Тормоза, возможнно вирус [not-a-virus:HEUR:RiskTool.Script.BitMiner.gen] (заявка № 221412)
Опции темы
ПэКа последнее время все сильнее и сильнее тормозит, я полагаю, что это может быть связано с подозрительными сайтами, на которые меня частенько редиректило.
Особенно сильно, безбожно тормозят браузеры, а также у меня перманентная загрузка диска 100%, от которой не помогает ни один из стандартных способов, которые я нагуглил, полагаю, это тоже может быть связано с вредоносным ПО.
Прошу вас подсказать мне, есть ли на моей ПэКе это самое вредоносное ПО и если да, то прошу помочь в удалении.
С меня искренняя благодарность, и, конечно же, донат.
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Уважаемый(ая) Otto Fon Bismarck, спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.
Информация
Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.
В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке «Прислать запрошенный карантин» над над первым сообщением в теме.
Сделайте новый лог такой версией Autologger.
Карантин отправил, прикрепляю логи
Скачайте, распакуйте и запустите утилиту ClearLNK. Скопируйте текст ниже в окно утилиты и нажмите «Лечить«.
Отчёт о работе прикрепите.
Прикрепляю логи.
Тормоза прекратились, проблема судя по всему решена.
Да, майнер был и нежелательное ПО.
Загрузите, распакуйте на Рабочий стол и запустите SecurityCheck by glax24 & Severnyj.
Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запуск от имени администратора (если Вы используете Windows Vista/7/8/10).
Если увидите предупреждение от фаервола относительно программы SecurityCheck, не блокируйте ее работу.
Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt.
Приложите этот файл к своему следующему сообщению.
Троян, использующий вычислительные мощности ПК для генерации Bitcoin
Случилось мне вчера привезти из командировки один троянчик, Trojan.Win32.Powp.rdf (по классификации ЛК). Там я его победил, но флэшки он мне успел позаражать. Чтоб добро зря не проподало, решил поковырять его на досуге.
С наименованием зловредов у ЛК, как всегда, оказалось не все хорошо, он относится скорее к классу Trojan-Downloader, т.к. основная задача — скачка файлов с fileave.com. Поставил на виртуалку поиграться, среди кучи заурядного вредоносного хлама, закачиваемого им на машину, я обратил внимание на один sfx-архив и как оказалось не зря…
По ссылке http_://pasic.fileave.com/BTxDEF.exe скачался самораспаковывающийся архив.
Смотрим, что же внутри…
Смотрим, что у нас в батнике…
Пока ничего не понятно, хотя btc.mobinil.biz уже наводит на некоторые мысли. Остался последний файл — taskmgr.exe, который, видимо, усиленно косит под Диспетчер задач Windows.
Итак, таймаут — 5 секунд, url — btc.mobinil.biz:8332/, user — redem_guild, pass — redem, 2 потока.
При наличии интернета BitCoin Miner начинает усиленно трудиться на благо неизвестного…
Вот так вот, теперь уже и вычислительные мощности компьютеров стали приносить доход киберпреступникам. Пользователь платит не только за трафик ботнета, к примеру, но и за электроэнергию, а денежки капают дяде на другом конце света 🙂
Самое интересное, что обе программы из архива легитимные, а трояном можно считать разве что батник, запускающий все это хозяйство… KIS 2011 детектит архив целиком, с помощью KSN, без имени.
Вирус Bitcoin miner. Как его обнаружить и обезвредить?
Безопасность компьютера важна каждому пользователю. Но тем, кто хранит на нём финансовые данные, необходимо следить за защитой личной информации и правильной работой оборудования. В противном случае им придётся столкнуться с опасным вирусом — это вирус bitcoin miner. Он способен принести массу неприятностей и заставить пострадавших поволноваться. А тем, кто пока не столкнулся с подобной бедой, следует заранее задуматься о том, как найти и удалить вирус майнер.
