Amenazas de los mineros de monedas se perfilan para ser la próxima gran tendencia que probablemente no desaparecerá pronto. Uno de estos programas maliciosos es el último descubierto BitCoinminer.sx que era muy similar al Adylkuzz caballo de Troya basado en el código que usa.
En este artículo se ha realizado con el fin de ayudarlo a detectar y eliminar las nuevas amenazas de malware de Coin Mining desde el ordenador y proteger contra infecciones futuras, así.
También han aparecido muchos nuevos virus de este tipo., usando código JavaScript que está incrustado en sitios web sospechosos o en programas y este código comienza a extraer criptomonedas, el más a menudo blanco de las cuales se BitCoin y Moneda así como otras criptomonedas.
El objetivo final es utilizar la GPU y CPU de potencia para generar tokens para el bolsillo criptomoneda de los delincuentes cibernéticos y el resultado de esto es no es bueno, Debido a que su PC se ralentiza, congelaciones e incluso se puede bloquear en algún momento.
Por lo tanto, si cree que su computadora ha sido infectada por un archivo de este tipo, le recomendamos que obtenga más información sobre esas amenazas y cómo detectarlas y eliminarlas, preferiblemente mediante la lectura de la siguiente artículo.
Resumen de amenazas
| Nombre | Los virus de la moneda Miner |
| Escribe | Malware de minería de tokens de criptomonedas / Trojan |
| Descripción breve | Tiene como objetivo afectar su sistema informático y el uso de sus recursos de CPU y GPU con el fin de minas para los tokens criptomoneda. |
| Los síntomas | Alta utilización de CPU y GPU, además de su PC puede sobrecalentarse, frenar e incluso romper. |
| Método de distribución | A través de instaladores falsos, procesos fraudulentos, así como sitios maliciosos y archivos adjuntos de correo electrónico. |
| Herramienta de detección |
Ver si su sistema ha sido afectado por malware
Descargar
Herramienta de eliminación de software malintencionado
|
Experiencia de usuario | Unirse a nuestro foro para hablar sobre la moneda Miner virus. |
Cómo Las víctimas de la moneda Miner virus infectan
Estas infecciones han seguido evolucionando añadiéndoles nuevas tecnologías que les permiten no solo actuar como un gusano para infectar tantos dispositivos como sea posible., sino también para utilizar la máquina infectada a su grado completo y claro ejemplo de esto es el WannaMine Cryptoworm infección, imitando el ransomware WannaCry notoria. Además de esto, el uso de JavaScript ha evolucionado aún más y se ha vuelto más sofisticado con las funciones RAT en algunas infecciones., como el Webmine.pro Virus JavaScript.
Además, estas amenazas han comenzado a imitar los procesos del sistema muy bien.
Puede haber más de un método posible para infectar computadoras con tales amenazas.. Los métodos más utilizados son los archivos intermediarios., como troyanos, inyectores, Lombrices, JavaScript malicioso y varios otros. Estos archivos maliciosos o código pueden infectar a un PC víctima dada a través de varias maneras diferentes, la principal de las cuales a menudo resultan ser:
- enlaces web maliciosos que se publican en forma de mensajes de spam en línea.
- A través de enlaces web que pueden existir en diferentes tipos de formas, formar los gustos de los botones falsos, modificados banners en sitios o si ya tiene una PUP instalado en su dispositivo.
- Si ha abierto un correo electrónico malicioso que contiene un mensaje convincente y un archivo adjunto malicioso.
Los archivos de la infección por sí mismos pueden haber encajado explota u otros métodos que les permiten ser activados de manera ofuscado mientras son detectados en los ordenadores de las víctimas. Dichos archivos también pueden ser ocultadas como configuraciones falsas, generadores de claves u otros tipos de archivos no deseados que existen en la máquina de la víctima.
