この記事は説明する目的で作成されました バトラーマイナートロイの木馬とは何ですか？このマルウェアをコンピューターから削除する方法と、PCで暗号通貨をマイニングするのを防ぐ方法.
The バトラーマイナートロイの木馬 は、PCに感染した後、PCのCPUおよびGPUリソースを過剰に使用することを主な目的とするマルウェアの種類です。. これにより、最終的に鉱夫がコンピュータの動作を遅くする可能性があります, 時々凍結し、重要なシステムコンポーネントに損傷を与える可能性さえあります. それに加えて, バトラーマイナーはトロイの木馬です, これは、この脅威がコンピュータ上で一連の不要なアクティビティを実行する可能性があることを意味します, 重要な情報を盗んだり、コンピュータに他のウイルスをインストールしたりすることから始めます. これが、この暗号通貨マイナーをコンピューターから完全に削除することに集中することが重要である理由です, できればこの記事の情報を使用して.
脅威の概要
| 名前 | バトラーマイナーコインマイナートロイの木馬 |
| タイプ | トロイの木馬/マイナー |
| 簡単な説明 | コンピューターにサイレントに感染した後、リモートホストに接続し、CPUまたはGPUの電力を使用して暗号通貨をマイニングし始めます. |
| 症状 | バトラーマイナートロイの木馬は、explorer.exeプロセスにプログラムを実行する可能性があります。その結果、このマイナーが即座にアクティビティを実行し、CPUから電力を奪い、コンピューターの速度を低下させます。. |
| 配布方法 | 偽のインストーラーまたは他のマルウェアを介してポーズをとる. Malspamも潜在的なシナリオです. |
| 検出ツール |
システムがマルウェアの影響を受けているかどうかを確認する
ダウンロード
マルウェア除去ツール
|
ユーザー体験 | フォーラムに参加する バトラーマイナーコインマイナートロイの木馬について話し合う. |
バトラーマイナートロイの木馬 – 配布方法
普及するために, バトラーマイナートロイの木馬の主な目的は、ファイルをダウンロードするようにだまされることです。, あなたは合法だと信じています. このようなファイルは、多くの場合、正当な種類のファイルとしてマスクされており、一見重要なドキュメントの形式で電子メールで送信できます。, 説得力のある声明を伴う, 例えば:
それに加えて, バトラーマイナーマルウェアの悪意のあるファイルは、オンラインでアップロードされ、ダウンロードに誤解されるのを待っているプログラムのさまざまな種類の偽のセットアップの結果として拡散する可能性もあります。. このようなソフトウェアは通常、怪しげなソフトウェアダウンロードサイトにアップロードされ、トレントトラッカーWebサイトのアップローダーのハッキングされたアカウントを介してさえもアップロードされます。通常、次の種類のプログラムを模倣する傾向があります。:
- ソフトウェアのセットアップ.
- プログラム.
- キージェネレータ.
- ドライバーインストーラー.
- ゲームのクラックまたはパッチ, キージェネレーターまたはその他のソフトウェアライセンスアクティベーター.
バトラーマイナートロイの木馬–詳細情報
バトラーマイナートロイの木馬がコンピューターにインストールされたら, マルウェアは、PC上でさまざまな異なるアクティビティを実行し始める可能性があります, 悪意のあるファイルをWindowsの頻繁に標的とされるシステムフォルダにドロップすることを含む:
- %アプリデータ％
- %ローミング％
- %温度％
- %ローカル％
- %LocalLow％
トロイの木馬は、システムの起動時にトロイの木馬を自動的に実行するために、Windowsレジストリエディタのサブキーに複数の異なるWindowsレジストリエントリを作成する場合もあります。:
HKEY_CURRENT_USER Software Microsoft Windows CurrentVersion Run
HKEY_LOCAL_MACHINE Software Microsoft Windows CurrentVersion RunOnce
HKEY_CURRENT_USER Software Microsoft Windows CurrentVersion RunOnce
さらに, マルウェアは、コンピュータの設定を変更する唯一の目的で他のWindowsレジストリサブキーを標的にする可能性もあります.
