da Ventsislav Krastev | Ottobre 4, 2017 | 0 Commenti JavaScript, valuta, trojan

Sommario minaccia Coinhive Monero Miner Trojan - Come sono arrivato Infected?Coinhive Miner Trojan - Malicious Activity

Questo articolo si propone di aiutarvi mostrandovi come rimuovere il Trojan Miner utilizzando Coinhive JavaScript per estrarre il PC per criptovaluta valuta.

Un nuovo cavallo di Troia mineraria è stato rilevato sul computer delle vittime. Il Trojan è unico per il fatto che utilizza il sito web di data mining in linea, detto Coinhive, che si avvale della tecnologia Javascript per minare il criptovaluta valuta sul computer di quelli visitarla. Tuttavia, il Trojan manipola questa Javascript per incorporarlo in esso del codice e esegue gli script che estraggono a spese delle risorse del computer. Se si sospetta che il computer è stato infettato da questo Cavallo di Troia, vi consigliamo vivamente di leggere questo articolo e imparare a rilevare e rimuovere Coinhive valuta Miner Trojan.

Sommario minaccia

Nome	Coinhive valuta Miner Trojan
Tipo	Crypto Miner Malware
breve descrizione	L'obiettivo finale di questo malware è quello di miniera per l'criptovaluta Monero, utilizzando CPU e GPU risorse del computer.
Sintomi	Avendo questo malware sul PC, si traduce in elevata utilizzo della CPU e della GPU da esso è processo dannoso. Se rimane sul vostro computer per lunghi periodi di tempo, il virus può anche rompere i componenti del computer.
Metodo di distribuzione	Email spam, Allegati e-mail, I file eseguibili
Detection Tool	Verifica se il tuo sistema è stato interessato da malware Scarica Strumento di rimozione malware
Esperienza utente	Iscriviti alla nostra Forum per discutere Coinhive valuta Miner Trojan.

Aggiornamento novembre 2017!
Coinhive Monero miner è diventato uno dei minatore JavaScript più diffuso, la diffusione su un sacco di siti web in tutto il world wide web. Il minatore è stato rilevato in siti Torrent, siti di carattere sospettoso e persino blog online.

Coinhive Monero Miner Trojan - Come sono arrivato Infected?

Il processo di infezione, relative al Coinhive Monero Miner non è diverso da qualsiasi altro malware. Il virus può venire sul computer come un risultato da voi il download di una configurazione piuttosto sospetto, toppa, licenza attivatore o un documento di Microsoft Office malevolo sul computer ed eseguendolo. Tale può atteggiarsi a diversi tipi di file legittimi che sono o caricato su siti torrent o caricato su siti per il download sospetti.

Il metodo principale per cui la maggior parte delle vittime si infettano con Trojan minerarie, come ad esempio la Coinhive Monero Miner è in realtà attraverso messaggi spam di posta elettronica. La maggior parte dei messaggi mirano a vittime trucco ad aprire un allegato di posta elettronica dannoso, facendolo apparire come, l'allegato è un file legittimo, come:

Ricevuta.
Fattura.
dichiarazione di attività bancarie.
Rapporto di attività sospette nel vostro PayPal / conto corrente bancario.

I messaggi in tali messaggi di posta elettronica possono apparire come nell'esempio qui sotto:

Non siamo riusciti a consegnare il pacco, #00000739097
FedEx 2Day A.M.
Inviato: martedì, Agosto 18. 2015 a 3:14 AM
A: contatto
File allegato: Delivery_Notification_00000739097.zip (2.5 KB)
caro cliente,
non siamo riusciti a consegnare il pacco.
È possibile rivedere i dettagli completi del vostro ordine nel allega.
cordiali saluti,
Marshall Hampton,
sr. operazione agente.

Coinhive Miner Trojan - Malicious Activity

Quando un'infezione con Coinhive Miner Trojan si svolge sul computer, il malware inizia subito a rilasciare i suoi file di payload sul computer. Essi possono essere caduti in alcune delle seguenti directory di Windows o uno completamente a caso sul vostro PC:

%AppData%
%Del posto%
%LocalLow%
%Roaming%
%Temp%

Dopo questo è fatto, il virus può eseguire un file dannoso che viene eseguito in modo offuscato. Per realizzare questo, il Trojan utilizza il software offuscamento che lo nasconde dalle definizioni programmi antivirus. Il file è stato eseguito come un processo .exe su Windows Task Manager e può essere nascosto. Se non è nascosta, è possibile rilevare dal fatto che si può prendere una percentuale significativa della vostra GPU (Scheda video) e CPU (Central Processor). Ciò può causare il computer rallentare in modo significativo anche al congelamento, a volte, soprattutto se si tratta di un impianto di fascia bassa.

