Какво да направите, когато компютърът ви е заразен с вирус за копаене на виртуална валута?

• След WannaCry злонамереният софтуер за „изнудване“ на Petya се разпространява широко, ето как да го коригирате и предотвратите
• Как да идентифицирате злонамерен софтуер WannaCry от Виетнамския компютърен център за спешно реагиране (VNCERT)
• WannaCry не е мъртъв, той просто атакува Honda и австралийската система за пътни камери

Вчера Wiki.SpaceDesktop съобщи, че хиляди компютри във Виетнам са били отвлечени от вируса W32.AdCoinMiner чрез услугата за онлайн реклама Adf.ly. След като получат контрол над компютъра, тези вируси ще продължат да проникват през дупки в сигурността на софтуера и ще поемат контрола над компютъра на потребителя, за да изтеглят скрити полезни товари и да извършват копаене на пари. Когато придобие контрол над устройството на жертвата, в допълнение към изтеглянето на полезния товар за копаене на виртуална валута, нападателят може да инсталира допълнителен злонамерен код чрез своя контролен сървър, за да извърши шпионаж и кибератаки, кражба на информация и дори криптиране на данни за изнудване.

Според експерти от Trend Micro, за да се сведе до минимум проникването на вируси в компютрите, потребителите трябва незабавно да актуализират най-новата корекция за операционната система, както и да надстроят Trend Micro Security версия 12 и да настроят защита.високо ниво на защита.

В случай, че подозирате, че вашият компютър е заразен с вируса за копаене на виртуална валута W32.AdCoinMiner, можете да предприемете следните мерки:

Стъпка 1 : Преди извършване на операции по сканиране, потребителите на Windows XP, Vista и Windows 7 трябва първо да деактивират „Възстановяване на системата“, за да могат да сканират целия компютър.

Стъпка 2 : По време на инсталационния процес различните операционни системи ще имат различни файлове, елементи, папки или „ключове на системния регистър“. Ако вече сте намерили тези елементи на вашия компютър, не е необходимо да изпълнявате следните стъпки. Много компютри обаче нямат тези елементи, така че, моля, следвайте инструкциите по-долу.

Стъпка 3: Намерете и изтрийте вирусния файл Coinminer във формат COINMINER_MALXMR.AB-WIN64.

Докато намирате и изтривате този вирусен файл, ще се появят няколко случая като:

• Windows Task Manager може да не показва всички работещи приложения. В този случай потребителите могат да използват друго приложение за наблюдение на активността на трета страна, като Process Explorer, за да открият файлове, съдържащи зловреден код. Потребителите могат да изтеглят Process Explorer тук .
• Вторият случай е, че Windows Task Manager и Process Explorer се показват, но не могат да ги изтрият, потребителят трябва да рестартира компютъра в безопасен режим.
• Трето, Windows Task Manager и Process Explorer не показват този файл, потребителите трябва да продължат към следващата стъпка.

Стъпка 4: Изтрийте „Стойност в регистъра“.

Забележка : Ако не сте внимателни при редактирането на "Регистъра" на Windows, потребителите може да изпитат системни проблеми и да не могат да възстановят. Trend Micro препоръчва да извършите тази стъпка само ако знаете как да я направите или поискате помощ от вашия системен администратор. Потребителите могат да препратят към някои статии за този проблем от Microsoft предварително, ако искат да продължат да редактират "Регистър".

Достъп чрез връзка:

В HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

XMRRUN = „%SystemRoot%\Windows\SysWOW64\audiodig.exe –c%SystemRoot%\Windows\SysWOW64\audiodig“

В HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce

Wextract_cleanup0 = “rundll32.exe%System%\advpack.dll,DelNodeRunDLL32”%User Temp%\IXP000.TMP\””

Стъпка 5: Намерете и изтрийте файловете по-долу

Забележка: Преди да намерят и изтрият файлове, потребителите трябва да включат функцията „Търсене на скрити файлове и папки“ в секцията „По-разширени опции“, за да се уверят, че файловете по-долу не са скрити при търсене.

%User Temp%\IXP000.TMP\TMP{произволен}.TMP

· %User Temp%\IXP000.TMP\audiodig

· %User Temp%\IXP000.TMP\audiodig.exe

· %User Temp%\IXP000.TMP\audiodig.reg

· %User Temp%\IXP000.TMP\init.bat

· %System Root%\SysWOW64\audiodig

· %System Root%\SysWOW64\audiodig.exe

· %System Root%\SysWOW64\audiodig.reg

· %System Root%\SysWOW64\init.bat

Стъпка 6 : И накрая, потребителите трябва да използват антивирусен софтуер Trend Micro Security, за да откриват и изтриват файлове с формати като COINMINER_MALXMR.AB-WIN64. При откриване на заразени с вируси файлове, потребителите трябва да ги изтрият или напълно да ги изолират от други файлове, за да избегнат разпространение.

Виж повече:

• Антивирусният софтуер забавя вашия компютър
• Топ 10 на най-добрия антивирусен софтуер в началото на 2018 г. за Windows 10
• Bkav 2018 използва изкуствен интелект за откриване на вируси и защита на компютрите
• Бивш хакер от NSA превърна антивирусния софтуер Kaspersky в шпионски инструмент