Cronigame.exe トロイの木馬 – 取り外しガイド [修理]

Cronigame.exeとは何ですか？?

タスクマネージャーに、Cronigame.exeが予期せず実行されていることが表示されています。, 何もアプリケーションが起動していないのに、CPUまたはGPUの負荷が急上昇している。, お使いのデバイスが通常よりも熱くなり、音も大きくなっています。, またはセキュリティツールがこのプロセスを検出した. 被害が拡大する前に、今すぐこのガイドを読んで、下部に記載されている除去手順に従ってください。.

Cronigame.exeは、セキュリティ研究コミュニティによって悪意のある実行ファイルとして分類されています。 トロイの木馬 – 正当なファイルまたは無害なファイルであるかのように偽装しながら、 暗号通貨マイナー または追加のドロッパー マルウェア ペイロード. The “ゲーム” ファイル名に含まれる要素は、ゲームの文脈でもっともらしく見え、詮索を避けるように意図的に選ばれている。 – 同様の命名パターンを持つ正規のゲーム実行ファイルが存在する, 攻撃者はその類似性を利用して、悪意のあるプロセスを人目につかないように隠蔽する。. Cronigame.exeは、攻撃者のために暗号通貨をマイニングするためにCPUとGPUのサイクルを消費します。, あなたの知らないうちに、またはあなたの同意なしに、マイニングしたコインを攻撃者が管理するウォレットに送金する. Microsoft Security Intelligenceがトロイの木馬に関する文書で確認しているように:Win32/CoinMinerファミリー: この脅威は、ユーザーに知られることなくシステムリソースを消費する隠れたマイニング操作を実行します。. マイニング処理は、デバイスがビジー状態に見えるかどうかに関わらず、継続的に実行されます。, 他のすべての動作を遅くし、ハードウェアを熱限界まで追い込む.

Cronigame.exeはどのようにして私のコンピューターに入り込んだのか?

• 海賊版ゲームインストーラーとクラック版ソフトウェアパッケージ – The “ゲーム” Cronigame.exeにおける命名は、クラックされたゲームファイルによる配信と一致している。, 非公式ゲームパッチ, トレントサイトやファイル共有プラットフォームから入手した海賊版インストーラー. これらのパッケージには、マイナーと約束されたコンテンツが同梱されています。 ソフトウェアのバンドル 目に見えるプロンプトなし.
• 非公式ソースからの偽のゲームMODまたはチート – ゲーム改造ファイル, チートエンジン, 非公式のDiscordサーバーからダウンロードしたトレーナー, フォーラム, ファイル共有サイトは、疑われることを避けるためにゲーム関連のファイル名を使用するトロイの木馬やコインマイナーの配信経路として広く知られている。.
• 悪質な広告またはドライブバイダウンロード – ゲームサイトまたはダウンロードサイトの欺瞞的な広告が、Cronigame.exeのサイレントダウンロードを引き起こしました。 悪意のある広告 意図的なインストール操作を必要とせずにネットワークに接続できます.
• 偽のゲームアクティベーションファイルまたはアップデートファイルを含むフィッシングメール – A フィッシング ゲームライセンスキー生成ツールを装ったCronigame.exeがメッセージを送信しました, 更新ファイル, または、メールに添付またはリンクされているDLCインストーラー.

Cronigame.exeは何をするのか？?

• 同意なしにCPUとGPUを使用して暗号通貨をマイニングします – Cronigame.exeの主要機能は、不正な暗号通貨マイニングです。, デバイスの処理能力を利用して仮想通貨を生成する – 最も一般的なのはモネロです – そしてそれを攻撃者のウォレットに送る. Microsoft Security Intelligenceは、この種の脅威がシステムリソースを犠牲にして継続的な隠れたマイニング操作を実行することを確認しました。.
• すべてのタスクにおいて深刻なパフォーマンス低下を引き起こします。 – Cronigame.exeは、アクセス可能な限りのCPUとGPU容量を消費するためです。, ゲームを含むその他の実行中のアプリケーション, ブラウザ, 生産性ソフトウェアの動作が遅くなる. ゲームのフレームレートが急激に低下する. 採掘サイクル全体を通してシステムの応答性が低下する.
• ハードウェアを熱的および物理的な損傷限界まで駆動する。 – CPUとGPUを熱管理なしで高負荷で長時間稼働させると、過剰な熱が蓄積されます。. ファンが長時間フルスピードで回転する. 冷却性能の低いシステムやノートパソコンでは、これがサーマルスロットリングを引き起こす可能性があります。, 予期せぬシャットダウン, そして、時間の経過とともにハードウェアの劣化が加速する。.
• スケジュールされたタスクまたはレジストリの変更を通じて永続性を確立します。 – Cronigame.exeは作成します レジストリキー エントリーまたは スケジュールされたタスク 再起動のたびに自身を再起動する, システムの再起動後も採掘作業が自動的に再開されるようにする.
• 追加ペイロードを投下するドロッパーとして機能する可能性がある – ゲームファイル名を使用するトロイの木馬は、二次的なマルウェアをインストールするドロッパーとしてよく知られています。 マルウェア – 含む スパイウェア, リモートアクセス型トロイの木馬, または認証情報を盗む者 – 鉱夫の傍らで.

Cronigame.exeを削除する方法 [修理]

• タスクマネージャーでプロセスをすぐに終了してください。 – タスクマネージャーを開く (Ctrl+Shift+Esc), プロセス一覧から Cronigame.exe を探してください。, 右クリック, タスクの終了を選択します. タスクを終了する前に、右クリックして「ファイルの場所を開く」を選択し、ファイルの場所をメモしておいてください。.
• 完全削除前にセーフモードで起動してください – Cronigame.exeの削除中に再起動しないように、ネットワーク接続ありのセーフモードで再起動してください。. Windowsの場合 10 と 11: 設定, 次に、アップデートとセキュリティ, その後回復, 次に高度なスタートアップ, 次に今すぐ再起動, 次にトラブルシューティング, 次に詳細オプション, 次にスタートアップ設定, その後再起動, 次にF5キーを押してネットワーク接続ありのセーフモードに入ります。.
• Cronigame.exeファイルとそのフォルダを削除します。 – タスク マネージャーで指定されたファイルの場所に移動し、Cronigame.exe と、意図的に作成したものではない、それを含むフォルダーをすべて削除してください。. 一般的な場所としては、AppData Local ディレクトリ、AppData Roaming ディレクトリ、Temp ディレクトリなどがあります。.
• 悪意のあるスケジュールされたタスクを確認して削除します – タスクスケジューラを開く (スタートから検索), タスクスケジューラライブラリを拡張する, また、アクションフィールドが Cronigame.exe または AppData または Temp 内の見慣れないパスを指しているタスクはすべて削除してください。. ランダムな名前のタスクやログイン時に実行されるように設定されたタスクは、注意深く検査する必要がある。.
• スタートアップエントリとレジストリを確認する – msconfigを開く (ダイアログの実行, msconfig と入力してください) また、Cronigame.exeに関連付けられたスタートアップエントリをすべて無効にします。. また、レジストリの HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun キーと、それに相当する HKEY_LOCAL_MACHINE パスにある Run キーを確認し、Cronigame.exe またはそのフォルダーを指すエントリがないか確認してください。.
• 完全なマルウェア対策スキャンを実行する – SpyHunterまたはMalwarebytesを使用してシステム全体をスキャンし、追加のコンポーネントを特定してください。, 投下されたペイロード, または、プライマリ実行ファイルを超えて感染によって残された永続化メカニズム.

Windowsでの完全な手順については、この記事の下にある完全な削除ガイドを参照してください。 10 と 11.