Este artículo trata de explicar el proceso de infección detrás de la moneda torrente MediaGet Miner Troya y cómo eliminar este malware por completo del equipo.
Un nuevo brote de malware, el uso de una puerta trasera en un cliente de torrent rusa ha informado a infectar a más de 400 miles de usuarios por no más de 12 horas de tiempo. El brote se aprovecha del programa Torrent MediaGet, que de acuerdo con Microsoft sería intentar descargar una virus de la minería monero, conocido como Dofoil. Si usted tiene la motor torrente MediaGet, un cliente de BitTorrent y su CPU está trabajando en una 100% además de su PC es lento, es muy recomendable leer el siguiente artículo y aprender cómo eliminar el virus de la moneda minero y wuauclt.exe mediaget.exe de Troya desde el ordenador por completo y cómo restaurar su PC de nuevo a estado normal de trabajo.
Resumen de amenazas
| Nombre | Wuauclt.exe Monero Miner |
| Escribe | Monero Miner malware |
| Descripción breve | Tiene el propósito de utilizar una puerta trasera en el programa torrente, llamada MediaGet con el fin de ejecutar un script minera Moneo en el equipo infectado. |
| Los síntomas | Su equipo puede tartamudear y luchar para abrir tareas simples. La CPU y la GPU pueden llegar a ser más caliente de lo normal y los ventiladores pueden funcionar a altas velocidades para enfriarlos. El rendimiento general del equipo puede ser más lenta.. |
| Método de distribución | Descargas liados. páginas webs a las que se pueden anunciar. |
| Herramienta de detección |
Ver si su sistema ha sido afectado por malware
Descargar
Herramienta de eliminación de software malintencionado
|
Experiencia de usuario | Unirse a nuestro foro para discutir Wuauclt.exe Monero Miner. |
Virus MediaGet Monero Miner - ¿Cómo Infect
El ataque, utilizando un software malicioso minero corriendo a través del proceso de wuauclt.exe, llamado Dofoil, según Microsoft informes se ha llevado a cabo forzando una actualización que cuenta con el virus de la moneda minero Dofoil. Esto pasa por un proceso de, llamada intoxicación, que ataca a varios equipos, que tiene el programa torrente MediaGet instalado y en ejecución. Este proceso no fue envenenamiento detectado por investigadores de Microsoft que venir de torrentes descargados. Más bien se dirige a un proceso de, llamada mediaget.exe. Mientras que el minero Dofoil tradicionalmente se distribuyó a través de mensajes de correo electrónico afectados incoar, en este brote, comenzado en marzo 6, 2018, la noticia de que el virus se dirige al proceso de mediaget.exe, que pertenece al programa torrente MediaGet, referido a menudo por muchos como una PUA (Potencialmente no deseado Aplicación). En este punto, no hay conexión entre MediaGet y cargador de humo (Dofoil Coin Miner) que se conoce, pero la versión primaria de la infección, en el que los expertos están trabajando es que los ladrones pueden haber comprometido la aplicación con el fin de impulsar su malware a través de la minería ejecutable malicioso.
Wuauclt.exe Monero Miner (Dofoil Coin Miner y Troya) – Análisis
El virus de la minera wuauclt.exe es el tipo de malware que tiene como objetivo utilizar los recursos de su sistema informático con el fin de minas para el criptomoneda Moneo a expensas de su PC. Este procedimiento se inicia por el virus de la ejecución de los siguientes archivos maliciosos en un ataque de actualización forzada que hace correr como si fueran mineros. Los archivos, los cuales son maliciosos y en relación con el minero Dofoil se informó de que los siguientes lugares:
→ %TEMP% / MY.DAT
%AppData% Local MediaGet2 mediaget.exe
Con SHA-1: 3e0ccd9fa0a5c40c2abb40ed6730556e3d36af3c)
ha sido reportada por Microsoft la principal infección researcchers que es causada por la siguiente cadena de actividades que se inició:
2. La distribución del malware (infección real con la minera siendo RAN) empezar a trabajar en los ordenadores ya infectados, varios días después, el 1 de marzo, 2018.
3. Esto dio lugar a un brote masivo de más de 400, 000 computadoras siendo detectados por Microsoft 5 días después de la primera infección, que se inició en 1ª de de marzo de.
archivo de infección real de Te, lanza una actualización de una actualización de servidor malicioso, usando el mediaget.exe proceso. Esta actualización cae y se corre el update.exe archivo malicioso con la siguiente firma:
→ 513a1624b47a4bca15f2f32457153482bedda640
El update.exe archivo en el turno que envenena el equipo infectado extrayendo y ejecutar el script malicioso al proceso mediaget.exe. El resultado es la mediaget.exe funcionando en el fondo de su sistema informático y realizar una llamada operación de hash que las minas para el criptomoneda Monero, por un exceso de utilización de su procesador central (UPC) y la tarjeta de vídeo (GPU).
El proceso de extracción se lleva a cabo dejando caer los siguientes ejecutables maliciosos, utilizando el mediaget.exe troyanizado proceso:
- MY.DAT - ejecutable malicioso.
