Malware COINMINER
Escrito por Tomas Meskauskas a
Instruções de remoção de COINMINER
O que é COINMINER?
Como a maioria de nós sabe, 2017 foi um ano de muito sucesso para os mineiros de cripto moedas. O preço do popular das cripto moedas saltou dramaticamente (por exemplo, no início, 2017, Bitcoin era o equivalente a ~$1000, enquanto no final do ano chegou a quase $20.000). Portanto, a mineração de cripto moedas tornou-se ainda mais popular. Os criminosos virtuais começaram também a participar neste empreendimento: para gerar rendimentos, proliferar malware que furtivamente minam cripto moedas.
Para proliferar o malware COINMINER, os criminosos virtuais normalmente empregam falsos atualizadores do Flash Player. Esse método é chamado de "agregação" (programas potencialmente indesejados são também se proliferaram desta forma). Imediatamente após a infiltração, o falso software (chamado COINMINER) inicia a mineração Bitcoins em segundo plano. Por outras palavras, os criminosos virtuais fazem o desvio de recursos do sistema furtivamente (especificamente, a GPU) para gerar rendimentos sem o consentimento dos utilizadores. Isto reduz significativamente o desempenho geral do sistema. Outra maneira de furtivamente minar cripto moedas é usar o código JavaScript chamado Coinhive. Ao contrário de COINMINER, no entanto, minar cripto moedas Coinhive Monero, ao invés de Bitcoins. Monero é otimizado para a mineração de CPU e JavaScript é capaz de fazer melhor uso do computador CPU, ao invés de GPU. Os criminosos virtuais injetam Coinhive script em vários sites. Em alguns casos, esses sites são legítimos - também são sequestrados por criminosos virtuais ou os anfitriões são bastante duvidosos para se aproveitar de utilizadores desatentos. Visitar esses sites sempre conduz a uma redução no desempenho do sistema, já que a maioria dos recursos é usada para minar cripto moedas. Se sente que o sistema “atrasa” de repente sem qualquer razão especial, pode haver uma infecção COINMINER... ou está a visitar websites duvidosos. Em qualquer caso, remova imediatamente todas as aplicações/navegador duvidosa plug-ins e certifique-se de que os sites visitados são legítimos.
| Nome | COINMINER (vírus) |
| Tipo de Ameaça | Adware, Anúncios indesejados ou vírus pop-up |
| Sintomas | Ver anúncios não originários dos sites a partir dos quais está a navegar. Anúncios pop-up intrusivos. Diminuição da velocidade de navegação na Internet. |
| Métodos de distribuição | Anúncios pop-up enganosos, instaladores de software gratuito (agregação), instaladores de flash player falsos. |
| Danos | Diminuição do desempenho do computador, rastreio do navegador - problemas de privacidade, possíveis infecções adicionais por malware. |
| Remoção | Para eliminar possíveis infecções por malware, verifique o seu computador com software antivírus legítimo. Os nossos investigadores de segurança recomendam a utilização do Combo Cleaner. |
Como mencionado acima, o COINMINER é distribuído usando ferramentas de atualização falsas. Portanto, há uma alta probabilidade de que será exibido com vários programas potencialmente indesejáveis (PPIs). A maioria destes programas exibe vários anúncios intrusivos (cupões, banners, pop-ups, etc) que ocultam o conteúdo subjacente, diminuindo assim a experiência de navegação. Além disso, alguns anúncios irão redirecionar para sites fraudulentos ou mesmo executar código mal-intencionado que furtivamente transfere e instala malware/PPIs. Por isso, clicar neles pode arriscar riscos de infecções de computador sérios. Uma outra importante contrapartida é o rastreio da informação. A pesquisa demonstra que os PPIs reúnem várias informações que normalmente incluem dados pessoais que são vendidos a terceiros. Há uma grande probabilidade das informações de rastreio possam conduzir a problemas de privacidade graves ou até mesmo ao roubo de identidade. Os programas potencialmente indesejados devem ser desinstalados imediatamente.
Muitos PPIs oferecem vários recursos úteis, no entanto, uma vez que a sua única finalidade é gerar rendimento para os desenvolvedores, estas alegações são meramente tentativas para dar a impressão de legitimidade. Apenas uma pequena percentagem de PPIs fornecem a funcionalidade prometida - a maioria são inúteis para os utilizadores comuns. Em vez de (ou juntamente com) permitir a funcionalidade, os PPIs são uma ameaça directa à sua privacidade e segurança de navegação na Internet.
Como é que COINMINER foi instalado no meu computador?