L'eseguibile dannoso, appartenente alla Coinhive Miner Trojan è anche un file che può stabilire una connessione alla rete e la mia Coinhive Monero hash utilizzando le risorse del computer. Anche se l'estrazione è redditizio, in alcuni casi con le piattaforme appropriate, l'operazione Monero mineraria accredita monete Monero per l'hacker che ha installato il Trojan sul computer invece che a voi.

Inoltre, poiché Coinhive Miner Trojan è il malware, può anche essere configurato per rubare le informazioni diverse dal computer, che possono essere:

Le password.
Le tue informazioni finanziarie.
Informazioni sul sistema.
Le porte di connessione non garantiti.

Il virus può utilizzare queste ed altre informazioni per svolgere altre attività dannose sul vostro sistema informatico, come:

installare altri Trojan minerarie crypto.
Aggiornarlo di offuscamento per rimanere inosservato per periodi più lunghi sui sistemi informatici.
Raccogliere le sequenze di tasti digitati in tempo reale.
Raccogliere dati, concering il tuo indirizzo IP, rete, antivirus e informazioni, come quello indicato nei punti elenco di cui sopra.

Come rilevare e rimuovere Coinhive Monero Miner Trojan

Per il processo di rimozione di questo Monero miner, si dovrà isolare il virus e cercare i file da eliminare loro. È inoltre necessario individuare manualmente le impostazioni che ha modificato, e tornare alla normalità. Tuttavia, dal momento che questo richiede tempo, gli esperti consigliano di rimuovere Coinhive Monero Miner automaticamente dal computer rilevando con un software avanzato anti-malware. L'installazione di questi programmi vi aiuterà anche a rimanere protetti contro le infezioni future, come il Coinhive valuta Miner Trojan.

Ventsislav Krastev

Da allora Ventsislav è un esperto di sicurezza informatica di SensorsTechForum 2015. Ha fatto ricerche, copertura, aiutare le vittime con le ultime infezioni da malware oltre a testare e rivedere il software e gli ultimi sviluppi tecnologici. Avendo Marketing laureato pure, Ventsislav ha anche la passione per l'apprendimento di nuovi turni e innovazioni nella sicurezza informatica che diventano un punto di svolta. Dopo aver studiato la gestione della catena del valore, Amministrazione di rete e amministrazione di computer delle applicazioni di sistema, ha trovato la sua vera vocazione nel settore della cibersicurezza ed è un convinto sostenitore dell'educazione di ogni utente verso la sicurezza online.

Altri messaggi - Sito web

Seguimi:

Guida 1: Come rimuovere Coinhive Monero Miner Trojan da Windows.
Guida 2: Get rid of Coinhive Monero Miner Trojan on Mac OS X.
Guida 3: Remove Coinhive Monero Miner Trojan in Google Chrome.

Guida 4: Cancella Coinhive Monero Miner Trojan da Mozilla Firefox.
Guida 5: Disinstallare Coinhive Monero Miner Trojan da Microsoft Edge.
Guida 6: Rimuovere Coinhive Monero Miner Trojan da Safari.
Guida 7: Elimina il Trojan Coinhive Monero Miner da Internet Explorer.
Guida 8: Disable Coinhive Monero Miner Trojan Push Notifications in Your Browsers.

Windows Mac OS X Google Chrome Mozilla Firefox Microsoft Edge Safari Internet Explorer Interrompi i popup push

Come rimuovere Coinhive Monero Miner Trojan da Windows.

Passo 1: Avviare il modalità provvisoria in PC per isolare e rimuovere Coinhive Monero Miner Trojan

OFFRIRE

Rimozione manuale solito richiede tempo e si rischia di danneggiare i file se non state attenti!