- Wuauclt.exe - el virus de la minera de monedas.
Lo que el minero moneda real hace es conectar el ordenador a una piscina minera criptomoneda para el token Monero. Este grupo inicia operaciones hash mediante el uso de la CPU y el poder de la GPU con el fin de generar señales Monero. Este proceso está conectada a la cartera de cifrado virtual de los delincuentes cibernéticos, y así es como se generan Moneo a expensas de cientos de miles de usuarios están infectados hasta el momento que se ha instalado el cliente MediaGet torrente en sus ordenadores. La mala noticia es que si no se elimina en el tiempo, este minero criptomoneda puede incluso romper los componentes de su computadora por un exceso de usarlos, así que si ves cualquiera de los síntomas mencionados en este análisis, se recomendado encarecidamente que retire inmediatamente a este minero desde el ordenador.
Cómo toremove Wuauclt.exe Moneo El minero de su PC
Si ves los siguientes procesos en ejecución sin ninguna autorización específica de su ordenador, es aconsejable poner fin inmediatamente a ellos como tareas activas:
- mediaget.exe
- update.exe
- MY.DAT
- wuauclt.exe
Después de terminar los procesos, le recomendamos que siga las instructuons eliminación debajo de este artículo. Están específicamente diseñados con el fin de ayudarle a eliminar MediaGet Monero Miner ya sea desde el ordenador manualmente o automáticamente. Si no está seguro de que usted será capaz de eliminar este malware manualmente, Los expertos no aconsejan que se explore el equipo, utilizando un software anti-malware avanzado, que efectivamente asegurarse de que el minero wuauclt.exe se elimina automáticamente de su equipo y su PC se restablece de nuevo a un estado normal de trabajo.
Ventsislav Krastev
Ventsislav es un experto en ciberseguridad en SensorsTechForum desde 2015. El ha estado investigando, cubierta, ayudando a las víctimas con las últimas infecciones de malware, además de probar y revisar software y los últimos desarrollos tecnológicos. Tener la comercialización graduado, así, Ventsislav también tiene pasión por aprender nuevos cambios e innovaciones en ciberseguridad que se conviertan en un cambio de juego.. Después de estudiar Value Chain Management, Administración de redes y administración de computadoras de aplicaciones del sistema, encontró su verdadero llamado dentro de la industria de la ciberseguridad y cree firmemente en la educación de cada usuario hacia la seguridad en línea.
Sígueme:
Preparación antes de retirar Wuauclt.exe Monero Miner.
Antes de iniciar el proceso de eliminación real, se recomienda que usted hace los siguientes pasos de preparación.
- Asegúrate de que tienes estas instrucciones siempre abierto y delante de sus ojos.
- Hacer una copia de seguridad de todos sus archivos, aunque pudieran ser dañados. Debe hacer una copia de seguridad de sus datos con una solución de copia de nube y asegurar sus archivos contra cualquier tipo de pérdida, incluso de las amenazas más graves.
- Ser paciente ya que esto podría tomar un tiempo.
- Escanear en busca de malware
- Arreglar registros
- Eliminar archivos de virus
Paso 1: Analizar en busca de Wuauclt.exe Monero Miner con la herramienta de SpyHunter Anti-Malware
Paso 2: Limpiar los registros, creado por Wuauclt.exe Monero Miner en su ordenador.
Los registros normalmente dirigidos de máquinas Windows son los siguientes:
- HKEY_LOCAL_MACHINE Software Microsoft Windows CurrentVersion Run
- HKEY_CURRENT_USER Software Microsoft Windows CurrentVersion Run
- HKEY_LOCAL_MACHINE Software Microsoft Windows CurrentVersion RunOnce
- HKEY_CURRENT_USER Software Microsoft Windows CurrentVersion RunOnce
Puede acceder a ellos abriendo el editor del registro de Windows y eliminar cualquier valor, creado por Wuauclt.exe Monero Miner existe. Esto puede ocurrir siguiendo los pasos debajo:
Propina: Para encontrar un valor creado por virus, usted puede hacer clic derecho sobre él y haga clic "Modificar" para ver qué archivo que está configurado para ejecutarse. Si esta es la ubicación del archivo de virus, quitar el valor.Paso 3: Find virus files created by Wuauclt.exe Monero Miner on your PC.
1.Para Windows 8, 8.1 y 10.
Para más nuevos sistemas operativos Windows
1: En su teclado de prensa + R y escribe explorer.exe en el Carrera cuadro de texto y haga clic en el OK botón.
2: Haga clic en su PC en la barra de acceso rápido. Esto suele ser un icono con un monitor y su nombre es ya sea "Mi computadora", "Mi PC" o "Este PC" o lo que sea que usted ha nombrado.
