>> トロイの木馬 > NRSMiner Malware – How to Remove Active Infections
脅威の除去

NRSMinerマルウェア–アクティブな感染を除去する方法

このブログ投稿は、何であるかを説明するのに役立つように作成されました NRSMinerマイナー アプリとそれを削除してコンピュータ上のMonero暗号通貨をマイニングしないようにする方法.

新しい, 非常に危険な暗号通貨マイナーウイルスがセキュリティ研究者によって検出されました. マルウェア, と呼ばれる NRSMiner さまざまな方法で標的の被害者に感染する可能性があります. の背後にある主なアイデア NRSMiner マイナーは、犠牲者の費用でモネロトークンを取得するために、犠牲者のコンピューターで暗号通貨マイナー活動を採用することです. この鉱夫の結果は電気代の高騰であり、あなたがそれを長期間放置すると NRSMiner コンピュータのコンポーネントを損傷する可能性さえあります.

脅威の概要

名前 NRSMiner
タイプ 暗号通貨マイナーウイルス
簡単な説明 コンピューターのリソースを使用して暗号通貨をマイニングすることを目的とした暗号マイナー.
症状 コンピュータの速度が低下する可能性があります, 過熱, 実行中の疑わしいプロセスおよびその他のタイプの望ましくない副作用。.
配布方法 ソフトウェアの脆弱性, バンドルされたダウンロード. 偽のダウンロードポータル
検出ツール システムがマルウェアの影響を受けているかどうかを確認する

ダウンロード

マルウェア除去ツール

ユーザー体験 フォーラムに参加する NRSMinerについて話し合う.

NRSMiner —配布方法

NRSMinerマルウェアは、コンピューターターゲットに感染するために使用される2つの一般的な方法を使用します:

  • 以前の感染によるペイロード配信 —古いNRSMinerマルウェアが被害者のシステムに配備されている場合、マルウェアは自動的に更新するか、新しいバージョンをダウンロードできます。. これは、組み込みを介して可能です アップデート リリースを取得するコマンド. これは、マルウェアコードを提供する特定の事前定義されたハッカー制御サーバーに接続することによって行われます。. ダウンロードされたウイルスは、Windowsサービスの名前を取得し、 %systemroot% temp 位置. 重要なプロパティとオペレーティングシステムの構成ファイルは、永続的でサイレントな感染を可能にするために変更されます.
  • ソフトウェアの脆弱性の悪用 — NRSMinerマルウェアの最新バージョンは、EternalBlueエクスプロイトが原因であることが判明しています, WannaCryランサムウェア攻撃で使用されることで広く知られています. 感染は、TCPポートを介してオープンサービスを標的にすることによって行われます 445. 攻撃は、ポートが開いているかどうかを調べるハッカー制御のフレームワークによって自動化されます. この条件が満たされると、サービスがスキャンされ、サービスに関する情報が取得されます。, バージョンと構成データを含む. エクスプロイトと一般的なユーザー名とパスワードの組み合わせが行われる可能性があります. 脆弱なコードに対してEternalBlueエクスプロイトがトリガーされると、マイナーはDoublePulsarバックドアとともにデプロイされます. これは二重感染を示します.

これらの方法とは別に、他の戦略も使用できます. 鉱夫はによって配布することができます フィッシングメール スパムのような方法で大量に送信され、被害者を混乱させて合法的なサービスや会社からメッセージを受け取ったと信じ込ませるためにソーシャルエンジニアリングのトリックに依存している. ウイルスファイルは、マルチメディアコンテンツまたはテキストリンクの本文コンテンツに直接添付または挿入できます。.

犯罪者はまた作成することができます 悪意のあるランディングページ ベンダーのダウンロードページになりすますことができます, ソフトウェアダウンロードポータルおよびその他の頻繁にアクセスされる場所. 正当なアドレスやセキュリティ証明書と同様のドメイン名を使用している場合、ユーザーはそれらとのやり取りを強要される可能性があります. 場合によっては、それらを開くだけで鉱夫の感染を引き起こす可能性があります.