Si consiglia di eseguire la scansione del PC con SpyHunter

Tenete a mente, che lo scanner di SpyHunter è solo per il rilevamento di malware. Se SpyHunter rileva il malware sul PC, dovrai rimuovere lo strumento di rimozione malware di SpyHunter per rimuovere le minacce malware. Leggere la nostra SpyHunter 5 recensione. Fare clic sui collegamenti corrispondenti per controllare SpyHunter EULA, politica sulla riservatezza e Criteri di valutazione della minaccia

1. Tenere premuto il tasto di Windows() + R

2. Il "Correre" Verrà visualizzata la finestra. Dentro, tipo "msconfig" e fare clic su OK.

3. Vai alla "Avvio" linguetta. ci selezionare "avvio sicuro" e quindi fare clic su "Applicare" e "OK".

Mancia: Assicurati di invertire tali modifiche da deselezionando Avvio sicuro dopo che, perché il sistema sarà sempre il boot in Avvio Sicuro da ora in poi.

4. quando viene richiesto, clicca su "Ricomincia" per entrare in modalità provvisoria.

5. È possibile riconoscere le modalità provvisoria dalle parole scritte sui angoli dello schermo.

Passo 2: Disinstallare Coinhive Monero Miner Trojan e relativo software da Windows

Ecco un metodo in pochi semplici passi che dovrebbero essere in grado di disinstallare maggior parte dei programmi. Non importa se si utilizza Windows 10, 8, 7, Vista o XP, quei passi otterrà il lavoro fatto. Trascinando il programma o la relativa cartella nel cestino può essere un molto cattiva decisione. Se lo fai, frammenti di programma vengono lasciati, e che possono portare al lavoro instabile del PC, errori con le associazioni di tipo file e altre attività spiacevoli. Il modo corretto per ottenere un programma dal computer è di disinstallarlo. Per fare questo:

1. Tenere il Tasto logo di Windows e "R" sulla tastiera. Verrà visualizzata una finestra pop-up.

2. Nel campo di "appwiz.cpl" e premere il tasto ENTRA.

3. Si aprirà una finestra con tutti i programmi installati sul PC. Selezionare il programma che si desidera rimuovere, e premere il tasto "Disinstallare"

Seguire le istruzioni di cui sopra e vi disinstallare correttamente maggior parte dei programmi.

Passo 3: Pulire eventuali registri, creato da Coinhive Monero Miner Trojan sul computer.

I registri di solito mirati di macchine Windows sono i seguenti:

HKEY_LOCAL_MACHINE Software Microsoft Windows CurrentVersion Run
HKEY_CURRENT_USER Software Microsoft Windows CurrentVersion Run
HKEY_LOCAL_MACHINE Software Microsoft Windows CurrentVersion RunOnce
HKEY_CURRENT_USER Software Microsoft Windows CurrentVersion RunOnce

È possibile accedere aprendo l'editor del registro di Windows e l'eliminazione di tutti i valori, creato da Coinhive Monero Miner Trojan lì. Questo può accadere seguendo la procedura sotto:

1. Apri il Eseguire finestra di nuovo, tipo "regedit" e fare clic su OK.

2. Quando lo si apre, si può liberamente accedere alla Run e RunOnce chiavi, le cui posizioni sono mostrate sopra.

3. È possibile rimuovere il valore del virus facendo clic destro su di esso e la rimozione.

Mancia: Per trovare un valore virus creato, è possibile fare clic destro su di esso e fare clic su "Modificare" per vedere quale file è impostato per funzionare. Se questa è la posizione file del virus, rimuovere il valore.

IMPORTANTE!
Prima di cominciare "Passo 4", Per favore l'avvio in modalità normale, nel caso in cui siete attualmente in modalità provvisoria.
Questo vi permetterà di installare e uso SpyHunter 5 con successo.

Passo 4: Scansione per Coinhive Monero Miner Trojan con SpyHunter Anti-Malware Strumento

1. Clicca sul "Scarica" per passare alla pagina di download di SpyHunter.

Scarica

Strumento di rimozione malware

Si consiglia di eseguire una scansione prima di acquistare la versione completa del software per assicurarsi che la versione corrente del malware può essere rilevato da SpyHunter. Fare clic sui collegamenti corrispondenti per controllare SpyHunter EULA, politica sulla riservatezza e Criteri di valutazione della minaccia.

2. Dopo aver installato SpyHunter, attendere che si aggiornare automaticamente.

3. Dopo il processo di aggiornamento è terminato, clicca sul "Scansione malware / PC" linguetta. Apparirà una nuova finestra. Clicca su 'Inizia scansione'.

4. Dopo SpyHunter ha terminato la scansione del PC per tutti i file della minaccia associata e li ha trovati, si può provare a farli rimosso automaticamente e permanentemente facendo clic sul 'Il prossimo' pulsante.

Se eventuali minacce sono stati rimossi, è altamente consigliato per riavviare il PC.

