Este artículo tiene el objetivo de ayudar a mostrándole Cómo quitar el troyano Miner usando JavaScript Coinhive minar su PC para criptomoneda moneda.
Un nuevo caballo de Troya minera se ha detectado en los ordenadores de las víctimas. El troyano es único por el hecho de que utiliza el sitio web de la minería en línea, llamada Coinhive, que se aprovecha de la tecnología JavaScript para extraer el moneda criptomoneda en el equipo de los más de acceder a él. Sin embargo, el troyano manipula esta JavaScript para incorporarlo en su código y se ejecuta secuencias de comandos que se extraen a expensas de los recursos del ordenador. Si sospecha que su ordenador ha sido infectado por este Caballo de Troya, le recomendamos que lea este artículo y aprender a detectar y eliminar Coinhive moneda minero de Troya.
Resumen de amenazas
| Nombre | Coinhive moneda minero de Troya |
| Escribe | Crypto Miner malware |
| Descripción breve | El objetivo final de este malware es a la mía para el criptomoneda Monero, el uso de recursos de la CPU y GPU del ordenador. |
| Los síntomas | Tener este malware en su PC, resultados en CPU elevada y el uso de GPU por Es proceso malicioso. Si permanece en el equipo durante períodos de tiempo más largos, el virus puede incluso romper los componentes del ordenador. |
| Método de distribución | Los correos electrónicos de spam, Archivos adjuntos de correo electrónico, Archivos ejecutables |
| Herramienta de detección |
Ver si su sistema ha sido afectado por malware
Descargar
Herramienta de eliminación de software malintencionado
|
Experiencia de usuario | Unirse a nuestro foro para discutir Coinhive moneda minero de Troya. |
actualización de noviembre de 2017!
Coinhive Monero miner se ha convertido en uno de los mineros JavaScript más ampliamente distribuido, la difusión de una gran cantidad de sitios web de todo el World Wide Web. El minero se ha detectado en los sitios torrent, sitios de carácter sospechoso e incluso blogs en línea.
Coinhive Monero Miner Troya - ¿Cómo llegué Infected?
El proceso de infección, relacionada con Coinhive Monero Miner no es diferente que con cualquier otro tipo de malware. El virus puede entrar en su ordenador como resultado de que la descarga de una configuración bastante sospechoso, parche, activador de licencia o de un documento de Microsoft Office malicioso en su ordenador y ejecutarlo. Tal como se puede plantear diferentes tipos de archivos legítimos que se suben o bien en los sitios web de torrent o cargado en sitios de descarga sospechosas.
El principal método por el cual la mayoría de las víctimas se infectan con troyanos mineras, tales como el Coinhive Monero Miner es en realidad a través de mensajes de spam de correo electrónico. La mayoría de los mensajes apuntan a las víctimas truco para que abra un archivo adjunto de correo electrónico malintencionado, haciendo que parezca, el archivo adjunto es un archivo legítimo, tal como:
- Recibo.
- Factura.
- extracto de cuenta.
- Informe de actividad sospechosa en su cuenta de PayPal / cuenta bancaria.
Los mensajes en dichos correos electrónicos pueden verse como el ejemplo siguiente:
No pudimos entregar su paquete, #00000739097
FedEx 2Día A.M.
Expedido: martes, Agosto 18. 2015 en 3:14 A.M
A: Contacto
Archivo adjunto: Delivery_Notification_00000739097.zip (2.5 KB)
estimado cliente,
no podíamos entregar su paquete.
Puede revisar los detalles completos de su pedido en el hallazgo adjunta.
un cordial saludo,
Marshall Hampton,
sr. Agente de operación.
Coinhive Miner Troya - Actividad malicioso
Cuando una infección con Coinhive Miner Troya se lleva a cabo en el ordenador, el malware inmediatamente comienza a soltar sus archivos de carga útil en su ordenador. Ellos pueden ser dejados en algunos de los siguientes directorios de Windows o uno completamente al azar en su PC:
- %AppData%
- %Local%
- %LocalLow%
- %Itinerancia%
- %Temperatura%
Después de esto se hace, el virus puede ejecutar un archivo malicioso que se ejecuta de una manera ofuscado. Lograr esto, el troyano utiliza el software de la ofuscación que lo oculta a las definiciones antivirus. El archivo se corrió como un proceso .exe en su Administrador de tareas de Windows y que puede estar oculta. Si no se oculta, se puede detectar por el hecho de que puede tener un porcentaje significativo de la GPU (Tarjeta de video) y la CPU (Procesador central). Esto puede resultar en su ordenador ralentizar significativamente a la congelación, incluso en momentos, especialmente si se trata de una plataforma de gama baja.
El ejecutable malicioso, perteneciente a Coinhive Miner Troya es también un archivo que puede establecer la conexión a la red y la mía Coinhive Monero hash utilizando los recursos del ordenador. Aunque la minería es rentable en algunos casos con los equipos adecuados, la operación minera Monero acredita monedas Monero para el hacker que instala el troyano en el ordenador en lugar de a usted.