Infecciones por minería de monedas - Más información
amenazas por ahí. La mayoría de ellos se han parecido el código de diferentes caballos de Troya, pero surgieron peligros más nuevos que también utilizan algoritmos de criptomonedas ya conocidos, como Cryptonight o Coinhive, incrustado como pocas líneas de código JavaScript subidos en varios sitios web. Así que aquí están algunos de los software peligrosos más notorios que se conocen:
Minero Upup.exe
Esta amenaza tiene el único propósito de utilizar los recursos de CPU y GPU de su dispositivo a través de su proceso falso Upup.exe, que se ejecuta como un proceso confiable en el fondo de su dispositivo a través de su Administrador de tareas de Windows. La infección también tiene como objetivo modificar las subclaves y claves del Registro de Windows para que se ejecuten automáticamente, incluso si se detiene el proceso y el proceso real de upup.exe se oculta en algún lugar de la carpeta del sistema de Windows u otros directorios de sistema de su sistema operativo.
Se informó que el software incluso posiblemente tenga otras capacidades, como la autoactualización silenciosa para permanecer sin ser detectado durante el mayor tiempo posible en su máquina y además, para esto instale otras infecciones más tales amenazas en su PC infectada. Abajo, usted puede encontrar más información sobre Upup.exe.
Minero de Service.exe
Este proceso de Windows malicioso es de origen que no están bien documentados y establecidos, pero se sabe con certeza que utiliza un fraudulento service.exe proceso que actúa como un archivo de sistema en Windows. Este archivo tiene el propósito de realizar su operación de manera silenciosa mientras consume una gran cantidad de recursos de CPU y GPU..
También se informó que las infecciones se propagan a través de múltiples canales diferentes., incluyendo grandes campañas de spam de correo electrónico. Similar a Upup.exe, sino que también tiene capacidades de caballo de Troya, sugiriendo que los dos virus pueden ser de la misma familia.
Caballo de Troya WDF.EXE
Otro archivo malicioso que se ha detectado recientemente para usar WDF.EXE después de crear una carpeta, llamado “WDF” en el directorio% Windows%. El virus se instala silenciosamente en las computadoras de las víctimas y también se ha informado que deja otros dos archivos maliciosos en las computadoras., infectada por él que se denominan:
- NvProfileUpdater64.exe
- taskmon.exe
Más información sobre la minería de monedas WDF.EXE se puede encontrar a continuación:
Svchost.exe.exe (SearchGo) Troyano de minería de monedas
este malware, más bien reciente ha informado de que probablemente se extendió a través de un archivo adjunto de correo electrónico malintencionado, que provoca la infección inicial a través de ofuscador. A continuación, se crea un archivo en el directorio% Microsoft%, llamado svchost.exe.exe. Este archivo se informó a comenzar a realizar varios tipos diferentes de procesos, tales como inyectar un script malicioso en el proceso Svchost.exe legítima, apartada es responsable de la organización de los servicios del sistema en Windows.