3: Navegue hasta el cuadro de búsqueda en la esquina superior derecha de la pantalla de su PC y escriba "FileExtension:" y después de lo cual escriba la extensión de archivo. Si usted está buscando para ejecutables maliciosos, Un ejemplo puede ser "FileExtension:exe". Después de hacer eso, dejar un espacio y escriba el nombre del archivo que cree que el malware ha creado. Aquí es cómo puede aparecer si se ha encontrado el archivo:
N.B. We recommend to wait for the green loading bar in the navigation box to fill up in case the PC is looking for the file and hasn't found it yet.
2.Para Windows XP, Vista, y 7.
Para más viejos sistemas operativos Windows
En los sistemas operativos Windows más antiguos, el enfoque convencional debería ser el efectivo:
1: Haga clic en el Menu de inicio icono (por lo general en su parte inferior izquierda) y luego elegir el Búsqueda preferencia.
2: Después de que aparezca la ventana de búsqueda, escoger Más opciones avanzadas Del cuadro de asistente de búsqueda. Otra forma es haciendo clic en Todos los archivos y carpetas.
3: Después de ese tipo el nombre del archivo que está buscando y haga clic en el botón Buscar. Esto puede llevar algún tiempo después del cual aparecerán resultados. Si usted ha encontrado el archivo malicioso, usted puede copiar o abrir por su ubicación botón derecho del ratón en eso.
Ahora usted debería ser capaz de descubrir cualquier archivo en Windows, siempre y cuando se encuentra en su disco duro y no se oculta a través de un software especial.
Preguntas frecuentes sobre Wuauclt.exe Monero Miner
What Does Wuauclt.exe Monero Miner Trojan Do?
The Wuauclt.exe Monero Miner Trojan es un programa informático malicioso diseñado para interrumpir, dañar, u obtener acceso no autorizado a un sistema informático.
Se puede utilizar para robar datos confidenciales., obtener el control de un sistema, o lanzar otras actividades maliciosas.
¿Pueden los troyanos robar contraseñas??
Sí, Troyanos, como Wuauclt.exe Monero Miner, puede robar contraseñas. Estos programas maliciosos are designed to gain access to a user's computer, espiar a las víctimas y robar información confidencial, como datos bancarios y contraseñas.
Can Wuauclt.exe Monero Miner Trojan Hide Itself?
Sí, puede. Un troyano puede usar varias técnicas para enmascararse, incluyendo rootkits, cifrado, y ofuscación, para esconderse de los escáneres de seguridad y evadir la detección.
¿Se puede eliminar un troyano restableciendo los valores de fábrica??
Sí, un troyano se puede eliminar restableciendo los valores de fábrica de su dispositivo. Esto se debe a que restaurará el dispositivo a su estado original., eliminando cualquier software malicioso que pueda haber sido instalado. Tener en cuenta, que existen troyanos más sofisticados, que dejan puertas traseras y se reinfectan incluso después del restablecimiento de fábrica.
Can Wuauclt.exe Monero Miner Trojan Infect WiFi?
Sí, es posible que un troyano infecte redes WiFi. Cuando un usuario se conecta a la red infectada, el troyano puede propagarse a otros dispositivos conectados y puede acceder a información confidencial en la red.
¿Se pueden eliminar los troyanos??
Sí, Los troyanos se pueden eliminar. Esto generalmente se hace ejecutando un poderoso programa antivirus o antimalware que está diseñado para detectar y eliminar archivos maliciosos.. En algunos casos, también puede ser necesaria la eliminación manual del troyano.
¿Pueden los troyanos robar archivos??
Sí, Los troyanos pueden robar archivos si están instalados en una computadora. Esto se hace permitiendo que el autor de malware o usuario para obtener acceso a la computadora y luego robar los archivos almacenados en ella.
¿Qué antimalware puede eliminar troyanos??
Programas anti-malware como SpyHunter son capaces de buscar y eliminar troyanos de su computadora. Es importante mantener su anti-malware actualizado y escanear regularmente su sistema en busca de cualquier software malicioso..
¿Pueden los troyanos infectar USB??
Sí, Los troyanos pueden infectar USB dispositivos. Troyanos USB normalmente se propaga a través de archivos maliciosos descargados de Internet o compartidos por correo electrónico, allowing the hacker to gain access to a user's confidential data.
Acerca de Wuauclt.exe Monero Miner Research
El contenido que publicamos en SensorsTechForum.com, esta guía práctica de eliminación de Wuauclt.exe Monero Miner incluida, es el resultado de una extensa investigación, trabajo duro y la dedicación de nuestro equipo para ayudarlo a eliminar el problema específico de los troyanos.
¿Cómo llevamos a cabo la investigación sobre Wuauclt.exe Monero Miner??
Tenga en cuenta que nuestra investigación se basa en una investigación independiente. Estamos en contacto con investigadores de seguridad independientes, gracias a lo cual recibimos actualizaciones diarias sobre las últimas definiciones de malware, incluidos los diversos tipos de troyanos (puerta trasera, downloader, Infostealer, rescate, etc)
Además, the research behind the Wuauclt.exe Monero Miner threat is backed with VirusTotal.
Para comprender mejor la amenaza que representan los troyanos, Consulte los siguientes artículos que proporcionan detalles informados..