Windows Mac OS X Google Chrome Mozilla Firefox Microsoft Edge Safari Internet Explorer Interrompi i popup push

Sbarazzarsi di Coinhive Monero Miner Trojan da Mac OS X.

Passo 1: Disinstallare Coinhive valuta Miner Trojan e rimuovere i file e gli oggetti correlati

OFFRIRE

Rimozione manuale solito richiede tempo e si rischia di danneggiare i file se non state attenti!

Ti consigliamo di scansionare il tuo Mac con SpyHunter per Mac

Tenete a mente, SpyHunter per Mac deve essere acquistato per rimuovere le minacce malware. Clicca sui link corrispondenti per controllare SpyHunter di EULA e politica sulla riservatezza

1. Colpire il ⇧ + ⌘ + U chiavi per aprire Utilità. Un altro modo è quello di cliccare su “Andare”E poi cliccare su“Utilità", come l'immagine qui sotto mostra:

2. Trovare Activity Monitor e fare doppio clic su di esso:

3. Nel sguardo Activity Monitor per eventuali processi sospetti, appartenenza o relativi a Coinhive Monero Miner Trojan:

Mancia: Per uscire completamente un processo, scegli il "Uscita forzata" opzione.

4. Clicca sul "Andare" nuovamente il pulsante, ma questa volta selezionare applicazioni. Un altro modo è con il ⇧ + ⌘ + A pulsanti.

5. Nel menu Applicazioni, cercare qualsiasi applicazione sospetto o un'applicazione con un nome, simile o identico a Coinhive Monero Miner Trojan. Se lo trovate, fare clic destro su l'applicazione e selezionare “Sposta nel cestino".

6: selezionare Account, dopo di che cliccare sul preferenza Elementi login. Il Mac ti mostrerà un elenco di elementi che si avvia automaticamente quando si accede. Cercare eventuali applicazioni sospette identici o simili a Coinhive Monero Miner Trojan. Controllare l'applicazione che si desidera interrompere l'esecuzione automatica e quindi selezionare sul Meno ("-") icona per nasconderlo.

7: Rimuovere tutti i file a sinistra-over che potrebbero essere collegati a questa minaccia manualmente seguendo le sotto-fasi che seguono:

Vai a mirino.
Nella barra di ricerca digitare il nome della app che si desidera rimuovere.
Al di sopra della barra di ricerca cambiare i due menu a tendina per "File di sistema" e "Sono inclusi" in modo che è possibile vedere tutti i file associati con l'applicazione che si desidera rimuovere. Tenete a mente che alcuni dei file non possono essere correlati al app in modo da essere molto attenti che i file si elimina.
Se tutti i file sono correlati, tenere il ⌘ + A per selezionare loro e poi li di auto "Trash".

Nel caso in cui non è possibile rimuovere Coinhive Monero Miner Trojan via Passo 1 sopra:

Nel caso in cui non è possibile trovare i file dei virus e gli oggetti nelle applicazioni o altri luoghi che abbiamo sopra riportati, si può cercare manualmente per loro nelle Biblioteche del Mac. Ma prima di fare questo, si prega di leggere il disclaimer qui sotto:

Disclaimer! Se siete in procinto di manomettere i file di libreria su Mac, essere sicuri di conoscere il nome del file del virus, perché se si elimina il file sbagliato, può causare danni irreversibili ai vostri MacOS. Proseguire sulla vostra responsabilità!

1: Clicca su "Andare" e poi "Vai alla cartella" come mostrato sotto:

2: Digitare "/Library / LauchAgents /" e fare clic su Ok:

3: Eliminare tutti i file dei virus che hanno simili o lo stesso nome Coinhive Monero Miner Trojan. Se credete che ci sia tale file non, non eliminare nulla.

È possibile ripetere la stessa procedura con le seguenti altre directory Biblioteca:

→ ~ / Library / LaunchAgents
/Library / LaunchDaemons

Mancia: ~ è lì apposta, perché porta a più LaunchAgents.

Passo 2: Ricercare e rimuovere Coinhive Monero Miner Trojan file dal tuo Mac

Quando si trovano ad affrontare problemi sul vostro Mac come un risultato di script indesiderati e programmi come Coinhive Monero Miner Trojan, il modo consigliato di eliminare la minaccia è quello di utilizzare un programma anti-malware. SpyHunter per Mac offre funzionalità di sicurezza avanzate insieme ad altri moduli che miglioreranno la sicurezza del tuo Mac e la proteggeranno in futuro.

