このブログ投稿は、何であるかを説明するのに役立つように作成されました AcruxMinerマイナー アプリとそれを削除してコンピュータ上のMonero暗号通貨をマイニングしないようにする方法.
新しい, 非常に危険な暗号通貨マイナーウイルスがセキュリティ研究者によって検出されました. マルウェア, と呼ばれる AcruxMiner さまざまな方法で標的の被害者に感染する可能性があります. の背後にある主なアイデア AcruxMiner マイナーは、犠牲者の費用でモネロトークンを取得するために、犠牲者のコンピューターで暗号通貨マイナー活動を採用することです. この鉱夫の結果は電気代の高騰であり、あなたがそれを長期間放置すると AcruxMiner コンピュータのコンポーネントを損傷する可能性さえあります.
脅威の概要
| 名前 | AcruxMinerウイルス, でも知られている Trojan.Temonde |
| タイプ | 暗号通貨マイナーウイルス |
| 簡単な説明 | コンピューターのリソースを使用して暗号通貨をマイニングすることを目的とした暗号マイナー. |
| 症状 | コンピュータの速度が低下する可能性があります, 過熱, 実行中の疑わしいプロセスおよびその他のタイプの望ましくない副作用。. |
| 配布方法 | バンドルされたダウンロード. それを宣伝する可能性のあるWebページ. |
| 検出ツール |
システムがマルウェアの影響を受けているかどうかを確認する
ダウンロード
マルウェア除去ツール
|
ユーザー体験 | フォーラムに参加する AcruxMinerウイルスについて話し合う. |
AcruxMinerトロイの木馬 (Trojan.Temonde) —配布方法
AcruxMinerは、アクティブな配布キャンペーンで検出された悪意のある暗号通貨マイナーです. 現時点では、その作成または配布に責任のあるハッカーまたは犯罪集団に関する情報はありません。. そのようなデータは将来知られる可能性があります.
それの最初の検出は5月に行われました 2018 その活動が初めて発見されたとき. その起源をさらに分析すると、さまざまなハッカーの地下市場で開発者によって促進されていることがわかります. これは、将来の購入者が裸の脅威を購入してそれに新しいモジュールを追加したり、完全でカスタマイズされたソリューションを注文したりできることを意味します. 他の脅威と組み合わせることができます—ランサムウェア, トロイの木馬など.
分析によると、AcruxMinerマルウェア株は MaaS (サービスとしての鉱夫) これは、マルウェアソースへのサブスクリプションベースのアクセスです. これは、その背後にある開発者が常に更新を有料の顧客にプッシュできることを意味します.
AcruxMinerマルウェアが準備されるとすぐに、人気のある戦術のいくつかを使用して配布されます.
通常、これらの脅威のほとんどは、JavaScriptコードを介してWebサイトに組み込まれています. ユーザーがそれぞれのサイトにアクセスすると、ブラウザが自動的にコードを実行し、その結果、マイナーコードを開始します. その他の感染源には以下が含まれます:
- 電子メールメッセージ —暗号通貨マイナーを開始するスクリプトを電子メールメッセージに含めることもできます. 本文メッセージに配置されたすべてのインタラクティブコンテンツは、そのようなコードの実行につながる可能性があります. 電子メール自体は、サービスや企業などの有名な送信者になりすます.
- ドキュメント —すべての一般的なタイプのマクロ感染文書が感染源として機能する可能性があります: プレゼンテーション, データベース, リッチテキストドキュメントとスプレッドシート. 開くと、組み込みのスクリプトを有効にするように求めるプロンプトが表示されます. これが行われると、マイナーコードが起動されます.
- アプリケーションインストーラー —ハッカーは、人気のあるソフトウェアのセットアップファイルにマイナーコードを埋め込むことができます. 例には、システムユーティリティが含まれます, 生産性アプリケーションと創造性ソリューション.
- ブラウザハイジャッカー —これらは人気のあるWebブラウザ用に作成された悪意のある拡張機能です. これらの株はそれぞれのリポジトリにアップロードされ、偽造ユーザーレビューや開発者の資格情報も含まれます. それらの説明は、ユーザーにそれらをインストールするように強制するために、機能の追加とさまざまなパフォーマンスの最適化を促進します. これが行われると、ブラウザの設定が変更され、被害者がハッカーが管理するサイトにリダイレクトされます。. このステップに続いて、マイナーがロードされます.
