このブログ投稿は、何であるかを説明するのに役立つように作成されました WebCobraマイナー アプリとそれを削除してMacでZCashまたはMonero暗号通貨をマイニングしないようにする方法.
新しい, 非常に危険な暗号通貨マイナーウイルスは 検出されました セキュリティ研究者による. マルウェア, と呼ばれる WebCobra アプリとして来る, ソフトウェアバンドルの結果としてインストールされると専門家が信じているもの. の背後にある主なアイデア WebCobra マイナーは、犠牲者の費用でMoneroおよびZCashトークンを取得するために、犠牲者のコンピューターで暗号通貨マイナーアクティビティを使用することです. この鉱夫の結果は電気代の高騰であり、あなたがそれを長期間放置すると WebCobra コンピュータのコンポーネントを損傷する可能性さえあります.
脅威の概要
| 名前 | WebCobraマイナーウイルス |
| タイプ | 暗号通貨マイナーウイルス |
| 簡単な説明 | コンピューターのリソースを使用して暗号通貨をマイニングすることを目的とした暗号マイナー. |
| 症状 | コンピュータの速度が低下する可能性があります, 過熱, 実行中の疑わしいプロセスおよびその他のタイプの望ましくない副作用。. |
| 配布方法 | バンドルされたダウンロード. それを宣伝する可能性のあるWebページ. |
| 検出ツール |
システムがマルウェアの影響を受けているかどうかを確認する
ダウンロード
マルウェア除去ツール
|
ユーザー体験 | フォーラムに参加する WebCobraマイナーウイルスについて話し合う. |
WebCobra – 配布方法
WebCobraが使用する主な配布方法は、偽のMicrosoftWebサイトまたはソフトウェアバンドルのいずれかを介したものであるとユーザーから報告されています。.
のインストーラーの場合 WebCobra 偽のサイトを介して拡散します, ウイルスは、コンピュータのランタイム環境をチェックするMicrosoftインストーラパッケージのふりをする可能性があります. 同じ時に, インストーラーがマイナーコードのチェックと実行を開始する場合があります.
感染の別の方法 WebCobra プログラムが正当なタイプのプログラムのふりをしている場合です, これは、疑わしいWebサイトからダウンロードされた他の無料アプリのセットアップにバンドルされています. このような一見無料のアプリは、非常に頻繁に使用される便利なアプリである可能性があります. これらのアプリケーションでは、多くの場合、さまざまな目的のユーザーによってインストーラーが変更されます。, その結果は、彼らにインストールを受け入れさせることです WebCobra インストールプロンプトを見逃すことを期待して. このプロンプトは通常、「詳細」または「カスタム」インストールオプションにあります, その主なアイデアは、ユーザーにインストール手順をスキップさせることです. しかし、ユーザーがそれを見た場合, プログラムは、現在のインストールに対する「オプションのオファー」または「無料の追加」として宣伝されており、これが最終的にコンピューターにインストールされる方法です。.
WebCobraマイナー – 分析
他と同様 [wplinkpreview url =”https://Sensorstechforum.com/bitcoin-miner-virus-detect-remove-it/”]クリプトマイナー 私たちは何年にもわたって検出しました, WebCobraマイナーは、被害者のコンピューター上で複数の悪意のあるアクティビティを実行します. 最初の感染が始まったら, マルウェアは.zipファイルをドロップします, ERDNT.LOG.zipと呼ばれます. この.zipファイルは、パスワードで保護されたキャビネットアーカイブを抽出して解凍します. 手順は、次のWindowsコマンドを入力してコマンドプロンプトを介して実行されます:
→ 「cmd」/c「CD [WindowsFolder]\{A0BB5888-2851-4724-9666-8998623D6EA7}\&unzip –o –P iso100 ERDNT.LOG.zip
内閣 (.タクシー) fileは2種類のファイルを解凍します:
- 2番目のファイルを復号化するDLLファイルであるLOCファイル.
- LOCファイルによって復号化され、悪意のあるペイロードを実行する.binファイル.