COINMINER e PPIs são normalmente distribuídos usando o método "agregação" - instalação furtiva do software de terceiros em conjunto com o software (normalmente livre) regular. Os desenvolvedores ocultam apps agregadas dentro as configurações das "Personalizadas/Avançadas" dos processos de descarregamento ou instalação. Muitos utilizadores apressam e ignoram essas seções, assim expondo seus sistemas de risco de várias infecções e comprometem a sua privacidade.
Como evitar a instalação de aplicações potencialmente indesejadas?
As principais razões para infecções do computador são o pobre conhecimento e o comportamento descuidado. A chave para a segurança é ter cuidado. Além disso, analise cuidadosamente cada janela dos processos de descarregamento/instalação e cancele todos os programas adicionalmente incluídos. Também recomendamos que descarregue o software de fontes oficiais apenas e, de preferência, usando um link de descarregamento direto (muitas vezes, incluem apps duvidosas). A maioria dos anúncios intrusivos parecerem legítimos, no entanto, redirecionam para websites (jogos, pornografia, etc.) Se experiencia tais redirecionamentos, desinstale todos os programas/add-ons de navegador.
Promoção da falsa atualização do Flash Player COINMINER:
Remoção automática instantânea do malware:
A remoção manual de ameaças pode ser um processo moroso e complicado que requer conhecimentos informáticos avançados. O Combo Cleaner é uma ferramenta profissional de remoção automática do malware que é recomendada para se livrar do malware. Descarregue-a clicando no botão abaixo:
▼ DESCARREGAR Combo Cleaner
O verificador gratuito faz uma verificação se o seu computador estiver infetado. Para usar a versão completa do produto, precisa de comprar uma licença para Combo Cleaner. 7 dias limitados para teste grátis disponível. O Combo Cleaner pertence e é operado por Rcs Lt, a empresa-mãe de PCRisk. Leia mais. Ao descarregar qualquer software listado no nosso website, concorda com a nossa Política de Privacidade e Termos de Uso.
Menu rápido:
- O que é COINMINER?
- PASSO 1. Desinstale as aplicações fraudulentas usando o Painel de Controlo.
- PASSO 2. Remova os add-ons fraudulentos do Internet Explorer.
- PASSO 3. Remova os add-ons fraudulentos do Google Chrome.
- PASSO 4. Remova as extensões fraudulentas do Mozilla Firefox.
- PASSO 5. Remova a extensão maliciosa do Safari.
- PASSO 6. Remova os plug-ins fraudulentos do Microsoft Edge.
Remoção de programas potencialmente indesejados:
Utilizadores Windows 10:
Clique com o botão direito do rato no canto inferior esquerdo do ecrã, seleccione Painel de Controlo no Menu de Acesso Rápido. Na janela aberta, escolha Desinstalar um Programa.
Utilizadores Windows 7:
Clique Início ("Logo Windows" no canto inferior esquerdo do seu ambiente de trabalho), escolha o Painel de Controlo. Localize Programas e clique em Desinstalar um programa.
Utilizadores macOS (OSX):
Clique Finder, na janela aberta selecione Aplicações. Arraste a app da pasta das Aplicações para a Reciclagem (localizado em Dock), e depois clique com o botão direito no botão da Reciclagem e selecione Esvaziar Reciclagem.
Na janela de desinstalação de programas: procure por programas potencialmente indesejados e selecione estas entradas e clique "Desinstalar " ou "Remover".
Após desinstalar os programas potencialmente indesejados faça uma verificação de seu computador por qualquer componente restante indesejado ou infecções por malware possível. Para fazer a verificação do seu computador, use o software recomendado da remoção do malware.
Remova os PPIs dos navegadores de Internet:
O vídeo demonstra como remover os add-ons do navegador potencialmente indesejados:
Remova os add-ons fraudulentos do Internet Explorer:
Clique no ícone "ferramenta" das opções do Internet Explorer 
(no canto direito superior do Internet Explorer), selecione "Gerir Add-ons". Procure todas as extensões suspeitas recentemente instaladas no navegador, selecione estas entradas e clique "Remover".
Método opcional:
Se continuar a ter problemas com a remoção do coinminer (vírus), pode repor as suas definições padrão do Internet Explorer.
Utilizadores Windows XP: Clique em Iniciar, clique em Executar, na janela aberta, digite inetcpl.cpl. Na janela aberta clique no separador Avançado, e depois clique em Repor.
Utilizadores Windows Vista e Windows 7: Clique no logo do Windows, na caixa de pesquisa iniciar, escreva inetcpl. cpl e clique em entrar. Na janela aberta clique no separador Avançado e depois clique em Repor.
