Cet article a été créé afin d'expliquer ce qui est le cheval de Troie GhostMiner et comment supprimer ce malware complètement de votre ordinateur.
Mise à jour Septembre 2019.
Le virus est un cheval de Troie GhostMiner furtif qui peut infecter les réseaux informatiques et infiltrer les utilisateurs finaux et les objectifs de l'entreprise. Il tire parti des ressources informatiques disponibles afin de générer des revenus pour les opérateurs.
Menace Résumé
| Nom | Miner Ghost |
| Type | Cheval de Troie / Miner crypto-monnaie |
| brève description | Silencieusement infecte votre ordinateur après qui commence à la mienne pour cryptocurrencies via un processus faux exécutable.. |
| Symptômes | Une très grande utilisation des ressources et l'interaction inhabituelle du système d'exploitation. |
| Méthode de distribution | liens Web malveillants, fichiers malveillants, Malicieuses E-Mails |
| Detection Tool |
Voir si votre système a été affecté par des logiciels malveillants
Télécharger
Malware Removal Tool
|
Expérience utilisateur | Rejoignez notre Forum pour discuter GhostMiner. |
GhostMiner - Mise à jour de septembre 2019
chercheurs Trend Micro récemment observé que GhostMiner arme l'instrumentation de gestion Windows (WMI) objets pour obtenir une persistance sans fichier, mécanismes de charge utile, et capacités d'évasion AV. Cette nouvelle variante GhostMiner a également été observée pour modifier les fichiers hôtes infectés qui sont fortement utilisés par Mykings, PowerGhost, PCASTLE et BULEHERO, Trend Micro a dit.
GhostMiner a été épuisé dans les opérations minières de Monero. Cependant, les derniers mécanismes d'infection du malware n'ont pas encore été révélés. Il a été observé que les versions d'Ealier GhostMiner utilisaient plusieurs vulnérabilités dans MSSQL, phpMyAdmin, et WebLogic d'Oracle pour localiser les serveurs sensibles.
GhostMiner - Comment ça Infect
Le GhostMiner cheval de Troie peut être distribué à l'aide de diverses stratégies. Selon la campagne hacker active, les criminels derrière, il peut choisir une seule stratégie ou lancer plusieurs à la fois les.
Les fichiers de virus GhostMiner peuvent se propager comme executables fichiers via messages électroniques. La méthode la plus courante consiste à les insérer comme hyperliens dans le contenu du corps. Afin de contraindre les cibles visées en victime du virus les pirates peuvent utiliser divers l'ingénierie sociale des trucs. Par exemple, le message peut être pose comme une notification de mise à jour ou une alerte de problème logiciel qui demande aux utilisateurs d'installer une mise à jour ou à l'application. Dans les cas liés aux souches peuvent également être accompagnées accessoires directs. cas connexes sont les suivants:
- Documents infectés - Le virus GhostMiner peut être intégré en tant que script dans les documents modifiés hacker. Ils peuvent être de différents types tels que des présentations, riches documents texte et des feuilles de calcul. L'infection commence si les utilisateurs acceptent de l'invite de notification leur demandant d'exécuter les scripts intégrés (macros). Si cela est fait le logiciel malveillant est téléchargé à partir d'un site distant et exécuté sur l'ordinateur local.
- Configuration modifiée Hacker-Files - Les pirates prennent la menace des installateurs légitimes du célèbre logiciel avec l'intention d'arnaquer les cibles visées. Dans le cas le plus courant les demandes des victimes sont des versions gratuites ou d'essai d'utilitaires système, des applications de création ou de jeux informatiques.
La Miner Ghost les fichiers malveillants peuvent également se propager sur sites contrôlés hacker. Ils prennent généralement les graphiques légitimes et les textes des célèbres portails et de créer des copies. domaines de sondage familiers sont souvent utilisés pour escroquer les utilisateurs d'ordinateurs en pensant qu'ils ont accédé au site du vendeur ou un des sites de téléchargement légal. Cette pratique peut également être vu sur réseaux de partage de fichiers tel que BitTorrent.
Une autre méthode utilisée par les pirates pour distribuer le virus GhostMiner est l'utilisation de les pirates de navigateur. Ils représentent des plugins de navigateur de logiciels malveillants qui cherchent à rediriger les utilisateurs des victimes vers un site contrôlé hacker spécifique. Ils sont généralement faits compatibles avec les navigateurs les plus populaires: Mozilla Firefox, Google Chrome, Internet Explorer, Opéra, Safari et Microsoft bord. Après avoir changé plusieurs importants paramètres par défaut (Page d'accueil par défaut, moteur de recherche et nouvelle page onglets) ils peuvent fournir le virus GhostMiner aux hôtes infectés.
les instances de Miner peuvent également être acquises à partir scripts web. Les exemples incluent toutes sortes de bannières, annonces et pop-ups qui peuvent aussi s'injectent à des sites légitimes via différents réseaux publicitaires.