Стоит познакомиться с потенциальной угрозой ещё до встречи с ней, чтобы знать, как поступать при выявлении трояна. Это позволит снизить возможные потери и вылечить зараженную технику в максимально короткие сроки.
Название связано не с потенциальными жертвами, а с поведением трояна.
Заражая компьютер, он начинает использовать свободные ресурсы для майнинга в пользу разработчика.
В результате данный компьютер становится частью огромной фермы добычи биткоинов. Только прибыль получают не владельцы техники, а создатели опасной программы.
Основная сложность, с которой сталкиваются жертвы, заключается в постоянном зависании ПК. Имеющиеся ресурсы уходят на заработок криптовалюты, а остальные программы отказываются нормально работать.
Так же возможна кража важных данных. Но подобное происходит редко, поскольку основная цель вредоносной программы совершенно иная. Но это не означает, что не стоит переживать о сохранности паролей, кодов и личной информации. Их могут похитить, чтобы воспользоваться позднее.
Заражение вирусом майнер не отличается от заражения иными вредоносными файлами. Неосторожные пользователи переходят по непроверенной ссылке, скачивают программы из незнакомых источников и просто посещают опасные сайты. Чаще всего он попадает на компьютеры и ноутбуки:
Как правило, его невозможно обнаружить сразу после попадания на ПК. Ему требуется время, чтобы занять нужное для работы дисковое пространство и захватить свободные ресурсы системы. А в момент, когда он обнаруживается, исправить ситуацию, бывает довольно сложно.
Учитывая, что троян может оказаться практически где угодно, единого ответа на вопрос, как определить, каких сайтов и действий требуется избегать, не существует. Стать жертвой можно даже соблюдая меры предосторожности.
Главный признак появления вируса майнера — зависание и медленная работа системы. Как упоминалось выше, это связано с использованием им всех свободных ресурсов. Но подобные проблемы не всегда связаны с вредоносными программами. Поэтому следующим шагом, который необходимо совершить, чтобы убедиться в отсутствии или наличии трояна, станет проверка работающих процессов.
Чтобы обнаружить опасный процесс, придётся включить диспетчер задач (на большинстве современных устройств для этого следует одновременно нажать ctrl, esc и shift), и внимательно изучить имеющиеся процессы.
При обнаружении странной программы, использующей большое количество памяти и сильно загружающей процессор, следует бить тревогу.
Если обнаруженный процесс не избавил от имевшихся сомнений, следует запомнить его название и поискать описание в интернете. Результат не заставит себя ждать, а пользователю останется думать, как бороться с возникшей проблемой.
Разобравшись, чем опасен вирус майнер и как обнаружить проблему, следует переходить к её решению. И первое, о чём нужно позаботиться владельцу ПК — это сохранение необходимых ему сведений и файлов. Для этого их следует заранее перекинуть на флэш-карту или внешний жёсткий диск. Если позволяет скорость выхода в интернет, можно воспользоваться и облачными сервисами.
Далее следует найти и установить антивирус (если у вас его не было) и начать сканирование компьютера. Обычно качественные современные антивирусы без проблем выявляют опасные файлы и удаляют их.
Правда, в некоторых случаях это серьёзно влияет на работу отдельных приложений. Но безопасность системы и личной информации намного важнее. Да и наиболее полезные компоненты должны были перенестись на отдельный носитель. Но, перекидывая их позднее обратно, стоит тщательно проверять сохранённые файлы на наличие угроз. Только так можно избежать повторного заражения.
Если все предпринятые попытки лечить компьютер современным антивирусом оказались бесполезными, стоит воспользоваться одним из четырёх оставшихся способов борьбы:
Первый вариант практически гарантирует положительный результат, но требует затрат и иногда оказывается крайне неудобным.
Второй подход допустим лишь в тех случаях, когда пользователи своевременно позаботились о создании точек восстановления. Если их нет, откатить последние изменения не удастся.
Третий способ приведёт к потере всей несохранённой информации и потребует не только установки операционной системы, но и всех дополнительных программ, которыми пользовался владелец ПК.