別のアプローチは、 ペイロードキャリア 上記の方法を使用して、またはを介して拡散することができます ファイル共有ネットワーク, BitTorrentは最も人気のあるものの1つです. 正規のソフトウェアとファイルの両方を配布し、コンテンツを海賊版にするために頻繁に使用されます. 最も人気のあるペイロードキャリアの2つは次のとおりです:

  • 感染した文書 —ハッカーは、起動されるとすぐにNRSMinerマルウェアコードをインストールするスクリプトを埋め込むことができます. 人気のあるドキュメントはすべて潜在的なキャリアです: プレゼンテーション, リッチテキストドキュメント, プレゼンテーションとデータベース. 被害者がそれらを開くと、ドキュメントを正しく表示するために組み込みマクロを有効にするようにユーザーに求めるプロンプトが表示されます. これが行われると、マイナーがデプロイされます.
  • アプリケーションインストーラー —犯罪者は、エンドユーザーがダウンロードしたすべての一般的なソフトウェアのアプリケーションインストーラーにマイナーインストールスクリプトを挿入できます。: システムユーティリティ, 生産性アプリ, オフィスプログラム, 創造性スイート、さらにはゲーム. これは、正規のインストーラーを変更して行われます。通常、公式ソースからダウンロードされ、必要なコマンドが含まれるように変更されます。.

犯罪者が検討できる他の方法には、 ブラウザハイジャッカー —最も人気のあるWebブラウザと互換性のある危険なプラグイン. それらは、偽のユーザーレビューと開発者の資格情報とともに関連するリポジトリにアップロードされます. 多くの場合、説明にはスクリーンショットが含まれている場合があります, 優れた機能拡張とパフォーマンスの最適化を約束するビデオと詳細な説明. ただし、インストールすると、影響を受けるブラウザの動作が変更されます—ユーザーは、ハッカーが制御するlanidngページにリダイレクトされ、設定が変更される可能性があります—デフォルトのホームページ, 検索エンジンと新しいタブのページ.

NRSMiner —分析

NRSMinerマルウェアは、暗号通貨マイナーの典型的なケースであり、その構成によっては、さまざまな危険なアクションを引き起こす可能性があります. その主な目標は、利用可能なシステムリソースを活用する複雑な数学的タスクを実行することです。: CPU, GPU, メモリとハードディスクの空き容量. それらが機能する方法は、と呼ばれる特別なサーバーに接続することです マイニングプール 必要なコードがダウンロードされる場所から. タスクの1つがダウンロードされるとすぐに、それはすぐに開始されます, 複数のインスタンスを一度に実行できます. 特定のタスクが完了すると、別のタスクがその場所にダウンロードされ、コンピューターの電源がオフになるまでループが続行されます, 感染が除去されるか、別の同様のイベントが発生します. 暗号通貨は犯罪者のコントローラーに報酬が与えられます (ハッキンググループまたは単一のハッカー) 彼らの財布に直接.

このカテゴリのマルウェアの危険な特徴は、このようなサンプルがすべてのシステムリソースを取得し、脅威が完全に除去されるまで被害者のコンピュータを実質的に使用できなくする可能性があることです。. それらのほとんどは、 永続的なインストール それはそれらを取り除くのを本当に難しくします. これらのコマンドは、起動オプションを変更します, コンピューターの電源を入れるとNRSMinerマルウェアが自動的に起動するようにする構成ファイルとWindowsレジストリ値. リカバリメニューとオプションへのアクセスがブロックされる可能性があり、多くの手動削除ガイドが実質的に役に立たなくなります.

この特定の感染は、それ自体のためにWindowsサービスをセットアップします, 実施されたセキュリティ分析に続いて、以下のアクションが観察されました:

