KingMiner Trojan è un cryptojacking cavallo di Troia. Il suo processo è stato progettato per avere un nome diverso, ad esempio powered.exe al fine di nascondere il suo funzionamento. Se il processo è trovato in una cartella temporanea o il “Windows” cartella, quindi si tratta di malware che sia arrivato senza il vostro permesso e sarà il mio cryptocurrency per qualcun altro beneficio a scapito delle risorse del computer. KingMiner Trojan utilizzare esaustiva consumo di energia, e vicino al 100% di utilizzo della CPU, quindi è nel vostro interesse per rimuovere.
Il KingMiner Trojan può diffondersi in pochi modi. Installer di terze parti configurazioni potuto mettere un cavallo di Troia sul computer tramite il raggruppamento. Queste installazioni in genere arrivano con freeware e pacchetti applicativi. Senza di voi saperlo, additivo contenuto può essere installato sul vostro computer, che potrebbe anche essere un file JavaScript che scarica il malware vero e proprio. Evitare tali impianti è possibile se si trova Personalizzata o Avanzate impostazioni nel setup dell’installazione.
KingMiner Trojan si possono diffondere anche se si imbatte in siti web sconosciuti attraverso rinvii e annunci pubblicitari che hanno un qualche tipo di script in se stessi e caricarli quando si visita un sito o fare clic su un annuncio. Pop-up, pop-under, banner, potrebbe avere i collegamenti all’interno di loro che può reindirizzare. Quando si visita siti web, in particolare con un’origine sconosciuta, si potrebbe introdurre il malware all’interno del vostro computer o dispositivo. Che può avvenire tramite qualsiasi browser.
KingMiner Trojan è il nome di un cryptojacking cavallo di Troia. Di solito si nasconde sotto processo chiamato di powered.exe. Il processo è fatto per guardare come un normale Windows processo. In realtà, il processo è legato alla KingMiner Trojan e prendere una grande parte delle risorse del computer. Inoltre, KingMiner Malware Utilizza il 100% della CPU di Windows Server, come abbiamo già accennato in un articolo di due settimane fa.
KingMiner Trojan‘s processo è un Monero cryptocurrency minatore che utilizza il Processore (CPU) di risorse, causando costante di congelamento e crash legati alla grafica e relativi driver. KingMiner Trojan sfrutta la Microsoft SQL e Microsoft server IIS. Qui, il malware attori utilizzare una versione pesantemente modificata del XMRig minatore, che si ri-bollato come KingMiner e inviare al server compromessi.
Il KingMiner Trojan è già stato rilevato da diversi anti-virus e programmi anti-malware con i seguenti nomi di rilevamento:
- [email protected]
- Riskware ( 0053b5231 )
- Artemis!4AA56E254720
- Coinminer.Win32.MALXMR.AOODAX
- Trojan.CoinMiner!8.30 (TOP:4pJjQEp21pU)
- Trojan.Win32.BitCoinMiner.dzq
- Indesiderati/Win64.L’agente.C2723456
- Xml.Malware.Squiblydoo-6728833-0
- [email protected]#5jccqb7nyc1d
- Win32/Trojan.Script.18f
- Trojan ( 0001140e1 )
- Coinminer.HTML.MALXMR.AA
Il KingMiner Trojan è sceso a sistemi in cui il malware autori riescono a forza bruta le credenziali di accesso al server di destinazione. Un attacco di successo porta a un’infezione con questo Monero (XMR) minatore modifica, che supporta e utilizza diverse tecniche di evasione e anti-meccanismi di rilevamento.
Il KingMiner Trojan non è un file di sistema e non correlati a Windows, ma potrebbe manomettere Windows processi e installare/modificare i seguenti file:
- C:Windowsservicingchksum.exe
- C:Windowsservicingwsus.exe
- C:Windowsservicingstarter.exe
I sopra elencati starter.exe processo di esecuzione di un comando di PowerShell, che avrà inizio il KingMiner Trojan file eseguibile.
KingMiner Trojan è altamente probabile che a fare alcuni componenti aggiuntivi che vi aiuti a raggiungere il suo scopo, il suo pieno effetto. Così, dopo essere eseguite sul sistema, si può stabilire una connessione remota a un server di comando e controllo in cui tutti gli altri file dannosi sono disponibili. Ci sono alcuni essenziali Windows cartelle in cui i file dannosi possono essere eliminati:
- %AppData%
- %Locale%
- %LocalLow%
- %Di Roaming%
- %Temp%
La seguente chiave di registro potrebbero essere presenti sul sistema:
La voce di cui sopra verrà fare il minatore per lanciare con ogni riavvio o avvio del vostro computer e il dispositivo. Qui di seguito potete vedere alcuni suggerimenti utili che possono aiutare a prevenire simili minatore malware installato sul vostro PC, in futuro:
- L’esecuzione di programmi all’interno di un ambiente sandbox
- Installare una protezione antimalware avanzata
- Aggiorna il tuo per lo più utilizzati programmi e software in generale
- Aggiornare il sistema operativo con gli aggiornamenti di sicurezza
- Installare un ad-blocker applicazione
- Essere cauti circa il tuo indirizzo e-mail e non si apre a meno che non si conosce l’origine
- Disattivare le macro in Applicazioni di Microsoft Office
- Disattivare JavaScript
- Mantenere il vostro firewall
KingMiner Trojan probabilmente solo mia la Monero cryptocurrency come è stato progettato per fare proprio questo. Mentre si fa così, un sacco di risorse del computer possono essere utilizzati, tra cui un aumento dell’utilizzo di CPU, RAM (forse anche la GPU) e il consumo di energia elettrica. Si consiglia di rimuovere il malware minaccia, perché il KingMiner Trojan può compromettere il vostro sistema e la durata della vita. Per non parlare che questo potrebbe causare il computer si surriscalda e crash frequenti.