А последний метод подходит только опытным пользователям. Он требует знания точного названия вредоносного файла и умения включать компьютер в безопасном режиме. Единого способа подобного включения не существует, поскольку он зависит от фирмы — производителя техники.
Дополнительным минусом этого подхода станет время, которое будет потрачено на поиск всех опасных файлов.
Разобравшись с вирусом, стоит позаботиться о безопасности системы. Первым делом следует убедиться, что неприятность осталось в прошлом, а вирус был удалён полностью. Далее необходимо заняться сменой паролей. Особенно это касается электронной почты и важных сайтов, где хранится конфиденциальная информация. К их числу относятся и электронные кошельки. Это необходимо, чтобы злоумышленники не смогли похитить персональные данные или не получили доступ к финансам.
Не лишним окажется и установка антивируса, если это не было сделано ранее. Необходимо поддерживать его в актуальном состоянии, чтобы ни одна опасная программа не стала источником новых переживаний.
Разобравшись с безопасностью и паролями, можно возвращать сохранённые файлы.
Но важно повторить, что они должны тщательно проверяться перед переносом на жёсткий диск. В них может таиться вирус, который был лишь недавно уничтожен на ПК. Зная, чем опасен bitcoin miner, и что это за вирус, стоит избегать однажды сделанных ошибок.
Описанный троян лишь один из ярчайших представителей майнер-вирусов. Подобные вредоносные программы появляются с завидной регулярностью, поэтому описать каждую практически невозможно. Но это не означает, что они менее опасны и не представляют угрозы. Поэтому, чтобы не стать жертвой вирусной атаки, следует заранее позаботиться о защите. Для этого необходимо:
Необходимо помнить, что поддержание безопасности — это личное дело каждого пользователя. А наиболее надёжный способ избежать неприятностей — тщательно следить за совершаемыми действиями и обдумывать собственные поступки.
Работа с финансами не терпит пренебрежительного, легкомысленного отношения.
Подобное поведение способно стать источником огромных сложностей и даже денежных потерь. В крайнем случае, всё обойдётся простым ремонтом техники. Но даже это принесёт массу переживаний и приведёт к непредвиденным расходам.
Что такое Not-a-virus
Что делать, если антивирус обнаружил not-a-virus: какие они бывают и с чем их едят.
Иногда Kaspersky Internet Security вдруг выводит желтое окошко и пишет, что на вашем компьютере обнаружен not-a-virus. Немудрено смутиться: если это не-вирус, то зачем антивирусная программа мне об этом сообщает?
На самом деле это действительно не вирус (говоря технически точнее, «не вредоносная программа»), но сообщать о нем все равно нужно. Давайте разберемся, что такое Not-a-virus, какие они бывают и что с ними делать.
В Kaspersky Internet Security словом Not-a-virus называются по большому счету два типа программ — adware и riskware. Оба эти типа не зловредны сами по себе, поэтому вирусами их не назовешь. Однако пользователю неплохо бы знать об их существовании, поскольку эти программы могут делать что-то, что ему может не понравиться.
Что такое Adware
Adware — это рекламные приложения. Они могут показывать вам рекламу, менять поисковую выдачу, подсовывая одни сайты взамен других, собирать о вас данные, чтобы в дальнейшем подстраивать контекстную рекламу под ваши интересы, или делать все это сразу.
Вроде бы ничего зловредного, но и ничего приятного тоже. Особенно весело становится тогда, когда подобных программ на компьютер пробирается десяток-другой и они начинают конкурировать друг с другом за ресурсы.
При этом adware — это легитимные программы, которые попадают на компьютер формально с согласия пользователя. Просто при установке какой-то другой программы пользователь, например, не углядел заранее проставленную галочку — и тем самым согласился на установку adware. Бывают и другие хитрости, но их объединяет одно: если читать все очень внимательно, от установки «адвары» можно отказаться.
