Vad ska man göra när din dator är infekterad med ett virtuellt valutagruvvirus?

• Efter WannaCry, Petya "utpressning" skadlig programvara frodas, detta är hur man fixar och förhindrar det
• Hur man identifierar WannaCry malware från Vietnam Computer Emergency Response Center (VNCERT)
• WannaCry är inte död, den attackerade bara Honda och Australiens trafikkamerasystem

Igår rapporterade Wiki.SpaceDesktop att tusentals datorer i Vietnam har kapats av W32.AdCoinMiner-viruset genom onlinereklamtjänsten Adf.ly. Efter att ha fått kontroll över datorn kommer dessa virus att fortsätta tränga in genom säkerhetshål i programvaran och ta kontroll över användarens dator för att ladda ner dolda nyttolaster och utföra penningbrytning. När angriparen får kontroll över offrets enhet, förutom att ladda ner den virtuella valutabrytningens nyttolast, kan angriparen installera ytterligare skadlig kod via sin kontrollserver för att utföra spionage och cyberattacker, stjäla information och till och med kryptera data för utpressning.

Enligt experter från Trend Micro, för att minimera virusintrång i datorer måste användarna omedelbart uppdatera den senaste patchen för operativsystemet, samt uppgradera Trend Micro Security version 12 och ställa in säkerheten.

Om du misstänker att din dator har infekterats med viruset W32.AdCoinMiner, kan du vidta följande åtgärder:

Steg 1 : Innan du utför någon skanning måste användare av Windows XP, Vista och Windows 7 först inaktivera "Systemåterställning" för att kunna skanna hela datorn.

Steg 2 : Under installationsprocessen kommer olika operativsystem att ha olika filer, objekt, mappar eller "registernycklar". Om du redan har hittat dessa objekt på din dator behöver du inte utföra följande steg. Men många datorer har inte dessa artiklar, så följ instruktionerna nedan.

Steg 3: Hitta och ta bort Coinminer-virusfilen i formatet COINMINER_MALXMR.AB-WIN64.

När du hittar och tar bort denna virusfil kommer några fall att dyka upp som:

• Windows Task Manager kanske inte visar alla program som körs. I det här fallet kan användare använda ett annat program för aktivitetsövervakning från tredje part som Process Explorer för att upptäcka filer som innehåller skadlig kod. Användare kan ladda ner Process Explorer här .
• Det andra fallet är att Windows Task Manager och Process Explorer båda visas men inte kan ta bort dem, användaren bör starta om datorn i felsäkert läge.
• För det tredje, Windows Task Manager och Process Explorer visar inte den här filen, användare bör gå vidare till nästa steg.

Steg 4: Ta bort "Registervärde".

Obs : Om du inte är försiktig med att redigera Windows-registret kan användare uppleva systemproblem och inte kunna återställa. Trend Micro rekommenderar att du endast utför detta steg om du vet hur du gör det eller begär hjälp från din systemadministratör. Användare kan hänvisa till vissa artiklar om detta problem från Microsoft i förväg om de vill fortsätta redigera "Registret".

Tillgång via länk:

I HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

XMRRUN = “%SystemRoot%\Windows\SysWOW64\audiodig.exe –c%SystemRoot%\Windows\SysWOW64\audiodig”

I HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce

Wextract_cleanup0 = “rundll32.exe%System%\advpack.dll,DelNodeRunDLL32”%User Temp%\IXP000.TMP\””

Steg 5: Hitta och ta bort filerna nedan

Obs: Innan du hittar och tar bort filer bör användare aktivera funktionen "Sök dolda filer och mappar" i avsnittet "Fler avancerade alternativ" för att se till att filerna nedan inte döljs när de söks.

%User Temp%\IXP000.TMP\TMP{random}.TMP

· %User Temp%\IXP000.TMP\audiodig

· %User Temp%\IXP000.TMP\audiodig.exe

· %User Temp%\IXP000.TMP\audiodig.reg

· %User Temp%\IXP000.TMP\init.bat

· %Systemrot%\SysWOW64\audiodig

· %System Root%\SysWOW64\audiodig.exe

· %Systemrot%\SysWOW64\audiodig.reg

· %Systemrot%\SysWOW64\init.bat

Steg 6 : Slutligen bör användare använda Trend Micro Security antivirusprogram för att upptäcka och ta bort filer med format som COINMINER_MALXMR.AB-WIN64. När virusinfekterade filer upptäcks bör användare ta bort dem eller helt isolera dem från andra filer för att undvika spridning.

Se mer:

• Antivirusprogram saktar ner din dator
• Topp 10 bästa antivirusprogram i början av 2018 för Windows 10
• Bkav 2018 använder artificiell intelligens för att upptäcka virus och skydda datorer
• Tidigare NSA-hacker gjorde Kasperskys antivirusprogram till ett spionverktyg