Por último, esto da como resultado el archivo falso Svchost.exe.exe que se inicia desde el nombre de usuario del SISTEMA, haciendo que parezca legítima cuando se abra el Administrador de tareas de Windows, pero puede ser reconocido por la doble extensión .exe.exe. Abajo, usted puede encontrar más información además de la eliminación de este proceso sospechoso:
Malware de minería de monedas Wuapp.exe Monero
Wuapp fue detectado a mediados de diciembre. 2017 y su objetivo principal en las computadoras de la víctima era eliminar múltiples archivos ejecutables de varios procesos, a continuación, modificar el Editor de Registro de Windows, que da como resultado el proceso legítimo de Windows Update Service (wuapp.exe) para ejecutarse en segundo plano del dispositivo infectado. El minero no solo corre, sin embargo. Está integrado con la siguiente secuencia de comandos:
→ wuapp.exe -o pool.minexmr.com:4444 -u {cartera del hacker} -p x -v 0 -t 2
El script en sí hace posible que el malware comience a realizar varias actividades diferentes en la máquina de la víctima., incluido el inicio de una operación minera a través del puerto 4444 en el PC de la víctima y esto da como resultado pesada carga de la CPU y la GPU en la PC de la víctima, principalmente el uso GPU. Más información está disponible en el enlace de más abajo relacionada:
Virus Android Coin Miner
Lo que parece ser el primer minero de monedas que está orientado a dispositivos Android ya es un hecho. El virus tiene 3 diferentes variaciones y se propaga a través de aplicaciones falsas, al igual que la aplicación Recitamo Santo Rosario o la App inalámbrica SafetyNet. Estas aplicaciones, contener un Coinhive Código JavaScript que vincula su cuenta a una billetera Coinhive y su teléfono inteligente comienza a extraer diferentes criptomonedas fácilmente extraíbles. Los que se extraían los informes, la siguiente:
- Magicoin
- Feathercoin
- VertCoin
- MiriyadCoin
- conjunto
Puede encontrar más información e instrucciones de eliminación para el software peligroso Android Coin Miner en el enlace web relacionado a continuación:
troyano qc64.exe
Al igual que en los otros mineros, usando un ejecutable para correr en la computadora de la víctima, la qc64.exe‘S archivo de infección puede pretender ser una factura, un recibo de compra, confirmación del pedido y otro tipo de archivo aparentemente legítimo que por lo general se envía a través del correo electrónico.
Entonces, qc64.exe puede colocar sus archivos maliciosos en las carpetas del sistema de Windows. Dado que el minero de monedas también tiene capacidades troyanas, también puede realizar otras actividades de carácter deseado en su equipo, como robar archivos, copiar sus contraseñas y nombres de usuario, obtener información de la red desde su computadora e incluso infectarla con software más peligroso.
Puede leer más información sobre el qc64.exe Del artículo siguiente:
Trojan:Virus HTML / Brocoiner
Este virus de navegador JavaScript Ha sido reportado inyectar un JavaScript malicioso en los ordenadores de sus víctimas y esto se traduce en la computadora de la víctima para conectarse a la minería servcie Coinhive y la mía para el criptomoneda Moneo por la sobrecarga de la CPU y la GPU de energía. Lo interesante de Brocoiner es que utiliza sitios web falsos de videojuegos para difundir, como el antiguo sitio del juego Titan Quest. Abajo, puedes encontrar más información sobre Brocoiner:
JS:Virus de la moneda Cryptonight Miner
Este es probablemente uno de los mineros criptomoneda más notorios por ahí para los navegadores web, principalmente porque utiliza el algoritmo de minería Cryptonight para generar Monero fichas a expensas de su procesador de gráficos (Tarjeta de video).
Lo peor es que es muy difícil notarlo., principalmente debido a que la JS:El virus Cryptonight Mining tiene como objetivo realizar varias tareas diferentes para ocultarse y la única forma de detectarlo es si ve que la temperatura de su GPU ha superado la media o si tiene habilitada una protección anti-malware avanzada.. Más información sobre el JS:Cryptonight Miner se puede encontrar a continuación:
Procesos de virus Service.exe y Webservice.exe
Al igual que en otros mineros criptomoneda, el uso de archivos ejecutables para ejecutar mientras se asemeja a los procesos legítimos de Windows, los archivos y service.exe webservice.exe también atacar a los recursos de su ordenador y que pueden tener capacidades de caballo de Troya, lo que significa que los virus pueden crear varios tipos diferentes de archivos en su computadora que puede vincular su dirección IP a un grupo de minería y además de esto robar información de ella. Más información acerca de los peligros de pleno derecho de tener la service.exe y mineros webservice.exe en su PC puede ser visto en el artículo relacionado a continuación:
“Texto de mercurio no encontrado” Mensaje
“Texto de mercurio no encontrado” El mensaje se ejecuta principalmente en navegadores web, como Mozilla Firefox y Google Chrome. Aprovecha una página web falsa, que muestra el mensaje siguiente:
En realidad, la página web incorpora un código JavaScript que se traduce en un archivo, llamado winhost.exe se dejó caer y corrió de forma activa en su ordenador. Este archivo utiliza los recursos del sistema y puede suddely ralentizar el equipo además de hacer que se congele y algunas víctimas incluso afirman haber visto BSOD (Pantalla Azul de la Muerte) tipo de errores.
