Supprimer Le virus Le cheval de Troie mineur XMRig

Le cheval de Troie mineur XMRig (WaterMiner) n fait référence à une haute performance de mineur Monero (XRM) mineur avec le soutien de Windows officiel complet. À l’heure actuelle, de plus en plus de mineurs sont créés. L’un des plus récent est le mineur Crypto-Loot. Le mineur XMRig est lui-même créé par des développeurs respectables et les gens peuvent commencer à l’utiliser après avoir obtenu le nécessaire arbre binaire et le fichier git de GitHub.

WaterMiner est une infection malware qui fonctionne comme une version modifiée d’un mineur légitime XMRig. Ces découvertes refontt surfaces après qu’un mod d’un jeu populaire de Grand Theft Auto (GTA) a été remarqué pour inclure un mineur i(Modified video games on Russian forum tainted with WaterMiner crypto miner). Le logiciel malveillant aurait été implanté par un hacker russe qui a distribué cette création dans les forums de sa langue maternelle. La personne responsable se cache probablement derrière lr surnom de Martin Opc0d3r.

XMRig Miner est plus évasif et furtif

En outre, XMRig Miner ou WaterMiner sont créés afin qu’ils soient plus difficiles à détecter. Le cheval de Troie cherche sous Windows Gestionnaire des tâches (ou un service similaire) qui montre l’utilisation actuelle des ressources CPU. Le pirate intelligent qui a conçu ce logiciel malveillant le ferme dès que le Gestionnaire des tâches est lancé. La modification complique la situation que les utilisateurs sont infectés.

L’apparition de XMRig Miner peut être indiqué comme une preuve claire que les crypto-mineurs sont en train de devenir un sujet qui doit être discuté et appris. Avec ce cheval de Troie évasif, nous sommes convaincus que les menaces semblables seront encore plus furtives dans l’avenir. Si les utilisateurs n’utilisent pas des AdBlockers spécifiques ou d’autres astuces pour éviter les crypto-mineurs, leurs systèmes d’exploitation pourraient être infectés automatiquement (dès que les sites contaminés sont visités).

Le logiciel malveillant XMRig Miner a été transmis par le mod GTA appelé « Arbuz » qui a été formé comme un fichier d’archive RAR. Il était disponible sur un service populaire russe appelé Yandex.Disk. Une fois que le mod voyou a été téléchargé, il a fonctionné comme un téléchargeur pour le cheval de Troie WaterMiner réel.

Ce logiciel open source peut être utilisé par presque tout le monde qui souhaite exploiter des cryptomonnaies par leurs ordinateurs. Dans certains cas, le site-propriétaire implante un code de crypto-mineurs dans leurs domaines dans le but de remplacer les annonces en ligne ennuyeuses. Ensuite, les ressources CPU des visiteurs minent des cryptomonnaies pour les propriétaires de site Web. Le mineur CoinHive est également exploité par des pirates qui tentent de propager des chevaux de Troie mineurs secrètement dans les systèmes d’exploitation et génèrent des crypto-devises sans les autorisations des propriétaires d’ordinateur.

Si votre système d’exploitation est actuellement infecté par le cheval de Troie WaterMiner (#), la puissance d’utilisation du processeur devrait atteindre un pourcentage très élevé.

Par conséquent, les périphériques informatiques fonctionnent très lentement, les programmes prendront plus de temps pour lancer et vous remarquerez des plantages très fréquents. Le mineur doit être livré dans un fichier AudioHD.exe ou Zmrig32.exe qui sera le mineur de crypto-monnaie de Monero tout en utilisant les ressources des ordinateurs infectés.

Comment peut on se débarrasser du cheval de Troie mineur XMRig?

Vous ne serez pas en mesure de connaître la présence de WaterMiner en regardant les ressources CPU. Par conséquent, vous devez chercher des indications possibles. Par exemple, dans le Registre Windows, vous devez trouver et supprimer l’entrée Wise. En plus de cela, veuillez ouvrir le Gestionnaire des tâches et rechercher des processus tels que AudioHD.exe et d’autres qui pourraient être liés à XMRig. Le processus Winserv.exe devrait également être conclu.

Prévention du malware

Si vous êtes inquiet au sujet de votre système d’exploitation et que vous souhaitez faire de du minage crypto-sécurisé, nous vous suggérons d’utiliser AdBlockers pour empêcher ces chevaux de Troie d’être inséré automatiquement dans votre système d’exploitation. Pour avoir la meilleure sécurité possible, nous espérons que vous envisagez d’obtenir Reimage qui vous permettra d’exécuter des analyses régulières et déterminer si votre système d’exploitation est influencé par plus d’un parasite malveillant. Si vous remarquez que votre système d’exploitation agit bizarrement, sans aucune explication, il serait préférable de vérifier s’il n’est pas influencé par des programmes potentiellement indésirables (PUP) ou des infections de logiciels malveillants.

Outils de suppression Malware automatique