Gridinsoft Logo
File Icon

NBA2K20梦幻星辰.exe Trojan CoinMiner - Rapport d'analyse

Mis à jour 1 month ago
Vérifié par Malware Check
NBA2K20梦幻星辰.exe

Analyse technique

Nom du fichier NBA2K20梦幻星辰.exe
Type de fichier
PE32 executable (GUI) Intel 80386, for MS Windows
Version du scanner 1.0.245.174
Version de la base de données 2026-05-18 23:00:24 UTC
⚠

Trojan.Win32.CoinMiner.oa!s1

Famille de malware: CoinMiner

Le malware CoinMiner utilise les ressources système incluant CPU et RAM pour le minage non autorisé de cryptomonnaie. Il établit la persistance via l'intégration au démarrage et peut utiliser des techniques de gestion des ressources pour éviter la détection tout en minant des monnaies comme Monero ou Zcash.
N/A
Taux de détection
8,540,160
Taille du fichier (octets)
2026-05-18
Date d'analyse

Scanner un autre fichier

Identification du fichier

Type de hachage Valeur Action
MD5
54c5419fb1b2e47e21687d08817ef27d
SHA1
e7a1af2582b2e624a0856025bd2ea80400c61bc6
SHA256
a396c1e167a4d9148c882eee135bb6949ca767ebabc7df5a709169310b2aa3ec
SHA512
4d2c35ba09aa7a1a93c4c80fcae08451bc78adfa8e3d039a0051aa175abbd5837295a59fd8f7f39a5dfe03cb9045cc2bf8ae0beae944124f7bbf2139bfc89a66
ImpHash
8858cdba0f25af13abdbf34b45c49453

Analyse PE

Informations de base

▼
Icône
Hachage: 971a8bcaf064a177e8c4b9667a50211e
Flou: 07eed33e94c7c8544b41cd765dab7aa5
dHash: f0d4dcece8d8e870
Base d'image 0x00400000
Point d'entrée 0x00a15c90
Heure de compilation 2020-10-25 14:10:26
Somme de contrôle 0x00825a72 (Réel: 0x00825a72)
Version OS 4.0
Signatures PEiD PE32 executable (GUI) Intel 80386, for MS Windows
Signature numérique No valid SignedData structure was found.
Importations 19 bibliothèques
Exportations 0 fonctions
Ressources 30 Ressources
Sections 4 Sections

Informations de version

▼
FileVersion 1.0.0.0
FileDescription FantasyStar
ProductName NBA2K20 FantasyStar
ProductVersion 1.0.0.0
CompanyName Aleczou
LegalCopyright Aleczou 版权所有
Comments 本程序使用易语言编写(http://www.eyuyan.com)
Translation 0x0804 0x04b0

Sections PE

▼
Nom Adresse virtuelle Taille virtuelle Taille brute Entropie Caractéristiques MD5
.text 0x00001000 6,377,471 bytes 6,377,472 bytes 6.93 (Compressé) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE CD110FC4287D3F0B8FE8B484B4921BDC
.rdata 0x00616000 1,508,110 bytes 1,511,424 bytes 7.25 (Compressé) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 0C1D7E472BC5E3B4E192178760035F94
.data 0x00787000 359,732 bytes 204,800 bytes 5.29 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 0CE1AC4B7ED9F1263575ED18805F0D5A
.rsrc 0x007df000 439,528 bytes 442,368 bytes 5.35 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 08FA273CD0A0093B66ED99010A8C78A1
Alerte d'analyse d'entropie

2 section(s) avec entropie élevée (≥6.5) - compression possible

Analyse des ressources

▼
Total des ressources: 30 (437,723 octets)
Type de ressource Nombre Taille totale Pourcentage
TEXTINCLUDE 3 370 octets
0.1%
RT_CURSOR 4 1,104 octets
0.3%
RT_BITMAP 2 688 octets
0.2%
RT_ICON 11 433,144 octets
99%
RT_DIALOG 3 638 octets
0.1%
RT_STRING 1 452 octets
0.1%
RT_GROUP_CURSOR 3 74 octets
0%
RT_GROUP_ICON 1 132 octets
0%
RT_VERSION 1 660 octets
0.2%
RT_MANIFEST 1 461 octets
0.1%

Analyse de la chaîne de certificats

▼
Aucune signature numérique

Ce fichier n'est pas signé numériquement.

