Trojan.Madominer Coin Miner Worm –Windowsから削除する方法

この記事は説明するために作成されました Trojan.Madominerウイルスとは何ですか このマイナーワームを完全に削除する方法.

ワーム感染でもある新しいトロイの木馬が、次のセキュリティ研究者によって検出されました。 Symantec. このトロイの木馬の主な目的は、Windowsの脆弱性を悪用して被害者に自分自身をインストールさせ、これを使用して複数のマイニングサーバーに接続し、感染したコンピューターを暗号通貨でマイニングするコインマイナーをインストールすることです。. による感染が疑われる場合 Trojan.Madominer 感染, 次の記事を読んで、それについての詳細と、PCから完全に削除する方法を学ぶことをお勧めします.

Trojan.Madominerを広めるために, 次の3つの脆弱性を悪用した結果、リモートホストを介して感染が引き起こされる可能性があります:

• MicrosoftWindowsリモートバッファオーバーフローの脆弱性 (CVE-2017-9073)
• Microsoft WindowsSMBServerのリモートコード実行の脆弱性 (CVE-2017-0143)
• Microsoft WindowsSMBServerのリモートコード実行の脆弱性 (CVE-2017-0146)

これらの脆弱性は、悪意のある電子メールの添付ファイル、またはURLにアップロードされた悪意のあるJavaScriptに埋め込まれている可能性があります。. トロイの木馬に感染する最も一般的な方法は、オンライン通信プラットフォームを利用することです。, メッセンジャーのように, グーグルドライブ, Gmail, Skypeや他の多くの人がファイルを送信するためにそれらを使用します, それはしばしば合法的な文書として隠されています, お気に入り:

• お友達の写真.
• 請求書または領収書を装ったオンライン電子メールの添付ファイル。.
• パスワード回復プロトコル.
• 重要な銀行取引明細書.

Trojan.Madominerが特定のコンピューターに感染したとき, ウイルスは次のフォルダを作成します:

→ %System％ Tasks GooglePinginConfigs
%System％ Tasks RavTask

それで, Trojan.Madominerは、被害者のPCに悪意のあるファイルをドロップし、次の名前と場所を持つ可能性があります:

→ %ProgramFiles％ stormii server.exe
%SystemDrive％[マルウェアへの道]\[マルウェアのルート]\tem.vbs
%システムドライブ％ IIS CPUInfo.exe
%システムドライブ％ IIS Doublepulsar-1.3.1.exe
%システムドライブ％ IIS Esteemaudit-2.1.0.exe
%システムドライブ％ IIS Esteemaudittouch-2.1.0.exe
%システムドライブ％ IIS Eternalblue-2.2.0.exe
%システムドライブ％ IIS Eternalchampion-2.0.0.exe
%システムドライブ％ IIS free.bat
%システムドライブ％ IIS s.bat

しかし、このウイルスは、Windowsに属するさまざまな実行可能ファイルを強制終了し、管理者としてマイニングプロセスを実行する実行可能ファイルを煩わせることなく実行するための多くのタスクとレジストリを作成するため、そこで止まりません。. ノートンライフロックは、作成される次の登録値を報告します:

•HKEY_LOCAL_MACHINESOFTWARE Microsoft Windows NT CurrentVersion Image File Execution Options 1.exe ”デバッガ” = “taskkill.exe”
•HKEY_LOCAL_MACHINESOFTWARE Microsoft Windows NT CurrentVersion Image File Execution Options 2.exe ”デバッガ” = “taskkill.exe”
•HKEY_LOCAL_MACHINESOFTWARE Microsoft Windows NT CurrentVersion Image File Execution Options 3.exe ”デバッガ” = “taskkill.exe”
•HKEY_LOCAL_MACHINESOFTWARE Microsoft Windows NT CurrentVersion Image File Execution Options Systmss.exe ”デバッガ” = “taskkill.exe”
•HKEY_LOCAL_MACHINESOFTWARE Microsoft Windows NT CurrentVersion Image File Execution Options csrss..exe ”デバッガ” = “taskkill.exe”
•HKEY_LOCAL_MACHINESOFTWARE Microsoft Windows NT CurrentVersionイメージファイル実行オプションnanol.exe”デバッガ” = “taskkill.exe”
•HKEY_LOCAL_MACHINESOFTWARE Microsoft Windows NT CurrentVersion Image File Execution Options svchostr.exe ”デバッガ” = “taskkill.exe”
•HKEY_LOCAL_MACHINESOFTWARE Microsoft Windows NT CurrentVersion Image File Execution Options wax.exe ”デバッガ” = “taskkill.exe”
•HKEY_LOCAL_MACHINESOFTWARE Microsoft Windows NT CurrentVersion Image File Execution Options wuauc1t.exe ”デバッガ” = “taskkill.exe”
•HKEY_LOCAL_MACHINESOFTWARE Microsoft Windows NT CurrentVersion Image File Execution Options ystmss.exe ”デバッガ” = “taskkill.exe”

次, Madominerトロイの木馬は、いくつかの疑わしいドメインから追加のマイナーファイルをダウンロードする可能性があります, .comで終わる:3 および.info:3. ウイルスはまた、リモートで接続します 8 .infoで終わるさまざまなサーバーは、暗号通貨マイニング情報を中継し、マイニングプロセスを開始するのに役立ちます.

マルウェアはワーム機能も有効にしています, つまり、同じネットワーク内の他のPCに伝播し、感染ファイルのコピーを作成して、問題の感染したコンピューターに接続されたUSBやその他のリムーバブルドライブを介して拡散する可能性があることを意味します。.

Madominerトロイの木馬がPCにインストールされている疑いがある場合, それを過小評価して、できるだけ早く削除しないでください. トロイの木馬がPCに長時間留まる場合, それは暗号通貨のために私のもの以上のことをするかもしれません, コンピュータリソースを犠牲にしてMoneroやBitCoinのように. ウイルスはスパイウェア活動も実行する可能性があります, そのような:

• キーロガープログラムを介してキーストロークを取得します.
• ドライブから直接さまざまな種類のファイルやフォルダを盗む.
• デスクトップからスクリーンショットを撮る.
• パスワードを盗む.
• カメラと音声通信を盗んで録音する.

削除したい場合 マドミナー PCからのマルウェアを効果的に, この記事の下にある削除手順に従うことをお勧めします. それらは、手動または自動でコンピュータからウイルスの悪意のあるファイルを効果的に削除するのを助けることを主な目的として作成されました. 手動での削除がこのワームに対して機能しないように思われる場合, ほとんどの専門家は、高度なマルウェア対策プログラムを使用してPCをダウンロードしてスキャンすることをお勧めします, その主な目的は、すべての悪意のあるファイルとオブジェクトを検出して完全に消去することです, に属する Trojan.Madominer 感染.