Bitcoinminer.sx
Este troyano se ha notificado a ser muy similar a la Adylkuzz caballo de Troya que tenían diversos datos robar capacidades más a min diferentes tipos de cryptocurrencies, de acuerdo con los componentes fuertes de su computadora (CPU o GPU más fuerte).
Puede encontrar más información al respecto en el siguiente enlace.:
Cómo detectar, Eliminar virus de minería de monedas (Incluyendo consejos de protección)
Los virus tienen varios métodos diferentes mediante los cuales se deslizan en su computadora. Algunos de ellos mi mientras permanecen filelessly en su PC, y algunos de ellos se ejecutan los procesos ejecutables sospechosos como una tarea de sistema en segundo plano. Una cosa está clara, aunque - si usted tiene un alto uso de componentes GPU o CPU de su PC, Las recomendaciones son seguir inmediatamente las instrucciones de eliminación de SensorsTechForum.com a continuación para detectar y eliminar dichos virus., después de lo cual cambiar todas sus credenciales, así (contraseñas, nombres de cuenta, e-mails, etc).
Consejos de monedas Miner Protección Virus
Para ayudarlo a protegerse mejor contra tales amenazas en el futuro, puede seguir los consejos que hemos proporcionado a continuación:
- Ejecutar programas en salvadera.
- instalar avanzada protección anti-malware.
- Mantener todo actualizado, especialmente sus navegadores web.
- Instalar el software ad-bloqueante.
- Tenga mucho cuidado de cómo los correos electrónicos abiertos.
- Desactivar las macros de Microsoft Office.
- Desactivar JavaScript si no lo está utilizando.
- Mantenga el servidor de seguridad y las actualizaciones automáticas en todo momento.
Tenga en cuenta que a pesar de seguir muchas pautas y consejos de protección, como los que hemos vinculado a continuación, el mejor método para eliminar los virus de la moneda minero y para detectarlas antes de que incluso se han activado es utilizar y avanzada protección anti-malware. Dicho software lo ayudará a eliminar automáticamente cualquier virus de Coin Mining escaneando su PC en busca de sus definiciones y su PC estará inmediatamente protegida contra la infección por dichos virus en el futuro..
Ventsislav Krastev
Ventsislav es un experto en ciberseguridad en SensorsTechForum desde 2015. El ha estado investigando, cubierta, ayudando a las víctimas con las últimas infecciones de malware, además de probar y revisar software y los últimos desarrollos tecnológicos. Tener la comercialización graduado, así, Ventsislav también tiene pasión por aprender nuevos cambios e innovaciones en ciberseguridad que se conviertan en un cambio de juego.. Después de estudiar Value Chain Management, Administración de redes y administración de computadoras de aplicaciones del sistema, encontró su verdadero llamado dentro de la industria de la ciberseguridad y cree firmemente en la educación de cada usuario hacia la seguridad en línea.
Sígueme:
Preparación antes de retirar la moneda Miner virus.
Antes de iniciar el proceso de eliminación real, se recomienda que usted hace los siguientes pasos de preparación.
- Asegúrate de que tienes estas instrucciones siempre abierto y delante de sus ojos.
- Hacer una copia de seguridad de todos sus archivos, aunque pudieran ser dañados. Debe hacer una copia de seguridad de sus datos con una solución de copia de nube y asegurar sus archivos contra cualquier tipo de pérdida, incluso de las amenazas más graves.
- Ser paciente ya que esto podría tomar un tiempo.
Paso 1: Arrancar el PC en modo seguro para aislar y eliminar el virus de la moneda Miner
Paso 2: Limpiar los registros, creado por monedas Miner virus en su ordenador.