CABファイルは、実行するために次のコマンドも使用します ERDNT.LOC:
→ 「cmd」/v:on / c“ set rnd =％random％&mkdir [WindowsFolder]\{DE03ECBA-2A77-438C-8243-0AF592BDBB20}\!rnd!&CD
[WindowsFolder]\{DE03ECBA-2A77-438C-8243-0AF592BDBB20}\!rnd!&/yを移動します
[WindowsFolder]\{DE03ECBA-2A77-438C-8243-0AF592BDBB20}\*.*
[WindowsFolder]\{DE03ECBA-2A77-438C-8243-0AF592BDBB20}\!rnd!\&RundLL32ERDNT.LOC,TModuleEntryu」
実行後, このコマンドスクリプトは、悪意のあるユーザーを直接実行します ERDNT.LOG (DLL) ファイルと DATA.BIN MoneroとZcashのマイニング操作を開始するファイル, ここでそれは次のことをします:
モネロを採掘するには (x86マシンの場合), ウイルスはSvchost.exeにスクリプトを挿入し、emergency.fee.xmrig.comに接続してcryptonnightマイナーを実行します。 miner.fee.xmrig.com プール.
採掘するには ZCash (x64マシンの場合), ウイルスはsaarnio.ru/ln.zipへの直接接続を実行し、ClaymoreのZCashMiner構成ファイルをダウンロードしてから eu.zec.slushpool.com マイニングプール.
コンピューターでのこれらのマイニングアクティビティの結果は次のとおりです。:
- パフォーマンスの面ですぐに減速し始める可能性があります.
- お使いのPCは時間にフリーズし始める可能性があります.
- ネットワーク上のインターネット接続がフリーズする可能性があります.
- コンポーネント (CPU, GPU) 過熱する可能性があります.
一度 WebCobra 鉱夫が処刑されました, 隔離された環境で実行されているかどうかをすぐに確認し始めます. そうでない場合, その後、マイナーウイルスは次のIPアドレスに接続する可能性があります:
- 149.249.13:2224
- 149.254.170:2223
- 31.92.212
WebCobraマルウェアは、次のSHA256ハッシュを使用してMcAfeeによっても識別されます:
→ 5E14478931E31CF804E08A09E8DFFD091DB9ABD684926792DBEBEA9B827C9F37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さらに, WebCobra PC上で次の悪意のある活動を実行することもできます, 鉱業以外にも:
- ファイルを見つけて読む.
- コマンドプロンプトを介してWindowsと対話する.
- ローカルシステムからデータを抽出する.
- 実行中のプロセスを確認する.
- システム情報を読む.
- プロセスを注入する.
- データを暗号化する.
- データを難読化する.
- ファイルを削除する.
の除去 WebCobra 鉱夫を強くお勧めします, それがあなたのPC上で実行されている場合、あなたは大きな電気代だけでなく危険を冒すので, しかし、鉱夫はそれに対して他の望ましくない活動を実行し、あなたの PCを恒久的に.
あなたのPCからWebCobraマイナーを削除します
このマイナーをMacから削除したい場合, それはあなたのファイルを削除する可能性があることに注意してください. これが理由です, このウイルスを削除する前に、PC上にある場合は、すべての重要なファイルをバックアップすることをお勧めします.
削除する WebCobra PCから自動的にマイナー, 以下の取り外しマニュアルに従うことをお勧めします. 手動と自動の取り外しで分離されます, これは、ウイルスファイルを完全に削除するのに効果的に役立つためです. 手動での取り外しが役に立たない場合, でも, ほとんどの研究者がアドバイスすることをお勧めします。それは、感染したPCでスキャンを実行するために、高度なマルウェア対策ソフトウェアをダウンロードすることです。. そのようなプログラムは自動的に世話をします WebCobraマイナーウイルス あなたのコンピュータからそしてそれが完全に取り除かれることを確認し、そしてあなたのPCは将来も保護されたままになります.