Per rimuovere KingMiner Trojan manualmente dal computer, seguire step-by-step tutorial rimozione scritte sotto. In questo caso la rimozione manuale non sbarazzarsi del minatore malware completamente, si dovrebbe cercare e rimuovere qualsiasi residuo di elementi con un avanzato strumento anti-malware. Tale software è possibile mantenere il vostro computer al sicuro in futuro.
Attenzione, più anti-virus scanner hanno rilevato malware possibili in KingMiner Trojan.
| Software Anti-Virus | Versione | Rilevazione |
|---|---|---|
| McAfee | 5.600.0.1067 | Win32.Application.OptimizerPro.E |
| K7 AntiVirus | 9.179.12403 | Unwanted-Program ( 00454f261 ) |
| Malwarebytes | v2013.10.29.10 | PUP.Optional.MalSign.Generic |
| VIPRE Antivirus | 22224 | MalSign.Generic |
| Malwarebytes | 1.75.0.1 | PUP.Optional.Wajam.A |
| Qihoo-360 | 1.0.0.1015 | Win32/Virus.RiskTool.825 |
| Baidu-International | 3.5.1.41473 | Trojan.Win32.Agent.peo |
| ESET-NOD32 | 8894 | Win32/Wajam.A |
| VIPRE Antivirus | 22702 | Wajam (fs) |
| Tencent | 1.0.0.1 | Win32.Trojan.Bprotector.Wlfh |
Comportamento di KingMiner Trojan
- Ruba o utilizza i vostri dati confidenziali
- Comportamento comune di KingMiner Trojan e qualche altro testo emplaining som informazioni relative al comportamento
- KingMiner Trojan spettacoli annunci commerciali
- Cambia la pagina iniziale dell'utente
- Si distribuisce attraverso pay-per-installare o è in bundle con software di terze parti.
- KingMiner Trojan disattiva il Software di sicurezza installati.
- Rallenta la connessione a internet
- Modifica le impostazioni Browser e Desktop.
- Reindirizzare il browser a pagine infette.
KingMiner Trojan effettuate versioni del sistema operativo Windows
- Windows 10
- Windows 8
- Windows 7
- Windows Vista
- Windows XP
Geografia di KingMiner Trojan
Eliminare KingMiner Trojan da Windows
Elimina KingMiner Trojan da Windows XP:
- Fare clic su Start per aprire il menu.
- Selezionare Pannello di controllo e vai a Aggiungi o Rimuovi programmi.
- Scegliere e rimuovere il programma indesiderato.
Rimuovi KingMiner Trojan dal tuo Windows 7 e Vista:
- Aprire il menu Start e selezionare Pannello di controllo.
- Spostare Disinstalla un programma
- Pulsante destro del mouse sull'app indesiderato e scegliere Disinstalla.
Cancella KingMiner Trojan da Windows 8 e 8.1:
- Pulsante destro del mouse sull'angolo inferiore sinistro e selezionare Pannello di controllo.
- Scegliere Disinstalla un programma e fare clic destro sull'applicazione indesiderata.
- Fare clic su disinstallare .
Eliminare KingMiner Trojan dal tuo browser
KingMiner Trojan Rimozione da Internet Explorer
- Fare clic sull' icona dell'ingranaggio e seleziona Opzioni Internet.
- Vai alla scheda Avanzate e fare clic su Reimposta.
- Verifica Elimina impostazioni personali e clicca Reset nuovamente.
- Fare clic su Chiudi e scegliere OK.
- Tornare indietro per l' icona dell'ingranaggio, scegliere Gestione componenti aggiuntivi → estensioni e barre degli strumentie delete indesiderati estensioni.
- Vai al Provider di ricerca e scegliere un nuovo motore di ricerca di predefinito
Cancellare KingMiner Trojan da Mozilla Firefox
- Inserire "about:addons" nel campo URL .
- Vai a estensioni ed eliminare le estensioni browser sospette
- Scegliere dal menu, fare clic sul punto interrogativo e aprire la Guida di Firefox. Fare clic sul pulsante Firefox Aggiorna e selezionare Aggiorna Firefox per confermare.
Terminare KingMiner Trojan da Chrome
- Digitare "chrome://extensions" nel campo URL e premere invio.
- Terminare le estensioni del browser inaffidabile
- Riavviare Google Chrome.
- Aprire Chrome menu, fare clic su impostazioni → impostazioni di Show advanced, selezionare Reimposta le impostazioni del browser e fare clic su Reimposta (opzionale).