Los registros normalmente dirigidos de máquinas Windows son los siguientes:
- HKEY_LOCAL_MACHINE Software Microsoft Windows CurrentVersion Run
- HKEY_CURRENT_USER Software Microsoft Windows CurrentVersion Run
- HKEY_LOCAL_MACHINE Software Microsoft Windows CurrentVersion RunOnce
- HKEY_CURRENT_USER Software Microsoft Windows CurrentVersion RunOnce
Puede acceder a ellos abriendo el editor del registro de Windows y eliminar cualquier valor, creado por monedas Miner virus en él. Esto puede ocurrir siguiendo los pasos debajo:
Propina: Para encontrar un valor creado por virus, usted puede hacer clic derecho sobre él y haga clic "Modificar" para ver qué archivo que está configurado para ejecutarse. Si esta es la ubicación del archivo de virus, quitar el valor.
Paso 3: Find virus files created by Coin Miner Viruses on your PC.
Para más nuevos sistemas operativos Windows
1: En su teclado de prensa + R y escribe explorer.exe en el Carrera cuadro de texto y haga clic en el OK botón.
<
2: Haga clic en su PC en la barra de acceso rápido. Esto suele ser un icono con un monitor y su nombre es ya sea "Mi computadora", "Mi PC" o "Este PC" o lo que sea que usted ha nombrado.
3: Navegue hasta el cuadro de búsqueda en la esquina superior derecha de la pantalla de su PC y escriba "FileExtension:" y después de lo cual escriba la extensión de archivo. Si usted está buscando para ejecutables maliciosos, Un ejemplo puede ser "FileExtension:exe". Después de hacer eso, dejar un espacio y escriba el nombre del archivo que cree que el malware ha creado. Aquí es cómo puede aparecer si se ha encontrado el archivo:
N.B. We recommend to wait for the green loading bar in the navigation box to fill up in case the PC is looking for the file and hasn't found it yet.
Para más viejos sistemas operativos Windows
En los sistemas operativos Windows más antiguos, el enfoque convencional debería ser el efectivo:
1: Haga clic en el Menu de inicio icono (por lo general en su parte inferior izquierda) y luego elegir el Búsqueda preferencia.
2: Después de que aparezca la ventana de búsqueda, escoger Más opciones avanzadas Del cuadro de asistente de búsqueda. Otra forma es haciendo clic en Todos los archivos y carpetas.
3: Después de ese tipo el nombre del archivo que está buscando y haga clic en el botón Buscar. Esto puede llevar algún tiempo después del cual aparecerán resultados. Si usted ha encontrado el archivo malicioso, usted puede copiar o abrir por su ubicación botón derecho del ratón en eso.
Ahora usted debería ser capaz de descubrir cualquier archivo en Windows, siempre y cuando se encuentra en su disco duro y no se oculta a través de un software especial.
Antes de empezar "Paso 4", Por favor arrancar de nuevo en el modo Normal, en caso de que usted está actualmente en modo seguro.
Esto le permitirá instalar y uso SpyHunter 5 exitosamente.
Paso 4: Analizar en busca de virus con monedas Miner herramienta SpyHunter Anti-Malware
Preguntas frecuentes sobre los virus de la minería de monedas
What Does Coin Miner Viruses Trojan Do?
The Coin Miner Viruses Trojan es un programa informático malicioso diseñado para interrumpir, dañar, u obtener acceso no autorizado a un sistema informático. Se puede utilizar para robar datos confidenciales., obtener el control de un sistema, o lanzar otras actividades maliciosas.
What Damage Can Coin Miner Viruses Trojan Cause?
The Coin Miner Viruses Trojan is a malicious type of malware that can cause significant damage to computers, redes y datos. Se puede usar para robar información., tomar el control de los sistemas, y propagar otros virus maliciosos y el malware.
Is Coin Miner Viruses Trojan a Harmful Virus?