Если же рекламная программа никак не уведомляет пользователя о том, что она пытается установиться на компьютер, то Kaspersky Internet Security считает такую программу зловредным трояном. Тогда сообщение будет уже не в желтой, а в красной рамочке, и работа такой программы будет немедленно заблокирована. Кстати, тут можно подробнее почитать о том, что означают цвета окошек уведомлений в наших продуктах.
Что такое Riskware
Riskware — немного другое дело. В этот тип попадают разнообразные программы, которые изначально созданы для чего-то полезного и могут использоваться на компьютере по назначению. Но зачастую их устанавливают — без ведома пользователя, разумеется — злоумышленники в недобрых целях. Полный список типов программ, которые мы относим к riskware, можно посмотреть тут.
Например, к riskware относятся программы для удаленного управления компьютером (Remote Admin). Если вы сами установили такую программу и знаете, что делаете, то никакого вреда она не принесет. Однако плохие парни нередко используют программы такого рода как часть зловредного комплекса, — и в этом случае пользователю полезно знать о том, что на его компьютере неожиданно завелось что-то подобное.
Другой пример — утилиты для загрузки файлов. Многие из них действительно повышают удобство загрузки файлы. Но некоторые работают на грани фола, вместе с полезным файлом норовя загрузить еще пачку других программ, показав предупреждение о том, что загружен будет не только искомый файл, например, серым шрифтом на сером фоне.
Из прочих распространенных видов riskware стоит упомянуть тулбары, которые, кстати, также могут относиться и к adware — в зависимости от функциональности и степени навязчивости. Бывают и другие расширения для браузера, которые также могут относиться к riskware.
Еще в категорию riskware попадают майнеры — программы для добычи биткоинов. Разумеется, если вы сами сознательно поставили на свой компьютер майнер, то все хорошо. Но вполне может быть так, что кто-то сделал это без вашего ведома — и теперь расходует ресурсы вашего компьютера для собственного обогащения.
По умолчанию Kaspersky Internet Security не выводит уведомления об обнаружении riskware. Однако в настройках можно зайти в раздел «Угрозы и исключения» и включить пункт «Обнаруживать другие программы, которые могут быть использованы злоумышленником для нанесения вреда компьютеру или данным пользователя» — тогда Kaspersky Internet Security будет уведомлять и о riskware тоже.
Но только уведомлять: по умолчанию антивирус не блокирует и не удаляет riskware, чтобы не мешать легитимному использованию таких приложений. Собственно, и слова «riskware» вы в этих уведомлениях не увидите — там будет конкретика: майнер это, программа для удаленного администрирования, загрузчик или еще что-то.
Если же riskware начнет загружать какие-нибудь зловредные компоненты, она может быть переклассифицирована в трояны и заблокирована вне зависимости от того, проставлена галка «другие программы» или нет.
Обнаружены adware или riskware. Что делать?
Kaspersky Internet Security выводит уведомления об обнаружении такого рода программ, чтобы вы знали, что они есть на вашем компьютере. Возможно, вы поставили их осознанно — как мы уже говорили, среди riskware-приложений бывают очень даже полезные. В таком случае можно не беспокоиться.
С другой стороны, возможно, очередной not-a-virus пробрался на компьютер незамеченным. И в этом случае вам лучше знать, что эта программа относится либо к riskware, либо к adware. Поэтому пользователю предлагается выбрать, что делать с программой. Если вы ее не ставили — то лучше удалить.
Недавно мы рассказывали о майнинге биткоинов. Есть люди, которые добывают эту «криптовалюту» честным путём, покупают оборудование, а есть люди, которые делают это с помощью других.
На днях один пользователь начал жаловаться на то, что его компьютер стал сильно тормозить. Просмотрев логи антивируса и журнал компьютера я заметил, что на его компьютер установилась странная программа в профиль пользователя IMG002 и начала грузить процессор. Пользователь поймал Miner Bitcoin. Проведя анализ, я хочу с вами поделится, что же поймал пользователь и как с этим бороться.