バトラーマイナートロイの木馬の主な目標, ただし、コンピュータをマイニングプールに接続して、 モネロ暗号通貨, このウイルスは XMRig スクリプトとして挿入します. XMRig は暗号通貨マイナーであり、バトラーマイナートロイの木馬はそれを正当なプロセスに注入します explorer.exe Windowsの. 暗号通貨マイニングプールは、さまざまなマイナーがマイニングパワーを組み合わせてブロックをマイニングする場所です. 十分なブロックがマイニングされたとき, 報酬は、彼らがどれだけの採掘力を投入したかに基づいて分割された鉱夫に与えられます. バトラーマイナートロイの木馬の背後にいるハッカーは、ソフトウェアを使用して、1つのマイナーウォレットを多くのコンピューターにリンクすることにより、マイニングパワーを向上させる可能性があります。, したがって、コンピューターのCPUおよびGPUリソースを犠牲にして、より多くのMoneroトークンを生成します. これはあなたにいくつかの否定的な結果をもたらす可能性があります, それらを使いすぎたためにあなたのPCのコンポーネントを壊すことを含む, 特にマルウェアがコンピュータに長期間とどまる場合.
それに加えて, バトラーマイナーはトロイの木馬でもあります, これは、トロイの木馬が持っているすべての機能を備えていることを意味します, これには含まれます:
- スクリーンショットを撮る.
- Webブラウザに保存したパスワードを盗む.
- 入力したキーストロークをログに記録する.
- コンピューターに他のマルウェアをダウンロードしてインストールする.
- 重要なファイルに関する情報.
バトラーマイナーを見ることの主な症状は、コンピュータの速度が低下するだけではありません, ただし、CPUの電力の半分以上がプロセスexplorer.exeから使用される場合もあります。. そして別の症状はあなたのPCが自動的に次のソフトウェアを起動するかもしれないということです:
それに加えて, マイナーマルウェアもウィンドウを実行する可能性があります, これは、ユーザーの同意や知識がなくてもmgdiskと呼ばれます.
コンピュータからバトラーマイナートロイの木馬を削除する方法
このマイナーソフトウェアをPCから削除するには、この記事の下にある削除手順に従うことをお勧めします. それらは手動と自動の削除方法に分けられており、バトラーマイナートロイの木馬を手動で削除した経験がない場合は、自動的に削除することをお勧めします, できれば、マルウェア対策ソフトウェアを使用して、PC上のButlerMinerマルウェアによって作成されたすべての悪意のあるファイルとオブジェクトをスキャンして削除します。. さらに, このようなソフトウェアは、将来の感染からもPCを保護します。これが、ほとんどの専門家がこのタイプのソフトウェアの使用を推奨する理由です。.
Ventsislav Krastev
Ventsislavは、SensorsTechForumのサイバーセキュリティの専門家です。 2015. 彼は研究してきました, カバー, 最新のマルウェア感染に加えて、ソフトウェアと最新の技術開発のテストとレビューで被害者を支援します. マーケティングも卒業した, Ventsislavは、ゲームチェンジャーとなるサイバーセキュリティの新しいシフトとイノベーションを学ぶことに情熱を注いでいます. バリューチェーン管理を学んだ後, システムアプリケーションのネットワーク管理とコンピュータ管理, 彼はサイバーセキュリティ業界で彼の本当の呼びかけを見つけ、オンラインの安全性とセキュリティに向けたすべてのユーザーの教育を強く信じています.
フォローしてください:
Preparation before removing Butler Miner Coin Miner Trojan.
実際の除去プロセスを開始する前に, 次の準備手順を実行することをお勧めします.
- これらの指示が常に開いていて、目の前にあることを確認してください.
- すべてのファイルのバックアップを作成します, 破損したとしても. クラウドバックアップソリューションを使用してデータをバックアップし、あらゆる種類の損失に対してファイルを保証する必要があります, 最も深刻な脅威からでも.
- これにはしばらく時間がかかる可能性があるため、しばらくお待ちください.