  • 情報収集 —マイナーは、インストールされているハードウェアコンポーネントのプロファイルと特定のオペレーティングシステム情報を生成します. これには、特定の環境値から、インストールされているサードパーティアプリケーションやユーザー設定まで、あらゆるものが含まれます。. 完全なレポートはリアルタイムで作成され、継続的または特定の時間間隔で実行される場合があります.
  • ネットワーク通信 —感染が発生するとすぐに、収集されたデータを中継するためのネットワークポートが開かれます. これにより、犯罪者のコントローラーがサービスにログインし、ハイジャックされたすべての情報を取得できるようになります。. このコンポーネントは、将来のリリースで本格的なトロイの木馬インスタンスに更新される可能性があります: それは犯罪者がマシンの制御を引き継ぐことを可能にするでしょう, リアルタイムでユーザーをスパイし、ファイルを盗む. さらに、トロイの木馬感染は、他のマルウェアの脅威を展開するための最も一般的な方法の1つです。.
  • 自動的にアップデート —アップデートチェックモジュールを使用することで、NRSMinerマルウェアは、脅威の新しいバージョンがリリースされたかどうかを常に監視し、自動的に適用できます。. これには、必要なすべての手順が含まれます: ダウンロード, インストール, 古いファイルのクリーンアップとシステムの再構成.
  • アプリケーションとサービスの変更 —マイナー操作中に、関連するマルウェアが、すでに実行されているWindowsサービスおよびサードパーティがインストールしたアプリケーションに接続する可能性があります. そうすることで、システム管理者は、リソースの負荷が別のプロセスから発生していることに気付かない場合があります。.

この種のマルウェア感染は、そのように構成されている場合、高度なコマンドを実行するのに特に効果的です。. それらは、犯罪者のコントローラーがあらゆる種類の危険な行動を調整できるようにするモジュラーフレームワークに基づいています. 人気のある例の1つは、 Windowsレジストリ —オペレーティングシステムに関連する変更文字列は、深刻なパフォーマンスの中断とWindowsサービスへのアクセス不能を引き起こす可能性があります. 変更の範囲によっては、コンピューターが完全に使用できなくなる可能性もあります. 一方、サードパーティがインストールしたアプリケーションに属するレジストリ値を操作すると、それらが妨害される可能性があります. 一部のアプリケーションは完全に起動できない可能性がありますが、他のアプリケーションは予期せず動作を停止する可能性があります.

現在のバージョンのこの特定の鉱夫は、鉱業に焦点を当てています モネロ暗号通貨 XMRigCPUマイニングエンジンの修正バージョンが含まれています. キャンペーンが成功した場合、NRSMinerの将来のバージョンを将来的に立ち上げることができます. マルウェアはソフトウェアの脆弱性を使用してターゲットホストに感染するため, ランサムウェアやトロイの木馬との危険な重複感染の一部である可能性があります.

の除去 NRSMiner 強くお勧めします, それがあなたのPC上で実行されている場合、あなたは大きな電気代だけでなく危険を冒すので, しかし、鉱夫はそれに対して他の望ましくない活動を実行し、あなたの PCを恒久的に.

PCからNRSMinerMinerを削除します

このマイナーをPCから削除したい場合, それはあなたのファイルを削除する可能性があることに注意してください. これが理由です, このウイルスを削除する前に、PC上にある場合は、すべての重要なファイルをバックアップすることをお勧めします.

削除する NRSMiner PCから自動的にマイナー, 以下の取り外しマニュアルに従うことをお勧めします. 手動と自動の取り外しで分離されます, これは、ウイルスファイルを完全に削除するのに効果的に役立つためです. 手動での取り外しが役に立たない場合, でも, ほとんどの研究者がアドバイスすることをお勧めします。それは、感染したPCでスキャンを実行するために、高度なマルウェア対策ソフトウェアをダウンロードすることです。. そのようなプログラムは自動的に世話をします NRSMinerマイナーウイルス あなたのコンピュータからそしてそれが完全に取り除かれることを確認し、そしてあなたのPCは将来も保護されたままになります.

マーティン・ベルトフ

マーティンはソフィア大学で出版の学位を取得して卒業しました. サイバーセキュリティ愛好家として、彼は侵入の最新の脅威とメカニズムについて書くことを楽しんでいます.

その他の投稿

フォローしてください:
ツイッター


Preparation before removing NRSMiner.

実際の除去プロセスを開始する前に, 次の準備手順を実行することをお勧めします.

  • これらの指示が常に開いていて、目の前にあることを確認してください.
  • すべてのファイルのバックアップを作成します, 破損したとしても. クラウドバックアップソリューションを使用してデータをバックアップし、あらゆる種類の損失に対してファイルを保証する必要があります, 最も深刻な脅威からでも.
  • これにはしばらく時間がかかる可能性があるため、しばらくお待ちください.
  • マルウェアのスキャン
  • レジストリを修正する
  • ウイルスファイルを削除する

ステップ 1: Scan for NRSMiner with SpyHunter Anti-Malware Tool

1. クリックしてください "ダウンロード" ボタンをクリックして、SpyHunterのダウンロードページに進みます.