Además, desde Coinhive Miner Troya es el malware, También se puede configurar para robar información diferente de su ordenador, que puede ser:
- sus contraseñas.
- Su información financiera.
- La información del sistema.
- Sus puertos de conexión no segura.
El virus puede utilizar esta y otra información para realizar otras actividades maliciosas en su sistema informático, gusta:
- instalar otro Troyanos mineras cripto.
- Actualizarlo de ofuscación para no ser detectados por períodos más largos en sus sistemas informáticos.
- Recoger las pulsaciones de teclas que se escriben en tiempo real.
- Recolectar datos, concering su dirección IP, red, antivirus y la información, como la que se indica en los puntos anteriores.
Cómo detectar y quitar Coinhive Monero Miner Troya
Para el proceso de eliminación de este Monero miner, tendrá que aislar el virus y buscar los archivos para eliminarlos. También hay que buscar manualmente la configuración ha cambiado y volver de nuevo a la normalidad. Sin embargo, ya que esto lleva tiempo, expertos recomiendan extirpar Coinhive Monero Miner automáticamente desde el ordenador mediante la detección con un software anti-malware avanzado. La instalación de dicho programa también le ayudará a mantenerse protegidos contra futuras infecciones, como el Coinhive moneda minero de Troya.
Ventsislav Krastev
Ventsislav es un experto en ciberseguridad en SensorsTechForum desde 2015. El ha estado investigando, cubierta, ayudando a las víctimas con las últimas infecciones de malware, además de probar y revisar software y los últimos desarrollos tecnológicos. Tener la comercialización graduado, así, Ventsislav también tiene pasión por aprender nuevos cambios e innovaciones en ciberseguridad que se conviertan en un cambio de juego.. Después de estudiar Value Chain Management, Administración de redes y administración de computadoras de aplicaciones del sistema, encontró su verdadero llamado dentro de la industria de la ciberseguridad y cree firmemente en la educación de cada usuario hacia la seguridad en línea.
Sígueme:
Preparación antes de retirar Coinhive Monero Miner Trojan.
Antes de iniciar el proceso de eliminación real, se recomienda que usted hace los siguientes pasos de preparación.
- Asegúrate de que tienes estas instrucciones siempre abierto y delante de sus ojos.
- Hacer una copia de seguridad de todos sus archivos, aunque pudieran ser dañados. Debe hacer una copia de seguridad de sus datos con una solución de copia de nube y asegurar sus archivos contra cualquier tipo de pérdida, incluso de las amenazas más graves.
- Ser paciente ya que esto podría tomar un tiempo.
- Escanear en busca de malware
- Arreglar registros
- Eliminar archivos de virus
Paso 1: Analizar en busca de Coinhive Monero Miner Troya con la herramienta de SpyHunter Anti-Malware
Paso 2: Limpiar los registros, creado por Coinhive Monero Miner troyano en su ordenador.
Los registros normalmente dirigidos de máquinas Windows son los siguientes:
- HKEY_LOCAL_MACHINE Software Microsoft Windows CurrentVersion Run
- HKEY_CURRENT_USER Software Microsoft Windows CurrentVersion Run
- HKEY_LOCAL_MACHINE Software Microsoft Windows CurrentVersion RunOnce
- HKEY_CURRENT_USER Software Microsoft Windows CurrentVersion RunOnce
Puede acceder a ellos abriendo el editor del registro de Windows y eliminar cualquier valor, creado por Coinhive Monero Miner Troya allí. Esto puede ocurrir siguiendo los pasos debajo:
Propina: Para encontrar un valor creado por virus, usted puede hacer clic derecho sobre él y haga clic "Modificar" para ver qué archivo que está configurado para ejecutarse. Si esta es la ubicación del archivo de virus, quitar el valor.Paso 3: Find virus files created by Coinhive Monero Miner Trojan on your PC.
1.Para Windows 8, 8.1 y 10.
Para más nuevos sistemas operativos Windows
1: En su teclado de prensa + R y escribe explorer.exe en el Carrera cuadro de texto y haga clic en el OK botón.
2: Haga clic en su PC en la barra de acceso rápido. Esto suele ser un icono con un monitor y su nombre es ya sea "Mi computadora", "Mi PC" o "Este PC" o lo que sea que usted ha nombrado.
3: Navegue hasta el cuadro de búsqueda en la esquina superior derecha de la pantalla de su PC y escriba "FileExtension:" y después de lo cual escriba la extensión de archivo. Si usted está buscando para ejecutables maliciosos, Un ejemplo puede ser "FileExtension:exe". Después de hacer eso, dejar un espacio y escriba el nombre del archivo que cree que el malware ha creado. Aquí es cómo puede aparecer si se ha encontrado el archivo:
N.B. We recommend to wait for the green loading bar in the navigation box to fill up in case the PC is looking for the file and hasn't found it yet.