ステップ 1: Boot Your PC In Safe Mode to isolate and remove Butler Miner Coin Miner Trojan
ステップ 2: レジストリをクリーンアップします, created by Butler Miner Coin Miner Trojan on your computer.
通常対象となるWindowsマシンのレジストリは次のとおりです。:
- HKEY_LOCAL_MACHINE Software Microsoft Windows CurrentVersion Run
- HKEY_CURRENT_USER Software Microsoft Windows CurrentVersion Run
- HKEY_LOCAL_MACHINE Software Microsoft Windows CurrentVersion RunOnce
- HKEY_CURRENT_USER Software Microsoft Windows CurrentVersion RunOnce
これらにアクセスするには、Windowsレジストリエディタを開き、値を削除します。, created by Butler Miner Coin Miner Trojan there. これは、以下の手順に従うことで発生する可能性があります:
ヒント: ウイルスによって作成された値を見つけるには, あなたはそれを右クリックしてクリックすることができます "変更" 実行するように設定されているファイルを確認する. これがウイルスファイルの場所である場合, 値を削除します.
ステップ 3: Find virus files created by Butler Miner Coin Miner Trojan on your PC.
新しいWindowsオペレーティングシステムの場合
1: キーボードで押す + R そして書く explorer.exe の中に 走る テキストボックスをクリックしてから、 Ok ボタン.
<
2: クリック あなたのPC クイックアクセスバーから. これは通常、モニター付きのアイコンであり、その名前は次のいずれかです。 "私のコンピューター", 「私のPC」 また 「このPC」 またはあなたがそれに名前を付けたものは何でも.
3: PC の画面の右上にある検索ボックスに移動し、次のように入力します。 「fileextension:」 と その後、ファイル拡張子を入力します. 悪意のある実行可能ファイルを探している場合, 例は "fileextension:EXE". それをした後, スペースを残して、マルウェアが作成したと思われるファイル名を入力します. ファイルが見つかった場合の表示方法は次のとおりです:
NB. We recommend to wait for the green loading bar in the navigation box to fill up in case the PC is looking for the file and hasn't found it yet.
古いWindowsオペレーティングシステムの場合
古い Windows OS では、従来のアプローチが有効なはずです:
1: クリックしてください スタートメニュー アイコン (通常は左下にあります) 次に、 探す 好み.
2: 検索ウィンドウが表示された後, 選ぶ より高度なオプション 検索アシスタントボックスから. 別の方法は、をクリックすることです すべてのファイルとフォルダ.
3: その後、探しているファイルの名前を入力し、[検索]ボタンをクリックします. これには時間がかかる場合があり、その後結果が表示されます. 悪意のあるファイルを見つけた場合, あなたはその場所をコピーまたは開くことができます 右クリック その上に.
これで、ハードドライブ上にあり、特別なソフトウェアによって隠されていない限り、Windows上の任意のファイルを検出できるはずです。.
始める前に "ステップ 4", お願いします 通常モードで起動します, 現在セーフモードになっている場合.
これにより、インストールと SpyHunterを使用する 5 正常に.
ステップ 4: Scan for Butler Miner Coin Miner Trojan with SpyHunter Anti-Malware Tool
Butler Miner Coin Miner Trojan FAQ
What Does Butler Miner Coin Miner Trojan Trojan Do?
The Butler Miner Coin Miner Trojan トロイの木馬 妨害するように設計された悪意のあるコンピュータ プログラムです。, ダメージ, または、コンピュータ システムへの不正アクセスを取得する. 機密データを盗むために使用できます, システムを支配する, または他の悪意のある活動を開始する.
What Damage Can Butler Miner Coin Miner Trojan Trojan Cause?
The Butler Miner Coin Miner Trojan Trojan is a malicious type of malware that can cause significant damage to computers, ネットワークとデータ. 情報を盗むために使用される可能性があります, システムを制御する, 他の悪意のあるウイルスを拡散し、 マルウェア.
Is Butler Miner Coin Miner Trojan Trojan a Harmful Virus?
はい, それは. A Trojan is a type of malicious software that is used to gain unauthorized access to a person's device or system. ファイルが破損する可能性があります, データを削除する, 機密情報を盗むことさえあります.