Ventsislav Krastev
Ventsislavは、SensorsTechForumのサイバーセキュリティの専門家です。 2015. 彼は研究してきました, カバー, 最新のマルウェア感染に加えて、ソフトウェアと最新の技術開発のテストとレビューで被害者を支援します. マーケティングも卒業した, Ventsislavは、ゲームチェンジャーとなるサイバーセキュリティの新しいシフトとイノベーションを学ぶことに情熱を注いでいます. バリューチェーン管理を学んだ後, システムアプリケーションのネットワーク管理とコンピュータ管理, 彼はサイバーセキュリティ業界で彼の本当の呼びかけを見つけ、オンラインの安全性とセキュリティに向けたすべてのユーザーの教育を強く信じています.
フォローしてください:
Preparation before removing WebCobra Miner Virus.
実際の除去プロセスを開始する前に, 次の準備手順を実行することをお勧めします.
- これらの指示が常に開いていて、目の前にあることを確認してください.
- すべてのファイルのバックアップを作成します, 破損したとしても. クラウドバックアップソリューションを使用してデータをバックアップし、あらゆる種類の損失に対してファイルを保証する必要があります, 最も深刻な脅威からでも.
- これにはしばらく時間がかかる可能性があるため、しばらくお待ちください.
- マルウェアのスキャン
- レジストリを修正する
- ウイルスファイルを削除する
ステップ 1: SpyHunter マルウェア対策ツールを使用して WebCobra Miner ウイルスをスキャンする
ステップ 2: レジストリをクリーンアップします, コンピュータ上の WebCobra Miner Virus によって作成された.
通常対象となるWindowsマシンのレジストリは次のとおりです。:
- HKEY_LOCAL_MACHINE Software Microsoft Windows CurrentVersion Run
- HKEY_CURRENT_USER Software Microsoft Windows CurrentVersion Run
- HKEY_LOCAL_MACHINE Software Microsoft Windows CurrentVersion RunOnce
- HKEY_CURRENT_USER Software Microsoft Windows CurrentVersion RunOnce
これらにアクセスするには、Windowsレジストリエディタを開き、値を削除します。, そこで WebCobra Miner Virus によって作成された. これは、以下の手順に従うことで発生する可能性があります:
ヒント: ウイルスによって作成された値を見つけるには, あなたはそれを右クリックしてクリックすることができます "変更" 実行するように設定されているファイルを確認する. これがウイルスファイルの場所である場合, 値を削除します.ステップ 3: Find virus files created by WebCobra Miner Virus on your PC.
1.Windowsの場合 8, 8.1 と 10.
新しいWindowsオペレーティングシステムの場合
1: キーボードで押す + R そして書く explorer.exe の中に 走る テキストボックスをクリックしてから、 Ok ボタン.
2: クリック あなたのPC クイックアクセスバーから. これは通常、モニター付きのアイコンであり、その名前は次のいずれかです。 "私のコンピューター", 「私のPC」 また 「このPC」 またはあなたがそれに名前を付けたものは何でも.
3: PC の画面の右上にある検索ボックスに移動し、次のように入力します。 「fileextension:」 と その後、ファイル拡張子を入力します. 悪意のある実行可能ファイルを探している場合, 例は "fileextension:EXE". それをした後, スペースを残して、マルウェアが作成したと思われるファイル名を入力します. ファイルが見つかった場合の表示方法は次のとおりです:
NB. We recommend to wait for the green loading bar in the navigation box to fill up in case the PC is looking for the file and hasn't found it yet.
2.WindowsXPの場合, ビスタ, と 7.
古いWindowsオペレーティングシステムの場合
古い Windows OS では、従来のアプローチが有効なはずです:
1: クリックしてください スタートメニュー アイコン (通常は左下にあります) 次に、 探す 好み.
2: 検索ウィンドウが表示された後, 選ぶ より高度なオプション 検索アシスタントボックスから. 別の方法は、をクリックすることです すべてのファイルとフォルダ.
3: その後、探しているファイルの名前を入力し、[検索]ボタンをクリックします. これには時間がかかる場合があり、その後結果が表示されます. 悪意のあるファイルを見つけた場合, あなたはその場所をコピーまたは開くことができます 右クリック その上に.