ソフトウェアのフルバージョンを購入する前にスキャンを実行して、マルウェアの現在のバージョンがSpyHunterによって検出されることを確認することをお勧めします。. 対応するリンクをクリックして、SpyHunterを確認してください EULA, プライバシーポリシー脅威評価基準.


2. SpyHunterをインストールした後, それを待つ 自動的に更新.

スパイハンター 5 スキャンステップ 1


3. 更新プロセスが終了した後, クリックしてください 「マルウェア/PC スキャン」 タブ. 新しいウィンドウが表示されます. クリック 'スキャン開始'.

スパイハンター 5 スキャンステップ 2


4. SpyHunterがPCのスキャンを終了して、関連する脅威のファイルを探し、それらを見つけた後, をクリックすることで、それらを自動的かつ永続的に削除することができます。 '次' ボタン.

スパイハンター 5 スキャンステップ 3

脅威が除去された場合, することを強くお勧めします PCを再起動します.

ステップ 2: レジストリをクリーンアップします, created by NRSMiner on your computer.

通常対象となるWindowsマシンのレジストリは次のとおりです。:

  • HKEY_LOCAL_MACHINE Software Microsoft Windows CurrentVersion Run
  • HKEY_CURRENT_USER Software Microsoft Windows CurrentVersion Run
  • HKEY_LOCAL_MACHINE Software Microsoft Windows CurrentVersion RunOnce
  • HKEY_CURRENT_USER Software Microsoft Windows CurrentVersion RunOnce

これらにアクセスするには、Windowsレジストリエディタを開き、値を削除します。, created by NRSMiner there. これは、以下の手順に従うことで発生する可能性があります:


1. を開きます 実行ウィンドウ また, タイプ "regedit" をクリックします わかった.
ウイルス トロイの木馬を削除する手順 6


2. あなたがそれを開くとき, あなたは自由にナビゲートすることができます RunとRunOnce キー, その場所は上に示されています.
ウイルス トロイの木馬を削除する手順 7


3. ウイルスを右クリックして削除することで、ウイルスの価値を取り除くことができます.
ウイルス トロイの木馬を削除する手順 8 ヒント: ウイルスによって作成された値を見つけるには, あなたはそれを右クリックしてクリックすることができます "変更" 実行するように設定されているファイルを確認する. これがウイルスファイルの場所である場合, 値を削除します.

ステップ 3: Find virus files created by NRSMiner on your PC.


1.Windowsの場合 8, 8.1 と 10.

新しいWindowsオペレーティングシステムの場合

1: キーボードで押す + R そして書く explorer.exe の中に 走る テキストボックスをクリックしてから、 Ok ボタン.

ウイルス トロイの木馬を削除する手順 9

2: クリック あなたのPC クイックアクセスバーから. これは通常、モニター付きのアイコンであり、その名前は次のいずれかです。 "私のコンピューター", 「私のPC」 また 「このPC」 またはあなたがそれに名前を付けたものは何でも.

ウイルス トロイの木馬を削除する手順 10

3: PC の画面の右上にある検索ボックスに移動し、次のように入力します。 「fileextension:」その後、ファイル拡張子を入力します. 悪意のある実行可能ファイルを探している場合, 例は "fileextension:EXE". それをした後, スペースを残して、マルウェアが作成したと思われるファイル名を入力します. ファイルが見つかった場合の表示方法は次のとおりです:

ファイル拡張子悪質

NB. We recommend to wait for the green loading bar in the navigation box to fill up in case the PC is looking for the file and hasn't found it yet.

2.WindowsXPの場合, ビスタ, と 7.

古いWindowsオペレーティングシステムの場合

古い Windows OS では、従来のアプローチが有効なはずです:

1: クリックしてください スタートメニュー アイコン (通常は左下にあります) 次に、 探す 好み.

ウイルストロイの木馬を削除

2: 検索ウィンドウが表示された後, 選ぶ より高度なオプション 検索アシスタントボックスから. 別の方法は、をクリックすることです すべてのファイルとフォルダ.