GhostMiner - Plus d'information et d'analyse
Le virus est GhostMiner un cheval de Troie dangereux qui a crypto-monnaie a récemment été repéré lors d'une attaque dans le monde entier. Selon les chercheurs de sécurité qui ont analysé le cas la menace est étiqueté comme “critique”. La menace a été trouvé pour être en mesure de se propager à l'échelle mondiale en utilisant un “fileless” infiltration.
De tels virus ont l'objectif principal d'infecter les ordinateurs cibles avec le code exige beaucoup de ressources qui effectue des calculs complexes. En conséquence, les opérateurs criminels générer des profits sur la base du travail effectué. L'infiltration réelle se produit en utilisant un processus de plusieurs étapes qui peut être en outre modifié en fonction des objectifs particuliers et la campagne d'attaque pertinente. L'attaque commence par la phase initiale de l'infection qui repose sur plusieurs cadres d'évasion PowerShell. Ils contournent la protection habituelle du système d'exploitation et peuvent également agir contre les logiciels de sécurité commune: les programmes anti-virus, environnements de bac à sable ou débogage et les hôtes de la machine virual. Le module est conçu pour contourner ou supprimer entièrement la menace. Dans certains cas, le logiciel malveillant peut choisir de se supprimer si elle constate qu'il ne peut pas infecter l'ordinateur cible d'une manière furtive.
Les experts en sécurité affirment que, avant ses signatures ont été identifiées aucun des principaux fournisseurs d'anti-virus ont pu ramasser les infections à l'aide des heuristiques de routine de balayage en temps réel. La raison de cela est le fait que l'infection se produit en mémoire seulement - aucune interaction de fichiers se font.
Les échantillons capturés ont été trouvés pour commencer les attaques avec un la collecte d'informations module. Il génère un profil des ordinateurs des victimes à partir des données acquises: composants matériels et logiciels installés. Les chercheurs ont découvert que certains des échantillons acquis de la recherche de la présence des serveurs et outils suivants: Oracle WebLogic, MSSQL et phpMyAdmin. Cela signifie probablement que le logiciel malveillant dirigé principalement contre les réseaux d'entreprise plutôt que des utilisateurs individuels. Il semble que l'un des principaux objectifs de la menace est de compromettre l'application Oracle WebLogic. Cela se fait à l'aide des rapporté CVE-2017-10271 consultatif. Il se lit comme suit:
Une vulnérabilité dans le composant Oracle WebLogic Server Oracle Fusion Middleware (sous-composant: WLS sécurité). Versions prises en charge qui sont touchées sont 10.3.6.0.0, 12.1.3.0.0, 12.2.1.1.0 et 12.2.1.2.0. Facilement la vulnérabilité exploitable permet attaquant non authentifié avec un accès réseau via T3 à compromettre Oracle WebLogic Server. attaques réussies de cette vulnérabilité peut entraîner une prise de contrôle d'Oracle WebLogic Server. CVSS 3.0 base de Score 7.5 (impacts Disponibilité). Vecteur CVSS: (CVSS:3.0/DE:N / AC:L / PR:N / UI:N / S:U / C:N / I:N / A:H).
L'analyse du réseau réalisée sur le virus GhostMiner révèle que le moteur antivirus sondes en permanence l'adresse IP de la machine cible qui conduit à la création de nombreuses connexions TCP jusqu'à ce qu'une vulnérabilité est identifiée. Afin d'éviter la détection de balayage des ports les pirates encodent les faux messages en utilisant base64. Il a été constaté que la requête HTTP logiciels malveillants qui font référence à des services Web populaires sont utilisés pour tromper les administrateurs. Une liste fréquente est le populaire service Internet QQ chinois. Cette avance est attribuée à l'idée que le pirate ou collective criminelle derrière GhostMiner peuvent provenir de la Chine. est
Après que le virus a infiltré le système cible, il exécute une vérification informatique qui cherche à trouver s'il y a d'autres mineurs installés. Si tel qu'ils se trouvent entièrement retirés des cibles.
Le virus GhostMiner a la capacité de créer de nombreux processus et engendrer ses propres fils en utilisant différents niveaux de privilèges, y compris les administratifs. Par conséquent, il peut être utilisé pour d'autres activités criminelles, y compris les éléments suivants:
- Le vol de données - Un module d'information sur la collecte peut être utilisé pour générer un profil des victimes. Les chaînes extraites peuvent exposer directement l'identité des utilisateurs en recueillant des données telles que le nom des victimes, adresse, numéro de téléphone, mots de passe et les informations d'identification de compte.
