W32.Rarogminer Monero Miner Worm (lsass.exe) –それを削除する方法

この記事はあなたを助けるために作成されました W32.Rarogminerを削除します コンピューターから完全に削除し、コンピューターでMoneroをマイニングしないようにします.

The W32.RarogminerMoneroマイナー あなたがあなたのコンピュータに持ちたくないタイプのワームです. 主な目的は、PCのリソースを犠牲にして暗号通貨Moneroをマイニングすることです. これにより、コンピュータのパフォーマンスが大幅に低下し、応答しなくなることがあります。. W32.Rarogminerの検出または偽物が表示された場合 lsass.exeプロセス コンピュータのCPUを使いすぎる, 次の記事を読んで、PCからこのワーム感染を取り除く方法を学ぶことをお勧めします.

被害者のコンピューター上でW32.Rarogminerを伝播するために使用される主な方法は、自己複製です。, これは、マルウェアがリムーバブルドライブを介して感染したコンピューターから別の感染したコンピューターに拡散することを意味します.

これを行う手順は、ワームがすでにコンピュータに感染している場合です。, 自分自身のコピーをフラッシュドライブにドロップし始めます. コピーの名前は次のとおりです:

• Autorun.inf
• Autorun.exe

そして、ワームはこのアクションを一度も実行しません, ただし、フラッシュドライブを挿入するたびに定期的に, 外付けHDDまたはその他の外付けメモリキャリア. 感染したリムーバブルドライブがクリーンなデバイスに接続されている場合, ワームは感染活動を開始します.

W32.Rarogminerワームが特定のコンピューターに感染したとき, マルウェアがペイロードをドロップし始める可能性があります. それらを抽出するスクリプトに基づいた構成でファイルを作成した結果、またはサイバー犯罪者の配布サイトに接続してそれらのファイルをダウンロードした結果として、被害者のコンピューターにドロップされる可能性があります。. どちらにしても, なので Symantec 研究者の報告, Rarogminerワームは、次のファイルを重要なWindowsディレクトリにドロップします:

→ MicrosoftCorporation Windows Helpers SecurityHeaIthService.exe
MicrosoftCorporation Windows Helpers SystemldleProcess.exe
MicrosoftCorporation Windows Helpers winIogon.exe
MicrosoftCorporation Windows System32 Isass.exe
\WindowsAppCertification WindowHelperStorageHostSystemThread.ps1
WindowsAppCertification cert.cmd
WindowsAppCertification checker.vbs
{ランダム}\driver.dat
%System％ Tasks Windows_Antimalware_Host
%System％ Tasks Windows_Antimalware_Host_Systm
%SystemDrive％ ProgramData MicrosoftCorporation Windows Helpers SecurityHeaIthService.exe
%SystemDrive％ ProgramData MicrosoftCorporation Windows Helpers SystemldleProcess.exe
%SystemDrive％ ProgramData MicrosoftCorporation Windows Helpers winIogon.exe
%SystemDrive％ ProgramData MicrosoftCorporation Windows System32 Isass.exe
%SystemDrive％ ProgramData WindowsAppCertification WindowHelperStorageHostSystemThread.ps1
%SystemDrive％ ProgramData WindowsAppCertification cert.cmd
%SystemDrive％ ProgramData WindowsAppCertification checker.vbs
%SystemDrive％ ProgramData {ランダム}\driver.dat
%UserProfile％ AppData Roaming Microsoft Windows Start Menu Programs Startup Isass.lnk

これらの悪意のあるファイルの主なものは、W32.Rarogminerからのマイニングアクティビティを担当するlsass.exeであると報告されています。. このウイルスは、悪意のあるファイルのレジストリエントリを作成して、Windowsで自動的に起動するようにします。:

→ HKEY_CURRENT_USER Software Microsoft Windows CurrentVersion Run ”Windows_Antimalware_Host_Syst” =％ProgramData％ MicrosoftCorporation Windows System32 Isass.exe

次に、ワームは、侵害されたコンピュータで以下のプロセスが実行されているかどうかのチェックを開始します。:

→ クリプトナイト
ドワーフプール
minergate
モネロハシュ
ナノプール
nicehash
地層
suprnova
xmrpool

それらのプロセスが実行されている場合, ワームは自分自身を削除します. また、ワームは、次のプロセスが実行されていないときに、自身を停止して再開することもできます。:

→ AnVir
KillProcess
NetMonitor
プロセスハッケ
プロセスキラー
システムエクスプローラー
Taskmgr.exe

検出された場合, ワームは、次にWindowsブートで実行されるまで、一時的に閉じます。.