ウイルス トロイの木馬を削除する手順 11

3: その後、探しているファイルの名前を入力し、[検索]ボタンをクリックします. これには時間がかかる場合があり、その後結果が表示されます. 悪意のあるファイルを見つけた場合, あなたはその場所をコピーまたは開くことができます 右クリック その上に.

これで、ハードドライブ上にあり、特別なソフトウェアによって隠されていない限り、Windows上の任意のファイルを検出できるはずです。.

NRSMiner FAQ

What Does NRSMiner Trojan Do?

The NRSMiner トロイの木馬 悪意のあるコンピュータプログラムです 破壊するように設計された, ダメージ, または不正アクセスを取得する コンピュータシステムに.

機密データを盗むために使用できます, システムを支配する, または他の悪意のある活動を開始する.

トロイの木馬はパスワードを盗むことができますか?

はい, トロイの木馬, like NRSMiner, パスワードを盗むことができます. これらの悪意のあるプログラム are designed to gain access to a user's computer, 被害者をスパイ 銀行の詳細やパスワードなどの機密情報を盗む.

Can NRSMiner Trojan Hide Itself?

はい, できる. トロイの木馬は、さまざまな手法を使用して自分自身を隠すことができます, ルートキットを含む, 暗号化, と 難読化, セキュリティスキャナーから隠れて検出を回避するため.

トロイの木馬は工場出荷時設定にリセットすることで削除できますか?

はい, トロイの木馬はデバイスを出荷時設定にリセットすることで削除できます. これは、デバイスを元の状態に復元するためです。, インストールされている可能性のある悪意のあるソフトウェアを排除する. 覚えておいてください, より洗練されたトロイの木馬が存在すること, 出荷時設定にリセットした後でもバックドアを残して再感染する.

Can NRSMiner Trojan Infect WiFi?

はい, トロイの木馬が WiFi ネットワークに感染する可能性があります. ユーザーが感染したネットワークに接続したとき, このトロイの木馬は、接続されている他のデバイスに拡散し、ネットワーク上の機密情報にアクセスできます。.

トロイの木馬は削除できますか?

はい, トロイの木馬は削除可能. これは通常、悪意のあるファイルを検出して削除するように設計された強力なウイルス対策プログラムまたはマルウェア対策プログラムを実行することによって行われます。. ある場合には, トロイの木馬を手動で削除する必要がある場合もあります.

トロイの木馬はファイルを盗むことができますか?

はい, トロイの木馬がコンピュータにインストールされている場合、ファイルを盗むことができます. これは、 マルウェア作成者 またはユーザーがコンピュータにアクセスして、そこに保存されているファイルを盗む.

トロイの木馬を削除できるマルウェア対策?

などのマルウェア対策プログラム スパイハンター トロイの木馬をスキャンしてコンピュータから削除することができます. マルウェア対策を最新の状態に保ち、悪意のあるソフトウェアがないかシステムを定期的にスキャンすることが重要です.

トロイの木馬は USB に感染する可能性があります?

はい, トロイの木馬は感染する可能性があります USB デバイス. USB トロイの木馬 通常、悪意のあるファイルをインターネットからダウンロードしたり、電子メールで共有したりすることで拡散します。, allowing the hacker to gain access to a user's confidential data.

About the NRSMiner Research

SensorsTechForum.comで公開するコンテンツ, this NRSMiner how-to removal guide included, 広範な研究の結果です, 特定のトロイの木馬の問題を取り除くためのハードワークと私たちのチームの献身.

How did we conduct the research on NRSMiner?

私たちの調査は独立した調査に基づいていることに注意してください. 私たちは独立したセキュリティ研究者と連絡を取り合っています, そのおかげで、最新のマルウェア定義に関する最新情報を毎日受け取ることができます, さまざまな種類のトロイの木馬を含む (バックドア, ダウンローダー, infostealer, 身代金, 等)

さらに, the research behind the NRSMiner threat is backed with VirusTotal.

トロイの木馬によってもたらされる脅威をよりよく理解するため, 知識のある詳細を提供する以下の記事を参照してください.

コメントを残す

あなたのメールアドレスが公開されることはありません. 必須フィールドは、マークされています *

This website uses cookies to improve user experience. By using our website you consent to all cookies in accordance with our プライバシーポリシー.
同意します