После скачивания и инсталляции Биткоин майнера ПК нагружается на максимум. При этом владелец компьютера-жертвы может и не заметить, что ресурсы компьютера кто-то «качает». Распознать же вирус несложно — коэффициент загрузки компьютера возрастает в несколько раз. Притом что «тяжелые» программы могут быть закрыты. Главная задача злоумышленника, который инфицирует компьютер — сделать преступление менее заметным и заставить пользователей перейти по коварной ссылке. Как только программа скачана, возможности ПК переходят в собственность хакера. При этом преступник может решать множество задач, начиная с майнинга криптовалюты и заканчивая сбором личной информации.
К слову, троян Miner Bitcoin — далеко не единственная программа такого рода. До его появления антивирусным программам уже удавалось находить массу червей, использующих ресурсы ПК для собственных целей. Одним из таких является Badminer — программа, которая отыскивала блоки обработки информации в ПК и применяла их в добыче криптовалюты. Компьютер не способен сам по себе добывать Bitcoin. Но для хакеров не существует невозможного. Специалисты по компьютерам находят взломанные «машины», имеющие определенную историю добычи криптовалюты, и отправляют туда свои вирусы. Если злоумышленнику удается подобрать ключ к более чем миллиону компьютеров, то его затраты (временные и финансовые) окупаются в полном объеме.
Есть еще несколько подобных симптомов, как вирус попадает в вашу систему:
— Случайное приложение загружает ЦП почти на 100%
— Ваш компьютер начинают работать медленно или замораживания каждый раз.
— Все веб-сайты загружаются дольше, чем обычно.
— Ваш компьютер или ноутбук от перегрева, выключить или перезагрузить.
Также, Если ваш компьютер заражен, Вы можете проверить эту папку на вашем компьютере:
С:\Users(Ваше имя пользователя)\AppDataRoaminghodl
С:\Users(Ваше имя пользователя)\AppDataRoamingETH
С:\Users(Ваше имя пользователя)\AppDataLocalEthash
Последний каталог часто может занять несколько гигабайт на вашем компьютере. Этот вирус может дать удаленный доступ к вашему ПК, так что создатель Trojan.CoinMiner можно легко контролировать ваш компьютер и вы ничего не видел.
Часто можно заметить, что вы заразить с этим вирусом, если вы видите cmd.exe или Engine.exe (также известен как — sgminer.exe или SGM.exe) в диспетчере задач. Эти процессы загружают процессор на 100% и ваш компьютер начинает работать медленнее или просто кратковременно зависает.
И если посмотреть в диспетчер задач, то мы увидим.
Как же избавится от данной заразы?
Первым делом конечно же стоит отключить данный компьютер от сети, но у меня такой возможности не было т.к компьютер находится далеко, и я добавил сайты куда ломится вирус в прокси-сервер тем самым перекрыл ему доступ.
Затем пошёл на сайт nod 32 для скачивания nod 32
И делаем загрузочную флешку. Как сделать загрузочную флешку мы рассказывали в нашем уроке «Создание загрузочной флешки (Rufus)».
И проверяем компьютер на наличие вирусов. NOD 32 отлично справляется в данной задачей.
Но бывает и другая ситуация как моя, компьютер находится далеко и нет возможности, тогда в данном случае нам поможет KVRT (Kaspersky Virus Removal Tool)
К сожалению, на официальном сайте я не нашёл актуальной версии антивируса, и перешёл по другой ссылке и скачал актуальный
Из-за большого количества файлов на компьютере проверка компьютера затянулась. Но после проверки, и перезагрузки компьютер стал стабильно работать.
Вывод:
Пользователям сети стоит быть осторожными со скачиванием и инсталляцией подозрительных файлов, а также при работе с торрент-клиентами. В противном случае компьютер может превратиться в «робота», занимающегося только добычей Биткоинов. Надеюсь что мы помогли кому то избавится от данного вируса и в случае попадания на удочку, вы будите знать что делать.