Fare clic il pulsante qui sotto sotto per scaricare SpyHunter per Mac e cerca il Trojan Coinhive Monero Miner:

Scarica

SpyHunter per Mac

Windows Mac OS X Google Chrome Mozilla Firefox Microsoft Edge Safari Internet Explorer Interrompi i popup push

Rimuovere Coinhive Monero Miner Trojan da Google Chrome.

Passo 1: Inizio Google Chrome e aprire la menu

Passo 2: Spostare il cursore sopra "Strumenti" e poi dal menu esteso scegliere "Estensioni"

Passo 3: Dal aperto "Estensioni" menu di individuare l'estensione indesiderata e fare clic sul suo "Rimuovere" pulsante.

Passo 4: Dopo l'estensione viene rimossa, ricomincia Google Chrome chiudendo dal rosso "X" pulsante in alto a destra e iniziare di nuovo.

Windows Mac OS X Google Chrome Mozilla Firefox Microsoft Edge Safari Internet Explorer Interrompi i popup push

Cancella Coinhive Monero Miner Trojan da Mozilla Firefox.

Passo 1: Inizio Mozilla Firefox. Apri il finestra del menu

Passo 2: Selezionare il "Componenti aggiuntivi" icona dal menu.

Passo 3: Selezionare l'estensione indesiderata e fare clic su "Rimuovere"

Passo 4: Dopo l'estensione viene rimossa, riavviare Mozilla Firefox chiudendo dal rosso "X" pulsante in alto a destra e iniziare di nuovo.

Windows Mac OS X Google Chrome Mozilla Firefox Microsoft Edge Safari Internet Explorer Interrompi i popup push

Disinstallare Coinhive Monero Miner Trojan da Microsoft Edge.

Passo 1: Avviare il browser Edge.

Passo 2: Aprire il menu facendo clic sull'icona in alto destra.

Passo 3: Dal menu a discesa selezionare "Estensioni".

Passo 4: Scegliere l'estensione dannoso sospetto che si desidera rimuovere e quindi fare clic sul icona ingranaggio.

Passo 5: Rimuovere l'estensione dannoso scorrendo verso il basso e poi cliccando su Disinstallare.

Windows Mac OS X Google Chrome Mozilla Firefox Microsoft Edge Safari Internet Explorer Interrompi i popup push

Rimuovere Coinhive Monero Miner Trojan da Safari.

Passo 1: Avvia l'app Safari.

Passo 2: Dopo avere posizionato il cursore del mouse nella parte superiore dello schermo, clicca sul Safari di testo per aprire il relativo menu a tendina.

Passo 3: Dal menu, clicca su "Preferenze".

Passo 4: Dopo di che, selezionare 'Estensioni' linguetta.

Passo 5: Fare clic una volta sulla estensione che si desidera rimuovere.

Passo 6: Fare clic 'Uninstall'.

Una finestra pop-up che chiede conferma per disinstallare l'estensione. Selezionare 'Uninstall' di nuovo, e il Coinhive Monero Miner Trojan sarà rimosso.

Come reimpostare Safari
IMPORTANTE: Prima di resettare Safari assicurarsi di backup di tutti i password salvate all'interno del browser nel caso in cui li dimentica.

Avviare Safari e poi clicca sul Leaver icona ingranaggio.

Fare clic sul pulsante Ripristina Safari e vi ripristinare il browser.

Windows Mac OS X Google Chrome Mozilla Firefox Microsoft Edge Safari Internet Explorer Interrompi i popup push

Elimina il Trojan Coinhive Monero Miner da Internet Explorer.

Passo 1: Avviare Internet Explorer.

Passo 2: Clicca sul Ingranaggio icona con l'etichetta 'Utensili' per aprire il menu a discesa e selezionare 'Gestione componenti aggiuntivi'

Passo 3: Nella 'Gestione componenti aggiuntivi' finestra.

Passo 4: Selezionare l'estensione che si desidera rimuovere e quindi fare clic su 'Disattivare'. Una finestra pop-up apparirà per informarvi che si sta per disattivare l'estensione selezionata, e alcuni altri componenti aggiuntivi potrebbero essere disattivate pure. Lasciare tutte le caselle selezionate, e fare clic su 'Disattivare'.

Passo 5: Dopo l'estensione indesiderato è stato rimosso, ricomincia Internet Explorer chiudendo dal rosso 'X' pulsante che si trova nell'angolo in alto a destra e iniziare di nuovo.