

Alerte d'analyse d'entropie

1 section(s) avec entropie élevée (≥7.5) détectée(s) - compression/chiffrement possible

Analyse des ressources

▼

Total des ressources: 31 (42,971,581 octets)

Type de ressource	Nombre	Taille totale	Pourcentage
MSP	1	42,944,512 octets	99.9%
RT_STRING	28	25,920 octets	0.1%
RT_VERSION	1	796 octets	0%
RT_MANIFEST	1	353 octets	0%

Analyse de la chaîne de certificats

▼

Certificat #1

Sujet	VeriSign Class 3 Code Signing 2009-2 CA VeriSign, Inc. US
Émetteur	Inconnu
Numéro de série	`134678584529721923331408176609551902556`

Certificat #2

Sujet	Autodesk, Inc Autodesk, Inc US
Émetteur	VeriSign Class 3 Code Signing 2009-2 CA
Numéro de série	`46926037903300280469636714148227324347`

Statut de vérification du certificat

Chain verification from CN=Autodesk\, Inc, OU=Design Solutions Group, OU=Digital ID Class 3 - Microsoft Software Validation v2, O=Autodesk\, Inc, L=San Rafael, ST=California, C=US (serial:46926037903300280469636714148227324347, sha1:f652b1ed7f969543ca88a919dd11c806bf26f573) failed: The path could not be validated because intermediate certificate 1 expired 2019-05-20 23:59:59Z

Recommandation: Vérifiez la source du fichier et assurez-vous qu'il provient d'un éditeur de confiance.

Suppression de Trojan.Win64.Miner.cld

Gridinsoft est capable d'identifier et de supprimer Trojan.Win64.Miner.cld sans nécessiter l'intervention de l'utilisateur.

Télécharger Anti-Malware

Instructions de suppression

Suivez ces étapes pour supprimer complètement la menace de votre système

Commencez par télécharger Gridinsoft Anti-Malware sur votre ordinateur.
Double-cliquez sur le fichier gsam-fr-install.exe et suivez les instructions à l'écran pour installer le programme.
Une fois l'installation de Gridinsoft Anti-Malware terminée, le programme s'ouvrira sur l'écran d'analyse.
Cliquez sur le bouton "Analyse standard" pour commencer à analyser votre ordinateur à la recherche de menaces.
Une fois le processus d'analyse terminé, cliquez sur "Nettoyer maintenant" pour supprimer toutes les menaces détectées.
Si vous y êtes invité, redémarrez votre système pour terminer le processus de suppression et vous assurer que toutes les menaces sont éliminées.

Important : Avant de commencer

Déconnectez-vous d'Internet pour empêcher le malware de se propager ou de télécharger des menaces supplémentaires. Exécutez l'analyse en mode sans échec pour une meilleure détection et suppression des menaces persistantes.

Laisser un commentaire

Partagez vos réflexions ou vos idées sur ce fichier. Êtes-vous d'accord avec notre conclusion ?

* Vos commentaires pourraient influencer notre évaluation. Votre e-mail restera confidentiel et ne sera utilisé que pour vous contacter si nécessaire.

Votre note pour

5 4 3 2 1