Utilizadores Windows 8: Abra o Internet Explorer e clique no ícone da ferramenta. Selecione Opções da Internet.
Na janela aberta, selecione o separador Avançado.
Clique no botão Repor.
Confirme que pretende redefinir as configurações do Internet Explorer para padrão clicando no botão Repor.
Remova as extensões fraudulentas do Google Chrome:
Clique no ícone de opções do Google Chrome 
(no canto superior direito do Google Chrome), selecione "Mais ferramentas" e clique em "Extensões". Localize todos os add-ons de navegador suspeitos, recentemente instalados, selecione estas entradas e clique no ícone da reciclagem.
Método opcional:
Se continuar a ter problemas com a remoção do coinminer (vírus), reinicie as configurações do navegador do Google Chrome. Clique no Chrome menu icon (no canto superior direito do Google Chrome) e selecione Settings. Faça scroll para o fundo do ecrã. Clique em Advanced… link.
Depois de descer para a parte de baixo do ecrã, clique no botão Reset (Restore settings to their original defaults).
Na janela aberta, confirme que deseja redefinir as configurações do Google Chrome para o padrão, clicando no botão Reset.
Remova os plugins fraudulentos do Mozilla Firefox:
Clique no ícone do menu do Firefox 
(no canto superior direito da janela principal), selecione "Add-ons". Clique em "Extensões", na janela aberta, remova todos os plug-ins de navegador suspeitos recentemente instalados.
Método opcional:
Os utilizadores de computador que estão a ter problemas com a remoção dos coinminer (vírus), podem repor as suas definições do Mozilla Firefox. Abra o Mozilla Firefox, no canto superior direito da janela principal clique no menu Firefox , na caixa do menu suspenso escolha Menu de Ajuda Aberto e selecione o menu de ajuda firefox 
.
Selecione Informação de Soluções de Problemas.
Na janela aberta, clique no botão Repor Firefox.
Nas janelas abertas confirme que quer restaurar as suas configurações do Mozilla Firefox para padrão, clicando no botão Repor.
Remova extensões fraudulentas do Safari:
Certifique-se de que o seu navegador Safari está ativo, clique no menu Safari, e selecione Preferências….
Na janela aberta clique em Extensões, localize qualquer extensão suspeita instalada, selecione-a e clique Desinstalar.
Método opcional:
Certifique-se de que o seu navegador Safari está ativo e clique no menu Safari. Do menu suspenso, selecione Limpar Histórico e Dados dos Sites.
Na janela aberta selecione histórico todo e clique no botão Limpar Histórico.
Remova as extensões maliciosas do Microsoft Edge:
Clique no ícone do menu Edge 
(chromium) (no canto superior direito do Microsoft Edge), selecione "Extensões". Localize todos os add-ons suspeitos de instalar recentemente e clique em "Remover" abaixo dos nomes.
Método opcional:
Se continuar a ter problemas com a remoção do coinminer (vírus), redefina as configurações do navegador Microsoft Edge. Clique no ícone do menu Edge (chromium) (no canto superior direito do Microsoft Edge) e selecione Configurações.
No menu de configurações aberto, selecione Redefinir configurações.
Selecione Restaurar configurações para os seus valores padrão. Na janela aberta, confirme que deseja redefinir as configurações do Microsoft Edge para o padrão, clicando no botão Redefinir.
- Se isso não ajudou, siga estas instruções alternativas, explicando como redefinir o navegador Microsoft Edge.
Resumo:
Mais comumente, o adware ou aplicações potencialmente indesejadas infiltram-se nos navegadores de Internet do utilizadores através de descarregamentos de software gratuito. Note que a fonte mais segura para fazer o descarregamento do software gratuito é que é o website dos desenvolvedores. Para evitar a instalação deste adware, deve prestar muita atenção ao descarregar e instalar o software gratuito. Ao instalar o programa gratuito já descarregue escolha as opções de instalação personalizada ou avançada - esta etapa irá revelar todos as aplicações potencialmente indesejadas que estão a ser instaladas juntamente com o seu programa gratuito escolhido.
Ajuda na remoção:
Se estiver a experienciar problemas ao tentar remover coinminer (vírus) a partir do seu computador, por favor, peça ajuda no nosso fórum de remoção de malware.
Deixe um comentário:
Se tiver informações adicionais sobre coinminer (vírus) ou a sua remoção por favor, partilhe o seu conhecimento na secção de comentários abaixo.
Fonte: https://www.pcrisk.com/removal-guides/12088-coinminer-malware
Excelente!
▼ Mostrar comentários