W32.Rarogminerワームの主な目的は、被害者のコンピューターでマイニング操作を実行することです。. でも, ワームは、より高度な脅威の1つです。, 感染したマシンでさまざまなアクティビティを実行できることを意味します, 含む:

• ファイルをダウンロードして起動します.
• ブラウザでWebリンクを開く.
• 標的となるネットワークまたはPCに対してDDoS攻撃を実行する.
• 自分自身のコピーを作成する.
• 自分自身をシャットダウンし、自分自身を削除します.
• シャットダウンしたら自分で起動します.
• 自己更新操作を実行して、悪意のあるファイルを隠しておきます.

採掘作業を行うには, ワームはファイルを使用します, xmrig32.exeと呼ばれる. このファイルは、次の削除ホストに接続してダウンロードされます:

→ 107.181.160.63/xmrig32.exe

ワームは、％Program Data％内のランダムな名前のフォルダにファイルをダウンロードします.

それで, ワーム感染は多くのAPIに接続する可能性があります (アクセスポイントインターフェイス) 暗号通貨のマイニングプールである可能性が高い、または暗号に関連するホストのタイプ. ウェブサイト, 研究者による報告は次のとおりです:

→ api.polotreck.xyz api.111orion.xyz api.1gq.ru api.4spirin.pw api.5max.xyz api.7bog.ru api.abibletit.ru api.bfvvsdfvjbvcdg.pw api.billionaireboys.pw api.bitcoin.li .ru api.bitoklg.ru api.bizmailcon.ru api.bjkdfhbvvr.pw api.bldimablog.xyz api.bnknw.pw api.bsdfbsadjfb.pw api.btc-db.com api.btchash777.ru api.dcr048dd.ru api .dedpanel.xyz api.def397.pw api.dfgsfdkj3jk4h5.ru api.digital-game.ru api.dismay.pw api.doomed.cf api.dratuti.info api.drujbanu.pw api.enable.pw api.enigma- top.bid api.f1eriya.pw api.fl-god.pw api.fox.sychost.com api.games-revi.ru api.getdownload4812.ru api.ghjdthrf.tk api.googleanalistics7431.ru api.gopanel.ru api .hsnqy2no.host api.ibsmoney.ru api.igogos.ga api.incor.xyz api.itemsbet.com api.itsmydomain.xyz api.jackblack.pw api.jisec.xyz api.kefirsports.xyz api.kevyank.ru api .kiras.kz api.kolokolchik.info api.kopilka.io api.kwam.gdn api.land-seo.ru api.lkasdjfklhngn.pw api.m234.xyz api.macadmin.xyzapi.mainivent.xyzapi.malmine。 ru api.maxpinezzz.ru api.microtrend.xyz a pi.min2rarllsknfoeihe.ru api.minerarog.xyz api.minergood.ru api.minerhash.pw api.minetbot.online api.money-exchanger.info api.moy-mayner.ru api.mrgap.pw api.mybblog.xyz api .mynebo7.xyz api.mysuperprojectnumone.xyz api.nbvnfuyjft567uygvhgfc.pw api.nebuchadnezzar.xyz api.newmine.ru api.norfest1x.win api.o4kobati.xyz api.odmenarmi9z.site api.plastile .rand0msh1tm1n3r.xyz api.rikimaru7.pw api.rrealstats.ru api.rublikzarabotok.com api.sadating.xyz api.sanya330.pro api.sdbfhjbsdfjh.pw api.shilo.ml api.soft-portal.kz api ru api.spiridus.pw api.staglion.pro api.stingtek.com api.super.cryptongram.org api.system-analyse.win api.tapblackmoney.pw api.tiberious.xyz api.wilhost.com api.wolframalpha.pw api.wwqrwwwreewrqwer.xyz api.xgames.su api.xyw.space api.zerstoren.pro api.zloki.pw api1.bnknw.pw api2.checkingsite.site api2.drujbanu.pw api4.hlebb.pw api4.raznospower

そこから, マルウェアは、いわゆるハッシュ操作を実行し始める可能性があります, これにより、Monero暗号通貨からの暗号通貨トークンが生成されます. 感染したコンピュータの数が増えるにつれて, トークンの生成が速くなります. その後、トークンはサイバー犯罪者のウォレットに送信されます, 被害者のCPUおよびGPUリソースを犠牲にして、それらをますます豊かにする. そしてこれだけではない, しかし、それがあなたのコンピュータに長期間とどまる場合, パフォーマンスの低下は、最も重要でない問題である可能性があります. ウイルスは、過熱の結果としてコンピュータのコンポーネントを破壊する実際の機能を持っている可能性があります.

この暗号通貨マイナーをPCから完全に削除するには, 以下の削除手順に従うことをお勧めします. これらは、手動または自動でこのウイルスを駆除するために特別に作成されています. このウイルスがなくなったことを手動で確認する経験が不足している場合, 専門家は、より安全な削除方法を強くお勧めします–高度なマルウェア対策ソフトウェアを使用してPCをダウンロードしてスキャンします. これにより、将来の感染や侵入プログラムからもPCを効果的に保護できます。.