Malware COINMINER

Instrukcje usuwania COINMINER

Czym jest COINMINER?

Jak większość z nas wie, rok 2017 był bardzo udanym dla oszustów zdobywających kryptowaluty. Cena popularnych kryptowalut podskoczyła dramatycznie (na przykład na początku 2017 r. Bitcoin był równoważny ~1000 $, podczas gdy na koniec roku osiągnął prawie 20 000 $). Dlatego też zdobywanie kryptowaluty stało się jeszcze bardziej popularne. Cyberprzestępcy zaczęli również uczestniczyć w tym przedsięwzięciu: w celu generowania dochodów dystrybuowali malware, które potajemnie zdobywało kryptowalutę.

W celu dystrybuowania malware COINMINER, cyberprzestępcy wykorzystują zazwyczaj fałszywe aktualizacje Flash Player. Ta metoda nazywa się "sprzedażą wiązaną" (potencjalnie niechciane programy są również w ten sposób dystrybuowane). Natychmiast po infiltracji fałszywe oprogramowanie (tzw. COINMINER) rozpoczyna zdobywanie Bitcoinów w tle. Innymi słowy, cyberprzestępcy potajemnie i niewłaściwie wykorzystują zasoby systemowe (w szczególności GPU), aby generować przychody bez zgody użytkowników. To znacznie obniża ogólną wydajność systemu. Innym sposobem potajemnej kradzieży kryptowalut jest używanie kodu JavaScript o nazwie Coinhive. W przeciwieństwie jednak do COINMINER, Coinhive zdobywa kryptowalutę Monero, zamiast Bitcoinów. Monero jest zoptymalizowana pod kątem rozpracowywania procesora, a JavaScript jest w stanie lepiej wykorzystać procesor komputera, a nie GPU. Cyberprzestępcy wprowadzają skrypt Coinhive do różnych stron internetowych. W niektórych przypadkach strony te są legalne - są albo przechwytywane przez cyberprzestępców, albo ich właściciele są na tyle podejrzani, że wykorzystują niczego niepodejrzewających użytkowników. Odwiedzenie tych stron zawsze prowadzi do obniżenia wydajności systemu, ponieważ większość zasobów jest wykorzystywana do zdobywania kryptowaluty. Jeśli uważasz, że system nagle "zwalnia" bez konkretnego powodu, może być zainfekowany COINMINER lub odwiedzasz podejrzane witryny. W każdym razie natychmiast usuń wszystkie podejrzane aplikacje/wtyczki przeglądarki i upewnij się, że odwiedzane witryny są uzasadnione.

Podsumowanie zagrożenia:

Nazwa	COINMINER (wirus)
Typ zagrożenia	Adware, niechciane reklamy, wirus pop-up
Objawy	Dostrzeganie ogłoszeń nie pochodzących z przeglądanych stron. Natrętne reklamy pop-up. Zmniejszona prędkość przeglądania sieci.
Metody dystrybucji	Zwodnicze reklamy pop-up, instalatory bezpłatnego oprogramowania (sprzedaż wiązana), fałszywe instalatory flash player.
Zniszczenie	Zmniejszona wydajność komputera, śledzenie przeglądarki - problemy prywatności, możliwe dodatkowe infekcje malware.
Usuwanie	Aby usunąć możliwe infekcje malware, przeskanuj komputer profesjonalnym oprogramowaniem antywirusowym. Nasi analitycy bezpieczeństwa zalecają korzystanie z Combo Cleaner. ▼ Pobierz Combo Cleaner Bezpłatny skaner sprawdza, czy twój komputer jest zainfekowany. Aby korzystać z w pełni funkcjonalnego produktu, musisz kupić licencję na Combo Cleaner. Dostępny jest 7-dniowy bezpłatny okres próbny. Combo Cleaner jest własnością i jest zarządzane przez Rcs Lt, spółkę macierzystą PCRisk. Przeczytaj więcej.