- Livraison Malware supplémentaires - Le virus peut être utilisé pour fournir d'autres logiciels malveillants.
- modifications du système - Le virus GhostMiner peut entraîner des modifications du système dangereux, y compris les modifications du Registre Windows, une suppression de la possibilité d'entrer dans la récupération de démarrage et etc.
Retirer GhostMiner efficacement à partir de Windows
Afin de se débarrasser complètement de ce mineur cheval de Troie crypto-monnaie, nous vous conseillons de suivre les instructions de suppression sous cet article. Ils sont faits pour qu'ils vous aident à isoler et supprimer le GhostMiner cheval de Troie soit manuellement, soit automatiquement. Si la suppression manuelle représente la difficulté pour vous, les experts conseillent toujours d'effectuer le retrait automatiquement en exécutant une analyse anti-malware via un logiciel spécifique sur votre PC. Ce programme anti-malware vise à assurer que le Miner Ghost est complètement disparu et votre système d'exploitation Windows est en sécurité contre les infections de logiciels malveillants futures.
Martin Beltov
Martin a obtenu un diplôme en édition de l'Université de Sofia. En tant que passionné de cyber-sécurité, il aime écrire sur les menaces les plus récentes et les mécanismes d'intrusion.
Suivez-moi:
Preparation before removing GhostMiner.
Avant de commencer le processus de suppression réelle, nous vous recommandons d'effectuer les étapes de préparation suivantes.
- Assurez-vous que vous avez ces instructions toujours ouvert et devant vos yeux.
- Faites une sauvegarde de tous vos fichiers, même si elles pourraient être endommagées. Vous devez sauvegarder vos données avec une solution de sauvegarde en nuage et assurer vos fichiers contre tout type de perte, même des menaces les plus graves.
- Soyez patient car cela pourrait prendre un certain temps.
- Rechercher les logiciels malveillants
- Réparer les registres
- Supprimer les fichiers de virus
Étape 1: Rechercher GhostMiner avec SpyHunter Anti-Malware Tool
Étape 2: Nettoyer les registres, créé par GhostMiner sur votre ordinateur.
Les registres généralement ciblés des machines Windows sont les suivantes:
- HKEY_LOCAL_MACHINE Software Microsoft Windows CurrentVersion Run
- HKEY_CURRENT_USER Software Microsoft Windows CurrentVersion Run
- HKEY_LOCAL_MACHINE Software Microsoft Windows CurrentVersion RunOnce
- HKEY_CURRENT_USER Software Microsoft Windows CurrentVersion RunOnce
Vous pouvez y accéder en ouvrant l'éditeur de Registre Windows et la suppression de toutes les valeurs, créé par GhostMiner là-bas. Cela peut se produire en suivant les étapes ci-dessous:
Pointe: Pour trouver une valeur créée virus, vous pouvez faire un clic droit dessus et cliquez "Modifier" pour voir quel fichier il est configuré pour exécuter. Si cela est l'emplacement du fichier de virus, supprimer la valeur.Étape 3: Find virus files created by GhostMiner on your PC.
1.Pour Windows 8, 8.1 et 10.
Pour les plus récents systèmes d'exploitation Windows
1: Sur votre clavier, pressez la + R et écrire explorer.exe dans le Courir zone de texte et puis cliquez sur le D'accord bouton.
2: Cliquer sur votre PC dans la barre d'accès rapide. Cela est généralement une icône avec un moniteur et son nom est soit "Mon ordinateur", "Mon PC" ou "Ce PC" ou ce que vous avez nommé il.
3: Accédez au champ de recherche en haut à droite de l'écran de votre PC et tapez "extension de fichier:" et après quoi tapez l'extension de fichier. Si vous êtes à la recherche pour les exécutables malveillants, Un exemple peut être "extension de fichier:exe". Après avoir fait cela, laisser un espace et tapez le nom de fichier que vous croyez que le malware a créé. Voici comment cela peut apparaître si votre fichier a été trouvé:
N.B. We recommend to wait for the green loading bar in the navigation box to fill up in case the PC is looking for the file and hasn't found it yet.
2.Pour Windows XP, Vue, et 7.
Pour plus anciens systèmes d'exploitation Windows
Dans les anciens systèmes d'exploitation Windows, l'approche conventionnelle devrait être la plus efficace:
1: Cliquez sur le Le menu Démarrer icône (habituellement sur votre inférieur gauche) puis choisissez le Recherche préférence.