トロイの木馬できますか, Like Butler Miner Coin Miner Trojan Steal Passwords?
はい, トロイの木馬, like Butler Miner Coin Miner Trojan, パスワードを盗むことができます. These malicious programs are designed to gain access to a user's computer, 被害者をスパイ 銀行の詳細やパスワードなどの機密情報を盗む.
Can Butler Miner Coin Miner Trojan Trojan Hide Itself?
はい, できる. トロイの木馬は、さまざまな手法を使用して自分自身を隠すことができます, ルートキットを含む, 暗号化, と 難読化, セキュリティ スキャナーから隠れて、検出を回避します。R
トロイの木馬ウイルスは出荷時設定にリセットして削除できますか?
はい, トロイの木馬ウイルスは、デバイスを工場出荷時の状態にリセットすることで削除できます. これは、デバイスを元の状態に復元するためです。, インストールされている可能性のある悪意のあるソフトウェアを排除する.
Can Butler Miner Coin Miner Trojan Trojan Infect WiFi?
はい, トロイの木馬が WiFi ネットワークに感染する可能性があります. ユーザーが感染したネットワークに接続したとき, このトロイの木馬は、接続されている他のデバイスに拡散し、ネットワーク上の機密情報にアクセスできます。.
トロイの木馬は削除できますか?
はい, トロイの木馬は削除可能. これは通常、悪意のあるファイルを検出して削除するように設計された強力なウイルス対策プログラムまたはマルウェア対策プログラムを実行することによって行われます。. ある場合には, トロイの木馬を手動で削除する必要がある場合もあります.
トロイの木馬を削除するのは難しいですか?
はい, トロイの木馬は、正当なプログラムに偽装することが多いため、削除するのが非常に難しい場合があります。, それらを検出するのが難しく、削除するのが非常に難しい.
トロイの木馬はファイルを盗むことができますか?
はい, トロイの木馬がコンピュータにインストールされている場合、ファイルを盗むことができます. これは、 マルウェア作成者 またはユーザーがコンピュータにアクセスして、そこに保存されているファイルを盗む.
トロイの木馬を削除できるマルウェア対策?
などのマルウェア対策プログラム スパイハンター トロイの木馬をスキャンしてコンピュータから削除することができます. マルウェア対策を最新の状態に保ち、悪意のあるソフトウェアがないかシステムを定期的にスキャンすることが重要です.
トロイの木馬は USB に感染する可能性があります?
はい, トロイの木馬は感染する可能性があります USB デバイス. USB トロイの木馬 通常、悪意のあるファイルをインターネットからダウンロードしたり、電子メールで共有したりすることで拡散します。, allowing the hacker to gain access to a user's confidential data.
About the Butler Miner Coin Miner Trojan Research
SensorsTechForum.comで公開するコンテンツ, this Butler Miner Coin Miner Trojan how-to removal guide included, 広範な研究の結果です, 特定のトロイの木馬の問題を取り除くためのハードワークと私たちのチームの献身.
How did we conduct the research on Butler Miner Coin Miner Trojan?
私たちの調査は独立した調査に基づいていることに注意してください. 私たちは独立したセキュリティ研究者と連絡を取り合っています, そのおかげで、最新のマルウェア定義に関する最新情報を毎日受け取ることができます, さまざまな種類のトロイの木馬を含む (バックドア, ダウンローダー, infostealer, 身代金, 等)
さらに, the research behind the Butler Miner Coin Miner Trojan threat is backed with VirusTotal.
トロイの木馬によってもたらされる脅威をよりよく理解するため, 知識のある詳細を提供する以下の記事を参照してください.
参考文献
1. トロイの木馬–それは何ですか?
2. 偽のGoogle広告を通じて配信されるトロイの木馬化されたAnyDeskアプリ
3. ハッカーは悪意のあるExcelを使い続けます 4.0 バンキング型トロイの木馬を配信するマクロ
4. FickerInfostealerは偽のSpotify広告を使用して伝播します
5. JupyterInfostealerマルウェアはChromeとFirefoxのブラウザデータを標的にします