多くのセキュリティソフトウェアもその代替名でそれを認識しました Trojan.Temonde.
AcruxMinerトロイの木馬 (Trojan.Temonde) - 分析
AcruxMinerマルウェアが展開されるとすぐに、組み込みの動作パターンが開始されます. 最初のステップは、関連するマイナーコードを起動することです. 事前設定された構成を使用して、ハッカーが制御するサーバーに接続します. そうなる “餌” 利用可能なハードウェアリソースを利用する機械の複雑な数学的タスク. マイナーサンプルは、CPUとビデオカードの両方を利用することがわかっています (GPU) メモリとハードディスクスペースと一緒に. 高度な上位層のマイナーには、いくつかの追加機能があります:
- カスタムマイニングアルゴリズム —更新された上位層のAcruxMiner株は、システムをスキャンして、インストールされているハードウェアコンポーネントのレポートを生成できます。. リストによると、パフォーマンスを最適化するために最適化されたアルゴリズムが選択されます.
- 永続的なインストール — AcruxMinerマルウェアは、コンピューターが起動するたびにエンジンを自動的に起動するために、オペレーティングシステムと起動構成オプションを変更する方法でインストールできます。. その結果、特定のリカバリメニューにアクセスできなくなります, これにより、ほとんどの手動削除手順が機能しなくなる可能性があります.
- 多要素自動ロードオプション —このオプションは、ジョブとタスクの完了を最適化する方法でサンプルを自動的にダウンロードします.
AcruxMinerマルウェアは、ユーザーまたはシステム管理者がアクセスできない暗号化されたウォレットを使用します. 生成された収入を収集して同期するためにのみ使用されます. キャプチャされたすべてのバージョンには、 自動感染機能 接続されているリムーバブルデバイスがないかコンピュータをスキャンします. そのようなものが見つかった場合、それらは感染します.
AcruxMinerは、ほとんどの方法を使用して削除することを非常に困難にするルートキット感染と一緒に配布されます. 脅威に利用できる他のオプションには、 クリップボードを監視する また、Windowsボリュームマネージャーおよびネットワーク共有と対話します. これにより、マイナーはローカルネットワーク上の他のホストに拡散し、ローカライズされたボットネットになります。.
鉱夫サーバーへのネットワーク接続は主にロシアのIPアドレスであるため、鉱夫の加害者がロシアから発信されている可能性が非常に高いです。.
脅威に関連してキャプチャされたサンプルには、 トロイの木馬コンポーネント これにより、ハッカーが制御するサーバーへの安全な接続が確立されます. これにより、オペレーターは被害者のマシンをスパイすることができます, 特定のコマンドを実行し、追加のペイロードでそれらを感染させます.
脅威が知られている他のシグネチャには、次のものがあります。:
BehavesLike.Win32.Pate.vc
ディープスキャン:Generic.Application.CoinMiner.1.31B24370
HEUR / QVM19.1.0757.Malware.Gen
PUA.VMProtect
パック-GV!570A9CC9FD20
Packed.Vmpbad!gen38
TROJ_GEN.R002C0OKD18
TScope.Malware-Cryptor.SB
Trojan.Agent.Miner
Trojan.Win32.CoinMiner.2542080
Trojan / Win32.Miner.C2834012
トロイの木馬:Win32 / Fuerboos.C!cl
Win.Dropper.Temonde-6571898-0
Win32.Application.CoinMiner.T@gen
Win32.Trojan.Miner.Stkk
Trojan.Temonde
Win32/CoinMiner.EQの亜種が潜在的に不要
の除去 AcruxMiner 強くお勧めします, それがあなたのPC上で実行されている場合、あなたは大きな電気代だけでなく危険を冒すので, しかし、鉱夫はそれに対して他の望ましくない活動を実行し、あなたの PCを恒久的に.
PCからAcruxMinerMinerを削除します
このマイナーをPCから削除したい場合, それはあなたのファイルを削除する可能性があることに注意してください. これが理由です, このウイルスを削除する前に、PC上にある場合は、すべての重要なファイルをバックアップすることをお勧めします.
