Cavalo de Tróia XMRig Miner - Como remover

O Cavalo de Tróia XMRig Miner refere-se a um minerador de Monero (XMR) de alto desempenho com suporte oficial completo ao Windows. Atualmente, mais e mais mineradores estão sendo criados. Um dos mais recentes é o minerador Crypto-Loot. O minerador XMRig em si foi criado por desenvolvedores respeitáveis e as pessoas podem começar a usá-lo depois de obter os binários necessários em GitHub.

WaterMiner é uma infecção de malware que funciona como uma versão modificada do minerador legítimo XMRig. Essas descobertas surgiram depois que foi descoberto que um mod do popular jogo Grand Theft Auto (GTA) incluía um minerador (Jogos de videogame modificados no fórum russo contaminados com o criptominerador WaterMiner). O malware teria sido implantado por um hacker russo que distribuiu esta criação nos fóruns de sua língua nativa. A pessoa responsável está, presumivelmente, se escondendo atrás do apelido de Martin Opc0d3r.

XMRig Miner é mais evasivo e furtivo

Além disso, XMRig Miner ou WaterMiner são criados de modo que sejam mais difíceis de detectar. O Cavalo de Troia analisa o Gerenciador de Tarefas do Windows (ou serviço similar), que mostra o uso atual dos recursos da CPU. O inteligente hacker desenvolveu este malware para encerrar o Gerenciador de Tarefas assim que for iniciado. A modificação complica a situação na qual os usuários infectados se encontrarão.

A aparição do XMRig Miner pode ser indicada como clara evidência de que a criptomineração está se tornando um tópico que deve ser discutido e aprendido. Com esse Cavalo de Troia evasivo, estamos convencidos de que ameaças semelhantes serão ainda mais furtivas no futuro. Se os usuários não estiverem usando AdBlockers (bloqueadores de anúncios) específicos ou outros truques para evitar a criptomineração, seus sistemas operacionais podem ser infectados automaticamente (assim que visitar sites contaminados).

O malware XMRig Miner foi transmitido através do mod de GTA chamado “Arbuz”, que foi moldado como um arquivo RAR. Ele estava disponível no popular serviço russo chamado Yandex.Disc. Uma vez feito o download do mod fraudulento, ele fazia o download do verdadeiro Cavalo de Troia WaterMiner.

Este software de código aberto pode ser usado por quase qualquer pessoa que deseje minerar criptomoedas através de seus computadores. Em alguns casos, os proprietários de sites implantam códigos de criptomineradores em seus domínios a fim de substituir os irritantes anúncios online. Em seguida, os recursos da CPU dos visitantes mineram criptomoedas para os proprietários do site. CoinHive miner também é explorado por hackers que tentam secretamente propagar Cavalos de Troia mineradores em sistemas operacionais e gerar criptomoedas sem a permissão do proprietário do computador.

Se seu sistema operacional está infectado com o Cavalo de Troia WaterMiner (#), o uso do poder de processamento da CPU deve chegar a porcentagens muito altas.

Portanto, dispositivos funcionarão de maneira muito lenta, programas demorarão mais tempo para iniciar e você notará travamentos muito frequentes. Os mineradores são entregues em arquivos AudioHD.exe ou Zmrig32.exe, que minam criptomoedas de Monero ao utilizar os recursos dos computadores infectados.

Como é possível se livrar do Cavalo de Tróia XMRig Miner?

Você não será capaz de encontrar informações sobre a presença do WaterMiner olhando para os recursos da CPU. Portanto, tem que olhar para possíveis indicadores. Por exemplo, no Registro do Windows você deve localizar e remover a entrada Wise. Além disso, por favor, abra o Gerenciador de Tarefas e procure por processos como AudioHD.exe e outros que podem estar relacionados ao XMRig. O processo Winserv.exe também deve ser concluído.

Prevenção de malware

Se você está preocupado com seu sistema operacional e gostaria de protegê-lo de criptomineradores, sugerimos que use AdBlockers para evitar que esses Cavalos de Troia sejam automaticamente inseridos em seu sistema operacional. Para ter a melhor segurança possível, esperamos que considere a obtenção do Reimage, que irá permitir que a execução de análises regulares e determinar se seu sistema operacional está sendo influenciado por mais de um parasita mal intencionado. Se você notar que o seu sistema operacional está agindo de forma bizarra sem qualquer explicação, seria melhor verificar se ele não está sendo influenciado por programas potencialmente indesejados (PUPs) ou infecções de malware.

Ferramentas de Malware remoção automática