Jak wspomniano powyżej, COINMINER jest dystrybuowany za pomocą fałszywych narzędzi aktualizacji. Dlatego istnieje wysokie prawdopodobieństwo, że zostanie dostarczony z różnymi potencjalnie niechcianymi programami (PUP). Większość z tych programów generuje różne natrętne reklamy (kuponowe, banerowe, pop-up itp.), które ukrywają treści strony, zmniejszając w ten sposób komfort przeglądania. Ponadto, niektóre reklamy będą przekierowywać do złośliwych witryn lub nawet uruchamiać złośliwy kod, który ukradkiem pobiera i instaluje malware/PUP. Dlatego klikanie ich grozi dalszym infekcjami komputerowymi. Kolejną wadą jest śledzenie informacji. Badania pokazują, że PUP zbierają różne informacje, które zazwyczaj obejmują dane osobowe sprzedawane stronom trzecim. Istnieje wysokie prawdopodobieństwo, że śledzenie informacji doprowadzi do poważnych problemów prywatności, a nawet kradzieży tożsamości. Potencjalnie niechciane programy muszą zostać natychmiast wyeliminowane.

Wiele PUP oferuje różne użyteczne funkcje, ponieważ ich jedynym celem jest generowanie przychodów dla programistów. Obietnice te są jedynie próbą sprawienia wrażenia bycia uzasadnionymi. Tylko niewielki procent PUP zapewnia obiecane funkcje - większość z nich jest bezużyteczna dla zwykłych użytkowników. Zamiast (lub wraz z) oferowaniem funkcji, PUP stanowią bezpośrednie zagrożenie dla twojej prywatności i bezpieczeństwa przeglądania Internetu.

Jak zainstalowałem COINMINER na moim komputerze?

COINMINER i PUP są zwykle dystrybuowane za pomocą metody "sprzedaży wiązanej" – potajemnej instalacji oprogramowania stron trzecich wraz z regularnym (zazwyczaj bezpłatnym) oprogramowaniem. Deweloperzy ukrywają „dołączone" aplikacje w "Niestandardowych"/"Zaawansowanych" ustawieniach procesów pobierania lub instalacji. Wielu użytkowników spieszy się i omija te sekcje, narażając swoje systemy na ryzyko różnych infekcji i narażając ich prywatność.

Jak uniknąć instalacji potencjalnie niechcianych aplikacji?

Głównymi przyczynami infekcji komputerowych są niewielka wiedza i nieostrożne zachowanie. Kluczem do bezpieczeństwa jest ostrożność. Dlatego dokładnie przeanalizuj każde okno dialogowe pobierania/instalacji i zrezygnuj ze wszystkich dodatkowych programów. Zalecamy również pobieranie oprogramowania tylko z oficjalnych źródeł i, najlepiej, za pomocą bezpośrednich linków do pobierania (większość zewnętrznych dostawców/instalatorów zarabia przy wykorzystaniu metody "sprzedaży wiązanej"). Podejrzane reklamy często wyglądają legalnie, jednak przekierowują na podejrzane strony internetowe (z hazardem, pornografią itp.). Jeśli występują przekierowania, odinstaluj wszystkie podejrzane programy/dodatki do przeglądarki.

Fałszywa aktualizacja Flash Player promująca COINMINER:

Natychmiastowe automatyczne usunięcie malware: Ręczne usuwanie zagrożenia może być długim i skomplikowanym procesem, który wymaga zaawansowanych umiejętności obsługi komputera. Combo Cleaner to profesjonalne narzędzie do automatycznego usuwania malware, które jest zalecane do pozbycia się złośliwego oprogramowania. Pobierz je, klikając poniższy przycisk:
▼ POBIERZ Combo Cleaner Bezpłatny skaner sprawdza, czy twój komputer został zainfekowany. Aby korzystać z w pełni funkcjonalnego produktu, musisz kupić licencję na Combo Cleaner. Dostępny jest 7-dniowy bezpłatny okres próbny. Combo Cleaner jest własnością i jest zarządzane przez Rcs Lt, spółkę macierzystą PCRisk. Przeczytaj więcej. Pobierając jakiekolwiek oprogramowanie wyszczególnione na tej stronie zgadzasz się z naszą Polityką prywatności oraz Regulaminem.