Sí, es. A Trojan is a type of malicious software that is used to gain unauthorized access to a person's device or system. Puede dañar archivos, borrar datos, e incluso robar información confidencial.
¿Pueden los troyanos, Like Coin Miner Viruses Steal Passwords?
Sí, Troyanos, como los virus Coin Miner, puede robar contraseñas. These malicious programs are designed to gain access to a user's computer, espiar a las víctimas y robar información confidencial, como datos bancarios y contraseñas.
Can Coin Miner Viruses Trojan Hide Itself?
Sí, puede. Un troyano puede usar varias técnicas para enmascararse, incluyendo rootkits, cifrado, y ofuscación, para esconderse de los escáneres de seguridad y evadir la detección.R
¿Se puede eliminar un virus troyano mediante el restablecimiento de fábrica??
Sí, un virus troyano se puede eliminar reiniciando su dispositivo de fábrica. Esto se debe a que restaurará el dispositivo a su estado original., eliminando cualquier software malicioso que pueda haber sido instalado.
Can Coin Miner Viruses Trojan Infect WiFi?
Sí, es posible que un troyano infecte redes WiFi. Cuando un usuario se conecta a la red infectada, el troyano puede propagarse a otros dispositivos conectados y puede acceder a información confidencial en la red.
¿Se pueden eliminar los troyanos??
Sí, Los troyanos se pueden eliminar. Esto generalmente se hace ejecutando un poderoso programa antivirus o antimalware que está diseñado para detectar y eliminar archivos maliciosos.. En algunos casos, también puede ser necesaria la eliminación manual del troyano.
¿Son los troyanos difíciles de eliminar??
Sí, Los troyanos pueden ser muy difíciles de eliminar, ya que a menudo se disfrazan de programas legítimos., haciéndolos difíciles de detectar y extremadamente difíciles de eliminar.
¿Pueden los troyanos robar archivos??
Sí, Los troyanos pueden robar archivos si están instalados en una computadora. Esto se hace permitiendo que el autor de malware o usuario para obtener acceso a la computadora y luego robar los archivos almacenados en ella.
¿Qué antimalware puede eliminar troyanos??
Programas anti-malware como SpyHunter son capaces de buscar y eliminar troyanos de su computadora. Es importante mantener su anti-malware actualizado y escanear regularmente su sistema en busca de cualquier software malicioso..
¿Pueden los troyanos infectar USB??
Sí, Los troyanos pueden infectar USB dispositivos. Troyanos USB normalmente se propaga a través de archivos maliciosos descargados de Internet o compartidos por correo electrónico, allowing the hacker to gain access to a user's confidential data.
Acerca de la investigación de virus Coin Miner
El contenido que publicamos en SensorsTechForum.com, esta guía práctica de eliminación de virus Coin Miner incluida, es el resultado de una extensa investigación, trabajo duro y la dedicación de nuestro equipo para ayudarlo a eliminar el problema específico de los troyanos.
¿Cómo llevamos a cabo la investigación sobre los virus Coin Miner??
Tenga en cuenta que nuestra investigación se basa en una investigación independiente. Estamos en contacto con investigadores de seguridad independientes, gracias a lo cual recibimos actualizaciones diarias sobre las últimas definiciones de malware, incluidos los diversos tipos de troyanos (puerta trasera, downloader, Infostealer, rescate, etc)
Además, the research behind the Coin Miner Viruses threat is backed with VirusTotal.
Para comprender mejor la amenaza que representan los troyanos, Consulte los siguientes artículos que proporcionan detalles informados..
Referencias
1. Caballo de Troya - ¿Qué es??
2. Aplicación Trojanizada de AnyDesk entregada a través de Google Ads falsos
3. Los piratas informáticos continúan usando Excel malicioso 4.0 Macros para entregar troyanos bancarios
4. Ficker Infostealer utiliza anuncios falsos de Spotify para propagarse
5. El malware Jupyter Infostealer se dirige a los datos del navegador Chrome y Firefox