ビットコインマイナーウイルス – 検出する方法 & それを除く [無料ガイド]

ビットコインマイナーウイルスとは何ですか?

Trojan.MacOS.BitCoinMiner.EBとしても知られるビットコインマイナーウイルスは、CPUやGPUを使用して暗号暗号通貨を違法に取得する可能性のある危険な感染症です. 暗号通貨の採掘者はコンピューターを攻撃し続け、リソースを使用して開発者に収益を生み出そうとします. このタイプの感染はBitCoinMinerと呼ばれていますが, Moneroなどのデジタル通貨を対象としています, エレクトロニューム, その他.

暗号マイニングは非常に強力なハードウェアコンポーネントを必要とするプロセスであるため, サイバー犯罪者は、悪意のあるソフトウェアを利用してユーザーを乗っ取ることができます’ コンピューターを使用して、暗号通貨をまとめてマイニングします. これを行うことにより、彼らはすべての高価なコストを回避します. 影響を受けるユーザー, 見返りに, 彼らのコンピュータで多くの問題に直面し始めます.

あなたがTrojan.Bitcoinminerを持っているかどうかを知る方法

このタイプの感染は、ウィンドウを開かないため、ほとんど気付かれません。. 他のすべてのアクティブなプロセスのバックグラウンドでサイレントに実行されているだけです. このような感染を検出したい場合は、タスクマネージャーを開いて、不明なプロセスを探す必要があります. 加えて, 次の症状に注意してください:

• タスクマネージャーには、 50% 常にCPU使用率.
• プログラムの読み込みが遅い.
• プログラムが応答しなくなる.
• コンピューターがフリーズし始めます.
• 突然の再起動が発生し、データを保存できなくなります.
• 機械は過度の熱を発生します.
• ゲームの実行速度が遅くなります.

このような暗号マルウェアに付けられた検出名の一部を次に示します:

PUA.CoinMiner
Trojan.BitMine
Riskware.BitcoinMiner
W32 / CoinMiner
Application.BitCoinMiner
Trojan.BtcMine
Riskware.Miner
Win.Trojan.Bitcoinminer-72

あなたがこの暗号取得ウイルスに感染していると思われる場合, この記事を読んで、コンピューターから削除し、将来的に自分自身を保護する方法を学ぶことをお勧めします.

このような感染は、サイバーセキュリティの次の大きなものになりつつあります, そしてそれはすぐに消えることはありません. そのようなウイルスの1つは、最近発見された感染症です。. この感染は、Moneroをマイニングする唯一の目的です, イーサリアム, ダッシュコイン, または感染したコンピューター上の他の暗号通貨.

暗号通貨マイニングを行うには, BitCoin感染は、感染したマシン上でプロセスを実行する可能性があり、その結果、CPUおよびGPUリソースが大幅に過剰に使用される可能性があります. これ, 順番に, システム全体の速度低下につながる場合があります. そして最悪の部分はあなたのコンピュータにファイルがないということです, それを検出するのは非常に難しいことを意味します.

さまざまな機能を備えた多くの新しい暗号取得の脅威を検出しました. そのようなウイルスの中には、PCをマイニングするだけの害がないものもあります。, 他の人が, hastierは完全に広告を表示することができ、サイバー犯罪者にデータを直接提供する情報を盗む感染症でPCを感染させることもできました。.

感染の悪意のある活動は、感染した PC で複数の悪意のあるスクリプトを実行することで構成されます。 バックドアとリモートコード実行 感染が事前に実行される. これらのスクリプトは、脅威を制御サーバーとコマンドサーバーに接続することを目的としています。. マイニング感染は、さまざまなクラスを使用して、さまざまなアクションを実行できるようにするスクリプトをさらに実行します。:

• ウイルスの制御を削除します.
• 暗号通貨マイニングソフトウェアをダウンロードして、ファイルレスで実行します.
• 被害者のPCをマイニングプールネットワークに追加します。このネットワークには、感染したすべてのコンピューターも追加されます。.

場合によっては、感染プロセスは次のいずれかを使用して実行されます。 ゼロデイまたはその他のエクスプロイト で使用される 泣きたい と NotPetya 今年初めに発生したランサムウェアの発生. このエクスプロイトはEternalBlueという名前で知られており、WindowsXPからWindowsまでのWindowsバージョンに対するゼロデイタイプのエクスプロイトです。 10. 幸運, マイクロソフトはエクスプロイトのパッチをリリースしました, したがって、正規のWindowsをインストールしている人は、すぐに:

• WMIサービスを無効にする.
• SMBを無効にし、Microsoftから最新のセキュリティパッチをダウンロードします.

WindowsManagementInstrumentationサービスを悪用しているいくつかの暗号の脅威 (WMI) – scrcons.exe, 悪意のあるスクリプトを実行する. 結果として, 鉱夫は完全に見えなくなります, 感染したコンピュータにどのような種類のファイルもドロップしないためです.

このような脅威は進化を続け、新しいテクノロジーを追加して、行動するだけでなく、 ワームとして できるだけ多くのコンピューターに感染するだけでなく、感染したマシンを最大限に活用することも目的としています。その明確な例は、WannaMine Cryptoworm 感染です, 悪名高いWannaCryランサムウェアを模倣する. そして、ビットコインの価格が8月に高水準の価格を獲得しました 2020 新しいマイニングウイルスと既存のウイルスの改良版が実際にリリースされることが期待できます.