削除する AcruxMiner PCから自動的にマイナー, 以下の取り外しマニュアルに従うことをお勧めします. 手動と自動の取り外しで分離されます, これは、ウイルスファイルを完全に削除するのに効果的に役立つためです. 手動での取り外しが役に立たない場合, でも, ほとんどの研究者がアドバイスすることをお勧めします。それは、感染したPCでスキャンを実行するために、高度なマルウェア対策ソフトウェアをダウンロードすることです。. そのようなプログラムは自動的に世話をします AcruxMinerマイナーウイルス あなたのコンピュータからそしてそれが完全に取り除かれることを確認し、そしてあなたのPCは将来も保護されたままになります.
マーティン・ベルトフ
マーティンはソフィア大学で出版の学位を取得して卒業しました. サイバーセキュリティ愛好家として、彼は侵入の最新の脅威とメカニズムについて書くことを楽しんでいます.
フォローしてください:
Preparation before removing AcruxMiner Virus.
実際の除去プロセスを開始する前に, 次の準備手順を実行することをお勧めします.
- これらの指示が常に開いていて、目の前にあることを確認してください.
- すべてのファイルのバックアップを作成します, 破損したとしても. クラウドバックアップソリューションを使用してデータをバックアップし、あらゆる種類の損失に対してファイルを保証する必要があります, 最も深刻な脅威からでも.
- これにはしばらく時間がかかる可能性があるため、しばらくお待ちください.
- マルウェアのスキャン
- レジストリを修正する
- ウイルスファイルを削除する
ステップ 1: SpyHunterAnti-MalwareToolを使用してAcruxMinerウイルスをスキャンします
ステップ 2: レジストリをクリーンアップします, お使いのコンピュータ上でAcruxMinerウイルスによって作成されました.
通常対象となるWindowsマシンのレジストリは次のとおりです。:
- HKEY_LOCAL_MACHINE Software Microsoft Windows CurrentVersion Run
- HKEY_CURRENT_USER Software Microsoft Windows CurrentVersion Run
- HKEY_LOCAL_MACHINE Software Microsoft Windows CurrentVersion RunOnce
- HKEY_CURRENT_USER Software Microsoft Windows CurrentVersion RunOnce
これらにアクセスするには、Windowsレジストリエディタを開き、値を削除します。, そこでAcruxMinerウイルスによって作成されました. これは、以下の手順に従うことで発生する可能性があります:
ヒント: ウイルスによって作成された値を見つけるには, あなたはそれを右クリックしてクリックすることができます "変更" 実行するように設定されているファイルを確認する. これがウイルスファイルの場所である場合, 値を削除します.ステップ 3: Find virus files created by AcruxMiner Virus on your PC.
1.Windowsの場合 8, 8.1 と 10.
新しいWindowsオペレーティングシステムの場合
1: キーボードで押す + R そして書く explorer.exe の中に 走る テキストボックスをクリックしてから、 Ok ボタン.
2: クリック あなたのPC クイックアクセスバーから. これは通常、モニター付きのアイコンであり、その名前は次のいずれかです。 "私のコンピューター", 「私のPC」 また 「このPC」 またはあなたがそれに名前を付けたものは何でも.
3: PC の画面の右上にある検索ボックスに移動し、次のように入力します。 「fileextension:」 と その後、ファイル拡張子を入力します. 悪意のある実行可能ファイルを探している場合, 例は "fileextension:EXE". それをした後, スペースを残して、マルウェアが作成したと思われるファイル名を入力します. ファイルが見つかった場合の表示方法は次のとおりです:
NB. We recommend to wait for the green loading bar in the navigation box to fill up in case the PC is looking for the file and hasn't found it yet.
2.WindowsXPの場合, ビスタ, と 7.
古いWindowsオペレーティングシステムの場合
古い Windows OS では、従来のアプローチが有効なはずです:
1: クリックしてください スタートメニュー アイコン (通常は左下にあります) 次に、 探す 好み.
2: 検索ウィンドウが表示された後, 選ぶ より高度なオプション 検索アシスタントボックスから. 別の方法は、をクリックすることです すべてのファイルとフォルダ.