2: Après la fenêtre de recherche apparaît, choisir Options avancées de la boîte assistant de recherche. Une autre façon est en cliquant sur Tous les fichiers et dossiers.
3: Après ce type le nom du fichier que vous recherchez et cliquez sur le bouton Rechercher. Cela peut prendre un certain temps, après quoi les résultats apparaîtront. Si vous avez trouvé le fichier malveillant, vous pouvez copier ou ouvrir son emplacement par clic-droit dessus.
Maintenant, vous devriez être en mesure de découvrir tous les fichiers sur Windows aussi longtemps qu'il est sur votre disque dur et ne soit pas cachée par l'intermédiaire d'un logiciel spécial.
FAQ sur Ghost Miner
What Does GhostMiner Trojan Do?
The GhostMiner Troyen est un programme informatique malveillant conçu pour perturber, dommage, ou obtenir un accès non autorisé à un système informatique. Il peut être utilisé pour voler des données sensibles, prendre le contrôle d'un système, ou lancer d'autres activités malveillantes.
Les chevaux de Troie peuvent-ils voler des mots de passe?
Oui, Les chevaux de Troie, comme Ghost Miner, peut voler des mots de passe. Ces programmes malveillants are designed to gain access to a user's computer, espionner les victimes et voler des informations sensibles telles que des coordonnées bancaires et des mots de passe.
Can GhostMiner Trojan Hide Itself?
Oui, ça peut. Un cheval de Troie peut utiliser diverses techniques pour se masquer, y compris les rootkits, chiffrement, et obfuscation, se cacher des scanners de sécurité et échapper à la détection.
Un cheval de Troie peut-il être supprimé par réinitialisation d'usine?
Oui, un cheval de Troie peut être supprimé en réinitialisant votre appareil aux paramètres d'usine. C'est parce qu'il restaurera l'appareil à son état d'origine, éliminant tout logiciel malveillant qui aurait pu être installé. Gardez à l’esprit qu’il existe des chevaux de Troie plus sophistiqués qui laissent des portes dérobées et réinfectent même après une réinitialisation d’usine.
Can GhostMiner Trojan Infect WiFi?
Oui, il est possible qu'un cheval de Troie infecte les réseaux WiFi. Lorsqu'un utilisateur se connecte au réseau infecté, le cheval de Troie peut se propager à d'autres appareils connectés et accéder à des informations sensibles sur le réseau.
Les chevaux de Troie peuvent-ils être supprimés?
Oui, Les chevaux de Troie peuvent être supprimés. Cela se fait généralement en exécutant un puissant programme antivirus ou anti-malware conçu pour détecter et supprimer les fichiers malveillants.. Dans certains cas,, la suppression manuelle du cheval de Troie peut également être nécessaire.
Les chevaux de Troie peuvent-ils voler des fichiers?
Oui, Les chevaux de Troie peuvent voler des fichiers s'ils sont installés sur un ordinateur. Cela se fait en permettant au auteur de logiciels malveillants ou utilisateur pour accéder à l'ordinateur et ensuite voler les fichiers qui y sont stockés.
Quel anti-malware peut supprimer les chevaux de Troie?
Les programmes anti-malware tels que SpyHunter sont capables de rechercher et de supprimer les chevaux de Troie de votre ordinateur. Il est important de maintenir votre anti-malware à jour et d'analyser régulièrement votre système à la recherche de tout logiciel malveillant..
Les chevaux de Troie peuvent-ils infecter l'USB?
Oui, Les chevaux de Troie peuvent infecter USB dispositifs. Chevaux de Troie USB se propagent généralement par le biais de fichiers malveillants téléchargés sur Internet ou partagés par e-mail, allowing the hacker to gain access to a user's confidential data.
À propos de la recherche GhostMiner
Le contenu que nous publions sur SensorsTechForum.com, ce guide de suppression de GhostMiner inclus, est le résultat de recherches approfondies, le travail acharné et le dévouement de notre équipe pour vous aider à éliminer le problème spécifique du cheval de Troie.
Comment avons-nous mené la recherche sur GhostMiner?
Veuillez noter que notre recherche est basée sur une enquête indépendante. Nous sommes en contact avec des chercheurs indépendants en sécurité, grâce auquel nous recevons des mises à jour quotidiennes sur les dernières définitions de logiciels malveillants, y compris les différents types de chevaux de Troie (détourné, downloader, infostealer, rançon, etc)
En outre, the research behind the GhostMiner threat is backed with VirusTotal.
Pour mieux comprendre la menace posée par les chevaux de Troie, veuillez vous référer aux articles suivants qui fournissent des détails bien informés.