Szybkie menu:

• Czym jest COINMINER?
• KROK 1. Deinstalacja zwodniczych aplikacji przy pomocy Panelu sterowania.
• KROK 2. Usuwanie zwodniczych dodatków z Internet Explorer.
• KROK 3. Usuwanie złośliwych wtyczek z Google Chrome.
• KROK 4. Usuwanie zwodniczych rozszerzeń z Mozilla Firefox.
• KROK 5. Usuwanie złośliwych rozszerzeń Safari.
• KROK 6. Usuwanie zwodniczych wtyczek z Microsoft Edge.

Usuwanie potencjalnie niechcianych programów:

Użytkownicy Windows 10:

Kliknij prawym przyciskiem myszy w lewym dolnym rogu ekranu i w menu szybkiego dostępu wybierz Panel sterowania. W otwartym oknie wybierz Programy i funkcje.

Użytkownicy Windows 7:

Kliknij Start ("logo Windows" w lewym dolnym rogu pulpitu) i wybierz Panel sterowania. Zlokalizuj Programy i funkcje.

Użytkownicy macOS (OSX):

Kliknij Finder i w otwartym oknie wybierz Aplikacje. Przeciągnij aplikację z folderu Aplikacje do kosza (zlokalizowanego w Twoim Docku), a następnie kliknij prawym przyciskiem ikonę Kosza i wybierz Opróżnij kosz.

W oknie odinstalowywania programów spójrz na wszelkie podejrzane/ostatnio zainstalowane aplikacje, wybierz te wpisy i kliknij przycisk "Odinstaluj" lub "Usuń".

Po odinstalowaniu potencjalnie niechcianych programów, przeskanuj swój komputer pod kątem wszelkich pozostawionych niepożądanych składników lub możliwych infekcji malware. Zalecane oprogramowanie usuwania malware.

Usuwanie PUP-ów z przeglądarek internetowych:

Film pokazujący, jak usunąć potencjalnie niechciane dodatki przeglądarki:

Usuwanie złośliwych dodatków z Internet Explorer:

Kliknij ikonę "koła zębatego"  (w prawym górnym rogu przeglądarki Internet Explorer) i wybierz "Zarządzaj dodatkami". Spójrz na wszelkie ostatnio zainstalowane podejrzane rozszerzenia przeglądarki, wybierz te wpisy i kliknij "Usuń".

Metoda opcjonalna:

Jeśli nadal występują problemy z usunięciem coinminer (wirus), możesz zresetować ustawienia programu Internet Explorer do domyślnych.

Użytkownicy Windows XP: Kliknij Start i kliknij Uruchom. W otwartym oknie wpisz inetcpl.cpl. W otwartym oknie kliknij na zakładkę Zaawansowane, a następnie kliknij Reset.

Użytkownicy Windows Vista i Windows 7: Kliknij logo systemu Windows, w polu wyszukiwania wpisz inetcpl.cpl i kliknij enter. W otwartym oknie kliknij na zakładkę Zaawansowane, a następnie kliknij Reset.

Użytkownicy Windows 8: Otwórz Internet Explorer i kliknij ikonę koła zębatego. Wybierz Opcje internetowe.

W otwartym oknie wybierz zakładkę Zaawansowane.

Kliknij przycisk Reset.

Potwierdź, że chcesz przywrócić ustawienia domyślne przeglądarki Internet Explorer, klikając przycisk Reset.

Usuwanie złośliwych rozszerzeń z Google Chrome:

Kliknij ikonę menu Chrome  (w prawym górnym rogu przeglądarki Google Chrome), wybierz "Więcej narzędzi" i kliknij "Rozszerzenia". Zlokalizuj wszelkie ostatnio zainstalowane i podejrzane dodatki, wybierz te wpisy i kliknij ikonę kosza.

Metoda opcjonalna:

Jeśli nadal masz problem z usunięciem coinminer (wirus), przywróć ustawienia swojej przeglądarki Google Chrome. Kliknij ikonę menu Chrome  (w prawym górnym rogu Google Chrome) i wybierz Ustawienia. Przewiń w dół do dołu ekranu. Kliknij link Zaawansowane….

Po przewinięciu do dołu ekranu, kliknij przycisk Resetuj (Przywróć ustawienia do wartości domyślnych).

