Mitä tehdä, kun tietokoneesi on saanut virtuaalisen valuutan louhintaviruksen?

• WannaCryn jälkeen Petya "kiristys" -haittaohjelma on rehottava, näin se korjataan ja estetään
• WannaCry-haittaohjelman tunnistaminen Vietnam Computer Emergency Response Centeristä (VNCERT)
• WannaCry ei ole kuollut, se vain hyökkäsi Hondan ja Australian liikennekamerajärjestelmään

Wiki.SpaceDesktop raportoi eilen, että W32.AdCoinMiner-virus on kaapannut tuhansia tietokoneita Vietnamissa Adf.ly- verkkomainospalvelun kautta. Saatuaan tietokoneen hallintaan nämä virukset jatkavat tunkeutumista ohjelmiston tietoturva-aukkojen läpi ja ottavat hallintaansa käyttäjän tietokoneen ladatakseen piilotettuja hyötykuormia ja suorittaakseen rahan louhintaa. virtual. Kun hyökkääjä saa hallintaansa uhrin laitteen, virtuaalivaluutan louhintahyötykuorman lataamisen lisäksi hyökkääjä voi asentaa ylimääräistä haitallista koodia ohjauspalvelimensa kautta suorittaakseen vakoilua ja kyberhyökkäyksiä, varastaakseen tietoja ja jopa salatakseen tietoja kiristystä varten.

Trend Micron asiantuntijoiden mukaan virusten tunkeutumisen minimoimiseksi tietokoneisiin käyttäjien on välittömästi päivitettävä käyttöjärjestelmän uusin korjaustiedosto sekä päivitettävä Trend Micro Securityn versio 12 ja määritettävä suojaus. Korkea suojaustaso.

Jos epäilet, että tietokoneesi on saastunut W32.AdCoinMiner-virtuaalivaluutan louhintaviruksesta, voit tehdä seuraavat toimenpiteet:

Vaihe 1 : Ennen tarkistustoimintojen suorittamista Windows XP-, Vista- ja Windows 7 -käyttäjien on ensin poistettava "Järjestelmän palautus" käytöstä, jotta he voivat tarkistaa koko tietokoneen.

Vaihe 2 : Asennusprosessin aikana eri käyttöjärjestelmillä on erilaisia ​​tiedostoja, kohteita, kansioita tai "rekisteriavaimet". Jos olet jo löytänyt nämä kohteet tietokoneeltasi, sinun ei tarvitse suorittaa seuraavia vaiheita. Monissa tietokoneissa ei kuitenkaan ole näitä osia, joten noudata alla olevia ohjeita.

Vaihe 3: Etsi ja poista Coinminer-virustiedosto muodossa COINMINER_MALXMR.AB-WIN64.

Kun etsit ja poistat tätä virustiedostoa, näkyviin tulee muutamia tapauksia, kuten:

• Windowsin Tehtävienhallinta ei välttämättä näytä kaikkia käynnissä olevia sovelluksia. Tässä tapauksessa käyttäjät voivat käyttää toista kolmannen osapuolen toiminnanvalvontasovellusta, kuten Process Exploreria, havaitakseen haitallista koodia sisältävät tiedostot. Käyttäjät voivat ladata Process Explorerin täältä .
• Toinen tapaus on, että Windowsin Tehtävienhallinta ja Process Explorer näkyvät molemmat, mutta eivät voi poistaa niitä, käyttäjän tulee käynnistää tietokone uudelleen vikasietotilassa.
• Kolmanneksi Windows Task Manager ja Process Explorer eivät näytä tätä tiedostoa, käyttäjien tulee siirtyä seuraavaan vaiheeseen.

Vaihe 4: Poista "rekisteriarvo".

Huomautus : Jos et ole varovainen muokkaaessasi Windowsin rekisteriä, käyttäjät voivat kohdata järjestelmäongelmia, eivätkä he pysty palautumaan. Trend Micro suosittelee, että suoritat tämän vaiheen vain, jos tiedät, miten se tehdään, tai jos pyydät apua järjestelmänvalvojalta. Käyttäjät voivat viitata joihinkin Microsoftin tätä ongelmaa koskeviin artikkeleihin etukäteen, jos he haluavat jatkaa rekisterin muokkaamista.

Pääsy linkin kautta:

Kohdassa HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

XMRRUN = "%SystemRoot%\Windows\SysWOW64\audiodig.exe –c%SystemRoot%\Windows\SysWOW64\audiodig"

Kohdassa HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce

Wextract_cleanup0 = "rundll32.exe%System%\advpack.dll,DelNodeRunDLL32"%User Temp%\IXP000.TMP\""

Vaihe 5: Etsi ja poista alla olevat tiedostot

Huomautus: Ennen tiedostojen löytämistä ja poistamista käyttäjien tulee ottaa käyttöön "Etsi piilotettuja tiedostoja ja kansioita" -ominaisuus "Lisäasetukset" -osiossa varmistaakseen, että alla olevia tiedostoja ei piiloteta haettaessa.

%Käyttäjän lämpötila%\IXP000.TMP\TMP{satunnainen}.TMP

· %Käyttäjän lämpötila%\IXP000.TMP\audiodig

· %Käyttäjän lämpötila%\IXP000.TMP\audiodig.exe

· %Käyttäjän lämpötila%\IXP000.TMP\audiodig.reg

· %Käyttäjän lämpötila%\IXP000.TMP\init.bat

· %Järjestelmän juuri%\SysWOW64\audiodig

· %System Root%\SysWOW64\audiodig.exe

· %Järjestelmän juuri%\SysWOW64\audiodig.reg

· %Järjestelmän juuri%\SysWOW64\init.bat

Vaihe 6 : Lopuksi käyttäjien tulee käyttää Trend Micro Securityn virustorjuntaohjelmistoa sellaisten tiedostojen havaitsemiseen ja poistamiseen, joiden muoto on kuten COINMINER_MALXMR.AB-WIN64. Viruksen saastuttamia tiedostoja havaitessaan käyttäjien tulee poistaa ne tai eristää ne kokonaan muista tiedostoista leviämisen estämiseksi.

Katso lisää:

• Virustorjuntaohjelmisto hidastaa tietokonettasi
• Top 10 parasta virustorjuntaohjelmistoa vuoden 2018 alussa Windows 10:lle
• Bkav 2018 käyttää tekoälyä virusten havaitsemiseen ja tietokoneiden suojaamiseen
• Entinen NSA-hakkeri muutti Kasperskyn virustorjuntaohjelmiston vakoilutyökaluksi