2.Para Windows XP, Vista, y 7.
Para más viejos sistemas operativos Windows
En los sistemas operativos Windows más antiguos, el enfoque convencional debería ser el efectivo:
1: Haga clic en el Menu de inicio icono (por lo general en su parte inferior izquierda) y luego elegir el Búsqueda preferencia.
2: Después de que aparezca la ventana de búsqueda, escoger Más opciones avanzadas Del cuadro de asistente de búsqueda. Otra forma es haciendo clic en Todos los archivos y carpetas.
3: Después de ese tipo el nombre del archivo que está buscando y haga clic en el botón Buscar. Esto puede llevar algún tiempo después del cual aparecerán resultados. Si usted ha encontrado el archivo malicioso, usted puede copiar o abrir por su ubicación botón derecho del ratón en eso.
Ahora usted debería ser capaz de descubrir cualquier archivo en Windows, siempre y cuando se encuentra en su disco duro y no se oculta a través de un software especial.
Preguntas frecuentes sobre el troyano Coinhive Monero Miner
What Does Coinhive Monero Miner Trojan Trojan Do?
The Coinhive Monero Miner Trojan Trojan es un programa informático malicioso diseñado para interrumpir, dañar, u obtener acceso no autorizado a un sistema informático. Se puede utilizar para robar datos confidenciales., obtener el control de un sistema, o lanzar otras actividades maliciosas.
¿Pueden los troyanos robar contraseñas??
Sí, Troyanos, como Coinhive Monero Miner Troyano, puede robar contraseñas. Estos programas maliciosos are designed to gain access to a user's computer, espiar a las víctimas y robar información confidencial como datos bancarios y contraseñas.
Can Coinhive Monero Miner Trojan Trojan Hide Itself?
Sí, puede. Un troyano puede usar varias técnicas para enmascararse, incluyendo rootkits, cifrado, y ofuscación, para esconderse de los escáneres de seguridad y evadir la detección.
¿Se puede eliminar un troyano restableciendo los valores de fábrica??
Sí, un troyano se puede eliminar restableciendo los valores de fábrica de su dispositivo. Esto se debe a que restaurará el dispositivo a su estado original., eliminando cualquier software malicioso que pueda haber sido instalado. Tenga en cuenta que hay troyanos más sofisticados que dejan puertas traseras y vuelven a infectar incluso después de un restablecimiento de fábrica..
Can Coinhive Monero Miner Trojan Trojan Infect WiFi?
Sí, es posible que un troyano infecte redes WiFi. Cuando un usuario se conecta a la red infectada, el troyano puede propagarse a otros dispositivos conectados y puede acceder a información confidencial en la red.
¿Se pueden eliminar los troyanos??
Sí, Los troyanos se pueden eliminar. Esto generalmente se hace ejecutando un poderoso programa antivirus o antimalware que está diseñado para detectar y eliminar archivos maliciosos.. En algunos casos, también puede ser necesaria la eliminación manual del troyano.
¿Pueden los troyanos robar archivos??
Sí, Los troyanos pueden robar archivos si están instalados en una computadora. Esto se hace permitiendo que el autor de malware o usuario para obtener acceso a la computadora y luego robar los archivos almacenados en ella.
¿Qué antimalware puede eliminar troyanos??
Programas anti-malware como SpyHunter son capaces de buscar y eliminar troyanos de su computadora. Es importante mantener su anti-malware actualizado y escanear regularmente su sistema en busca de cualquier software malicioso..
¿Pueden los troyanos infectar USB??
Sí, Los troyanos pueden infectar USB dispositivos. Troyanos USB normalmente se propaga a través de archivos maliciosos descargados de Internet o compartidos por correo electrónico, allowing the hacker to gain access to a user's confidential data.
Acerca de la investigación del troyano minero Coinhive Monero
El contenido que publicamos en SensorsTechForum.com, esta guía práctica de eliminación del troyano Coinhive Monero Miner incluida, es el resultado de una extensa investigación, trabajo duro y la dedicación de nuestro equipo para ayudarlo a eliminar el problema específico de los troyanos.
¿Cómo llevamos a cabo la investigación sobre Coinhive Monero Miner Trojan??
Tenga en cuenta que nuestra investigación se basa en una investigación independiente. Estamos en contacto con investigadores de seguridad independientes, gracias a lo cual recibimos actualizaciones diarias sobre las últimas definiciones de malware, incluidos los diversos tipos de troyanos (puerta trasera, downloader, Infostealer, rescate, etc)
Además, the research behind the Coinhive Monero Miner Trojan threat is backed with VirusTotal.
Para comprender mejor la amenaza que representan los troyanos, Consulte los siguientes artículos que proporcionan detalles informados..