Implications de sécurité:
  • Impossible de vérifier l'identité de l'éditeur
  • Risque de sécurité accru lors de l'exécution de ce fichier
  • Peut déclencher des avertissements de sécurité sur certains systèmes

⚠ Ce fichier n'a pas de signature numérique ou la chaîne de certificats n'a pas pu être vérifiée.
Soyez prudent lors de l'exécution de fichiers non signés provenant de sources inconnues.

Statut de vérification du certificat

No valid SignedData structure was found.

Recommandation: Vérifiez la source du fichier et assurez-vous qu'il provient d'un éditeur de confiance.

Suppression de Trojan.Win32.CoinMiner.oa!s1

Gridinsoft est capable d'identifier et de supprimer Trojan.Win32.CoinMiner.oa!s1 sans nécessiter l'intervention de l'utilisateur.

Télécharger Anti-Malware

Instructions de suppression

Suivez ces étapes pour supprimer complètement la menace de votre système

  1. 1
    Téléchargez Gridinsoft Anti-Malware — c'est un téléchargement rapide de 2 Mo qui ne ralentira pas votre PC.
  2. 2
    Lancez l'installateur gsam-fr-install.exe. L'installation prend environ 2 minutes et ne nécessite pas de redémarrage.
  3. 3
    L'application se lance juste après l'installation. Vous verrez le tableau de bord principal avec le bouton de scan au centre.
  4. 4
    Cliquez sur "Analyse standard" — cela vérifie tous les endroits où les malwares se cachent généralement : dossiers temporaires, données du navigateur, programmes de démarrage et répertoires système.
  5. 5
    Une fois que l'analyse trouve cette menace, cliquez sur "Nettoyer maintenant". La suppression est généralement instantanée, bien que certaines infections tenaces puissent nécessiter un redémarrage.
  6. 6
    Si vous voyez une invite de redémarrage, redémarrez. Cela élimine tout malware qui fonctionnait en mémoire et assure un démarrage propre du système.
Important : Avant de commencer
Conseil rapide : déconnectez-vous d'internet avant de scanner. Certains malwares contactent des serveurs pour des instructions ou téléchargent des composants supplémentaires quand ils détectent un problème. Si l'infection est sévère, démarrez d'abord en Mode sans échec — cela limite ce qui peut s'exécuter et facilite le nettoyage.

Laisser un commentaire

Partagez vos réflexions ou vos idées sur ce fichier. Êtes-vous d'accord avec notre conclusion ?

Vos commentaires pourraient influencer notre évaluation. Votre e-mail restera confidentiel et ne sera utilisé que pour vous contacter si nécessaire.

Gridinsoft Portal
Signed in via Gridinsoft Portal · View profile
Votre note pour

Gridinsoft Anti-Malware

Restez Sans Logiciel Malveillant : Gardez Votre PC Protégé avec Gridinsoft Anti-Malware

Gridinsoft Anti-Malware offre exactement cela : la tranquillité d'esprit avec une solution robuste et conviviale constamment mise à jour pour combattre les dernières menaces. Conçu par des experts en cybersécurité, il fournit une protection en temps réel et une suppression sans effort des logiciels malveillants. Il ne s'agit pas seulement de détecter les menaces ; il s'agit d'améliorer votre vie numérique avec une sécurité ininterrompue. Essayez-le et découvrez ce que c'est que de naviguer sans souci !

Gridinsoft Anti-Malware Maintenant Obtenir
Gridinsoft Anti-Malware