これに加えて、JavaScriptの使用法はさらに進化し、一部のウイルスのRAT機能によってさらに洗練されています。, Webmine.proJavaScriptマイナーのように. それに加えて, ウイルスはシステムプロセスを非常によく模倣し始めています.

幸せに, 最も広く使用されているWebブラウザであるGoogleChromeが更新され、JavaScriptマイニングコードを含むWebブラウザ拡張機能がブロックされるようになりました. これは、Google Chromeが鉱夫に対してより安全であることを意味し、それを使用することをお勧めします, あなたが最近そのような拡張によって引き起こされた問題を抱えているならば. Googleによるこの動きは、トロイの木馬や他のブラウザを介して非常にアクティブであるため、このようなウイルスを排除するものではないことに注意してください。’ 拡張機能も. さらに, CryptoCurrencyマイニングウイルスはまだ進化しており、それらのいくつかは現在、自分自身に作用することができます.

ここに、すべての中で最も影響を与えた最も悪名高い暗号の脅威のいくつかがあります:

• Service_box.exe
• RevServicesXapp_loader.exe
• ヴァルハラ
• Debug.exe
• WaterMiner
• Miner.exe
• JS:Cryptonight
• モロコトロイの木馬
• 自動更新プラスアドウェア
• 収穫
• Androidモバイル
• Svchost.exe
• Brocoiner Coinhive
• Websock.exe
• Facebookメッセンジャーを掘る
• CPUマイナー (gw64.exe)
• CCminer.exe
• SiaCoin
• Bitcoinminer.sx
• Upup.exe
• WDF.EXECryptoMinerトロイの木馬

報告された最新の暗号マイニングケースの1つは、正当なSynapseXプログラムに関するものです。. と呼ばれる実行可能ファイル Synapse X.exe 以上を占有することにより、コンピュータシステム上で奇妙に行動していることが発見されました 90% 長期間のCPU/GPU使用量の. これ, 順番に, 悪意のある攻撃者がプロセスを悪用して被害者を悪用する可能性があることを意味します’ ダッシュを転送するためのコンピュータリソース, モネロ, またはサイバー犯罪者に直接別の暗号通貨’ 財布.

BitCoinInfectionはコンピューターにどのようにインストールされますか?

この時点で, このマイニングマルウェアの正確な感染方法が何であるかは明確ではありません. でも, 以前にコンピューターで実行された複数の異なるタイプのマイナーを実行した結果として、コンピューターに表示される場合があります, トロイの木馬など, ワーム, その他. 配布と感染の方法はさまざまです, しかし、それらは:

• オンラインでスパムメッセージとして投稿された悪意のあるWebリンク.
• さまざまな形で存在するWebリンク, コンピューターにPUPをインストールした結果として、Webサイト上の偽のボタンまたは変更されたバナーとして.
• 悪意のある電子メールスパム添付ファイルを介して、説得力のあるメッセージを送信して開きます.

ここ数ヶ月現在, 新しいクリプトマイナーが野生で出現しました. ウイルスは複数の異なる方法で拡散します. 被害者がアクセスしたWebサイトの悪意のあるJavaScriptコードを介してWebサイトに埋め込まれている可能性があります.

Mac上のビットコインマイナーウイルス

このような脅威はさまざまなデバイスに広がり始めています, Macを含む, したがって、それらはCryptoMinerMacの脅威とも呼ばれます. 暗号通貨マイニングアクティビティを実行する最新のMacの脅威のいくつかは、次のように報告されています:

• OSX.CoinMinerウイルス
• MacOS-AS
• クリエイティブアップデートMac

マルウェアの研究者と最近の AV-TEST によると、マイニング感染は Mac システムでより広まっています。. その背後にある理由は、一部のハイエンドMacマシンに強力なハードウェアが装備されているためです, 鉱夫が, 昨年からデジタル通貨を採掘する.

より多い 1,305 Macカテゴリの暗号マイニングのマルウェアサンプルは、によって検出されました AV-TEST. トロイの木馬およびその他の脅威, マルウェアとは異なり、Appleコンピュータシステムに感染したサンプルでより少ない結果が示されました.

ビットコインマイナーウイルスを削除する方法

コンピューターのバックグラウンドで実行されているマルウェアのマイニングに関連する悪意のあるプロセスを検出するためのベストプラクティスは、信頼性の高いマルウェア対策/ウイルス対策ソフトウェアを使用してそれらを自動的にスキャンすることです。. これを行うことにより、これらの悪意のあるオブジェクトが安全に削除されることも確認されます, 手動の削除プロセス中に重要なWindowsコンポーネントを損傷するリスクを冒すことなく. マイニングマルウェアを駆除する方法の詳細とオプションについては、以下のSensorsTechForu.comの手順に従ってください。.

ビットコイン マイナー ウイルス研究について

SensorsTechForum.comで公開するコンテンツ, この BitCoin Miner Virus の除去ガイドが含まれています, 広範な研究の結果です, 特定のトロイの木馬の問題を取り除くためのハードワークと私たちのチームの献身.

BitCoin Miner Virus の調査をどのように実施したか?

私たちの調査は独立した調査に基づいていることに注意してください. 私たちは独立したセキュリティ研究者と連絡を取り合っています, そのおかげで、最新のマルウェア定義に関する最新情報を毎日受け取ることができます, さまざまな種類のトロイの木馬を含む (バックドア, ダウンローダー, infostealer, 身代金, 等)

さらに, the research behind the BitCoin Miner Virus threat is backed with VirusTotal.

トロイの木馬によってもたらされる脅威をよりよく理解するため, 知識のある詳細を提供する以下の記事を参照してください.