W otwartym oknie potwierdź, że chcesz przywrócić ustawienia Google Chrome do wartości domyślnych klikając przycisk Resetuj.

Usuwanie złośliwych wtyczek z Mozilla Firefox:

Kliknij menu Firefox  (w prawym górnym rogu okna głównego), i wybierz "Dodatki". Kliknij "Rozszerzenia" i w otwartym oknie usuń wszystkie ostatnio zainstalowane i podejrzane wtyczki przeglądarki.

Metoda opcjonalna:

Użytkownicy komputerów, którzy mają problemy z usunięciem coinminer (wirus), mogą zresetować ustawienia Mozilla Firefox do domyślnych.

Otwórz Mozilla Firefox i w prawym górnym rogu okna głównego kliknij menu Firefox . W otworzonym menu kliknij na ikonę Otwórz Menu Pomoc.

Wybierz Informacje dotyczące rozwiązywania problemów.

W otwartym oknie kliknij na przycisk Reset Firefox.

W otwartym oknie potwierdź, że chcesz zresetować ustawienia Mozilla Firefox do domyślnych klikając przycisk Reset.

Usuwanie złośliwych rozszerzeń z Safari:

Upewnij się, że Twoja przeglądarka Safari jest aktywna, kliknij menu Safari i wybierz Preferencje....

W otwartym oknie kliknij rozszerzenia, zlokalizuj wszelkie ostatnio zainstalowane podejrzane rozszerzenia, wybierz je i kliknij Odinstaluj.

Metoda opcjonalna:

Upewnij się, że Twoja przeglądarka Safari jest aktywna i kliknij menu Safari. Z rozwijanego menu wybierz Wyczyść historię i dane witryn...

W otwartym oknie wybierz całą historię i kliknij przycisk wyczyść historię.

Usuwanie złośliwych rozszerzeń z Microsoft Edge:

Kliknij ikonę menu Edge  (w prawym górnym rogu Microsoft Edge) i wybierz "Rozszerzenia". Znajdź wszystkie ostatnio zainstalowane podejrzane dodatki przeglądarki i kliknij "Usuń" pod ich nazwami.

Metoda opcjonalna:

Jeśli nadal masz problemy z usunięciem aktualizacji modułu Microsoft Edge przywróć ustawienia przeglądarki Microsoft Edge. Kliknij ikonę menu Edge  (w prawym górnym rogu Microsoft Edge) i wybierz Ustawienia.

W otwartym menu ustawień wybierz Przywróć ustawienia.

Wybierz Przywróć ustawienia do ich wartości domyślnych. W otwartym oknie potwierdź, że chcesz przywrócić ustawienia Microsoft Edge do domyślnych, klikając przycisk Przywróć.

• Jeśli to nie pomogło, postępuj zgodnie z tymi alternatywnymi instrukcjami wyjaśniającymi, jak przywrócić przeglądarkę Microsoft Edge.

Podsumowanie:

Najpopularniejsze adware i potencjalnie niechciane aplikacje infiltrują przeglądarki internetowe użytkownika poprzez pobrania bezpłatnego oprogramowania. Zauważ, że najbezpieczniejszym źródłem pobierania freeware są strony internetowe jego twórców. Aby uniknąć instalacji adware bądź bardzo uważny podczas pobierania i instalowania bezpłatnego oprogramowania. Podczas instalacji już pobranego freeware, wybierz Własne lub Zaawansowane opcje instalacji - ten krok pokaże wszystkie potencjalnie niepożądane aplikacje, które są instalowane wraz z wybranym bezpłatnym programem.

Pomoc usuwania:
Jeśli masz problemy podczas próby usunięcia adware coinminer (wirus) ze swojego komputera, powinieneś zwrócić się o pomoc na naszym forum usuwania malware.

Opublikuj komentarz:
Jeśli masz dodatkowe informacje na temat coinminer (wirus) lub jego usunięcia, prosimy podziel się swoją wiedzą w sekcji komentarzy poniżej.

Źródło: https://www.pcrisk.com/removal-guides/12088-coinminer-malware

▼ Pokaż dyskusję