3: その後、探しているファイルの名前を入力し、[検索]ボタンをクリックします. これには時間がかかる場合があり、その後結果が表示されます. 悪意のあるファイルを見つけた場合, あなたはその場所をコピーまたは開くことができます 右クリック その上に.
これで、ハードドライブ上にあり、特別なソフトウェアによって隠されていない限り、Windows上の任意のファイルを検出できるはずです。.
AcruxMinerウイルスFAQ
What Does AcruxMiner Virus Trojan Do?
The AcruxMiner Virus トロイの木馬 悪意のあるコンピュータプログラムです 破壊するように設計された, ダメージ, または不正アクセスを取得する コンピュータシステムに. 機密データを盗むために使用できます, システムを支配する, または他の悪意のある活動を開始する.
トロイの木馬はパスワードを盗むことができますか?
はい, トロイの木馬, AcruxMinerウイルスのように, パスワードを盗むことができます. これらの悪意のあるプログラム are designed to gain access to a user's computer, 被害者をスパイ 銀行口座の詳細やパスワードなどの機密情報を盗む.
Can AcruxMiner Virus Trojan Hide Itself?
はい, できる. トロイの木馬は、さまざまな手法を使用して自分自身を隠すことができます, ルートキットを含む, 暗号化, と 難読化, セキュリティスキャナーから隠れて検出を回避するため.
トロイの木馬は工場出荷時設定にリセットすることで削除できますか?
はい, トロイの木馬はデバイスを出荷時設定にリセットすることで削除できます. これは、デバイスを元の状態に復元するためです。, インストールされている可能性のある悪意のあるソフトウェアを排除する. 工場出荷時設定にリセットした後でもバックドアを残して再感染する、より洗練されたトロイの木馬があることに留意してください。.
Can AcruxMiner Virus Trojan Infect WiFi?
はい, トロイの木馬が WiFi ネットワークに感染する可能性があります. ユーザーが感染したネットワークに接続したとき, このトロイの木馬は、接続されている他のデバイスに拡散し、ネットワーク上の機密情報にアクセスできます。.
トロイの木馬は削除できますか?
はい, トロイの木馬は削除可能. これは通常、悪意のあるファイルを検出して削除するように設計された強力なウイルス対策プログラムまたはマルウェア対策プログラムを実行することによって行われます。. ある場合には, トロイの木馬を手動で削除する必要がある場合もあります.
トロイの木馬はファイルを盗むことができますか?
はい, トロイの木馬がコンピュータにインストールされている場合、ファイルを盗むことができます. これは、 マルウェア作成者 またはユーザーがコンピュータにアクセスして、そこに保存されているファイルを盗む.
トロイの木馬を削除できるマルウェア対策?
などのマルウェア対策プログラム スパイハンター トロイの木馬をスキャンしてコンピュータから削除することができます. マルウェア対策を最新の状態に保ち、悪意のあるソフトウェアがないかシステムを定期的にスキャンすることが重要です.
トロイの木馬は USB に感染する可能性があります?
はい, トロイの木馬は感染する可能性があります USB デバイス. USB トロイの木馬 通常、悪意のあるファイルをインターネットからダウンロードしたり、電子メールで共有したりすることで拡散します。, allowing the hacker to gain access to a user's confidential data.
AcruxMinerウイルス研究について
SensorsTechForum.comで公開するコンテンツ, このAcruxMinerウイルスのハウツー除去ガイドが含まれています, 広範な研究の結果です, 特定のトロイの木馬の問題を取り除くためのハードワークと私たちのチームの献身.
AcruxMinerウイルスの研究はどのように行ったのですか?
私たちの調査は独立した調査に基づいていることに注意してください. 私たちは独立したセキュリティ研究者と連絡を取り合っています, そのおかげで、最新のマルウェア定義に関する最新情報を毎日受け取ることができます, さまざまな種類のトロイの木馬を含む (バックドア, ダウンローダー, infostealer, 身代金, 等)
さらに, the research behind the AcruxMiner Virus threat is backed with VirusTotal.
トロイの木馬によってもたらされる脅威をよりよく理解するため, 知識のある詳細を提供する以下の記事を参照してください.