これで、ハードドライブ上にあり、特別なソフトウェアによって隠されていない限り、Windows上の任意のファイルを検出できるはずです。.
WebCobra マイナー ウイルスに関するよくある質問
What Does WebCobra Miner Virus Trojan Do?
The WebCobra Miner Virus トロイの木馬 悪意のあるコンピュータプログラムです 破壊するように設計された, ダメージ, または不正アクセスを取得する コンピュータシステムに. 機密データを盗むために使用できます, システムを支配する, または他の悪意のある活動を開始する.
トロイの木馬はパスワードを盗むことができますか?
はい, トロイの木馬, WebCobra Miner Virus のような, パスワードを盗むことができます. これらの悪意のあるプログラム are designed to gain access to a user's computer, 被害者をスパイ 銀行口座の詳細やパスワードなどの機密情報を盗む.
Can WebCobra Miner Virus Trojan Hide Itself?
はい, できる. トロイの木馬は、さまざまな手法を使用して自分自身を隠すことができます, ルートキットを含む, 暗号化, と 難読化, セキュリティスキャナーから隠れて検出を回避するため.
トロイの木馬は工場出荷時設定にリセットすることで削除できますか?
はい, トロイの木馬はデバイスを出荷時設定にリセットすることで削除できます. これは、デバイスを元の状態に復元するためです。, インストールされている可能性のある悪意のあるソフトウェアを排除する. 工場出荷時設定にリセットした後でもバックドアを残して再感染する、より洗練されたトロイの木馬があることに留意してください。.
Can WebCobra Miner Virus Trojan Infect WiFi?
はい, トロイの木馬が WiFi ネットワークに感染する可能性があります. ユーザーが感染したネットワークに接続したとき, このトロイの木馬は、接続されている他のデバイスに拡散し、ネットワーク上の機密情報にアクセスできます。.
トロイの木馬は削除できますか?
はい, トロイの木馬は削除可能. これは通常、悪意のあるファイルを検出して削除するように設計された強力なウイルス対策プログラムまたはマルウェア対策プログラムを実行することによって行われます。. ある場合には, トロイの木馬を手動で削除する必要がある場合もあります.
トロイの木馬はファイルを盗むことができますか?
はい, トロイの木馬がコンピュータにインストールされている場合、ファイルを盗むことができます. これは、 マルウェア作成者 またはユーザーがコンピュータにアクセスして、そこに保存されているファイルを盗む.
トロイの木馬を削除できるマルウェア対策?
などのマルウェア対策プログラム スパイハンター トロイの木馬をスキャンしてコンピュータから削除することができます. マルウェア対策を最新の状態に保ち、悪意のあるソフトウェアがないかシステムを定期的にスキャンすることが重要です.
トロイの木馬は USB に感染する可能性があります?
はい, トロイの木馬は感染する可能性があります USB デバイス. USB トロイの木馬 通常、悪意のあるファイルをインターネットからダウンロードしたり、電子メールで共有したりすることで拡散します。, allowing the hacker to gain access to a user's confidential data.
WebCobra Miner Virus Research について
SensorsTechForum.comで公開するコンテンツ, この WebCobra Miner Virus 除去ガイドが含まれています, 広範な研究の結果です, 特定のトロイの木馬の問題を取り除くためのハードワークと私たちのチームの献身.
WebCobra Miner Virus の調査をどのように実施したか?
私たちの調査は独立した調査に基づいていることに注意してください. 私たちは独立したセキュリティ研究者と連絡を取り合っています, そのおかげで、最新のマルウェア定義に関する最新情報を毎日受け取ることができます, さまざまな種類のトロイの木馬を含む (バックドア, ダウンローダー, infostealer, 身代金, 等)
さらに, the research behind the WebCobra Miner Virus threat is backed with VirusTotal.
トロイの木馬によってもたらされる脅威をよりよく理解するため, 知識のある詳細を提供する以下の記事を参照してください.