Remova o minerador de criptomoeda LoudMiner do Mac

Também Conhecido Como: criptominerador fraudulento LoudMiner
Distribuição: Baixo
Nível de Estragos: Médio

Como remover LoudMiner do Mac?

O que é LoudMiner?

LoudMiner é uma mineradora de criptomoedas com sede no XMRig (outro minerador), projetada para minerar criptomoedas do Monero. O LoudMiner é um software multi-plataforma, o que significa que pode rodar em diferentes sistemas operacionais, como MacOS, Linux e Windows. É distribuído com o uso de cópias piratas do software VST (Virtual Studio Technology). Os criminosos cibernéticos que distribuem o LoudMiner e tentam convencer as pessoas a instalá-lo, de modo que possam usar os seus computadores (recursos do computador) para minerar a criptomoeda. Se tiver o mineiro LoudMiner instalado no sistema operacional, deve ser desinstalado assim que possível.

configuração de VST pirateado identificado como uma ameaça

Simplesmente dito, quando um mineiro de criptomoedas como o LoudMiner é instalado, usa recursos do computador como CPU (unidade central de processamento) e GPU (unidade de processamento gráfico) para resolver problemas matemáticos. Por outras palavras, para minerar criptomoedas. Como mencionado acima, o LoudMiner tem sede em XMRig, projetado para utilizar o CPU do sistema. Normalmente, o processo de mineração geralmente causa alto uso de CPU (ou / e GPU), muitas vezes usa até 100% dele. Isso significa que os computadores afetados operam mais lentamente ou não respondem de maneira alguma. O processo de mineração de criptomoeda pode causar desligamentos inesperados, o que pode conduzir à perda de dados ou pode causar sobreaquecimento de hardware. De qualquer forma, os computadores que têm mineiros instalados que consomem mais eletricidade, o que significa que os utilizadores desses computadores recebem contas de luz mais altas. No final, os criminosos cibernéticos que enganaram as pessoas para instalar esses programas são os únicos que se beneficiam disso. Basicamente, usam computadores de pessoas desavisadas para gerar rendimento/minerar criptomoeda. O LoudMiner é executado em sistemas por meio de software de virtualização. Utiliza o QEMU no macOS e o Virtual Box no Windows. Quando instalado, este software pode ser encontrado em execução em sistemas como um processo chamado "qemu-system-x86_64", "tools-service" ou "System-monitor.daemon", "VirtualDJ" (no MacOS) e "VmServiceControl.exe" no Windows. Observe que o nome do processo pode variar e os criminosos também podem usar nomes de processos genuínos/legítimos como um disfarce. Os criminosos cibernéticos disfarçam o software de virtualização (máquinas virtuais) como programas como o Propellerhead Reason, o Ableton Live, o Sylenth1, o Nexus, o Reaktor 6, o Kontakt Native Instruments, o AutoTune e muitos outros. Então, se há uma versão pirateada (pirateada) de um software VST num computador instalado, é muito provável que tenha sido usado também para distribuir o minerador de criptomoedas LoudMiner.

Resumo da Ameaça:
Nome criptominerador fraudulento LoudMiner
Tipo de Ameaça Malware para Mac, vírus Mac, minerador de cripto moeda
Nomes de detecção (Virtual_DJ_8_Pro_Infinity_macOS.dmg) AegisLab (Trojan.OSX.Generic.4!c), BitDefender (Trojan.MAC.Generic.6329), Cyren (Trojan.ZAWM-7), GData (Trojan.MAC.LoudMiner.H) Full List (VirusTotal)
Nomes de processos maliciosos qemu-system-x86_64, tools-service, System-monitor.daemon, VirtualDJ (on MacOS) e VmServiceControl.exe no Windows. Os nomes dos processos podem variar.
Sintomas O seu Mac tornou-se mais lento que o normal, alta CPU e/ou uso de GPU, o sistema operacional é desligado inesperadamente
Métodos de distribuição Configurações de VST  pirateado(Virtual Studio Technology) software (e.g., Propellerhead Reason, Ableton Live, Sylenth1, Nexus, Reaktor 6, Kontakt Native Instruments, AutoTune).
Danos Perda de dados e/ou financeira, sobreaquecimento de hardware, desligamentos inesperados, contas de eletricidade mais altas, alto uso de CPU (e outros hardwares)
Remoção

Para eliminar criptominerador fraudulento LoudMiner, os nossos pesquisadores de malware recomendam que verifique o seu computador com Combo Cleaner.
▼ Descarregar Combo Cleaner
O verificador gratuito verifica se o seu computador está infectado. Para remover malware, precisa de comprar a versão completa de Combo Cleaner.

Existem vários mineiros de criptomoeda, muitas vezes são legítimos. No entanto, existem muitos criminosos cibernéticos que usam programas desse tipo para gerar rendimento através de computadores de outras pessoas. Aqui estão alguns exemplos de outros cripto mineradores: Plurox, Digmine e NRSMiner. Se houver um motivo para pensar que um computador está infectado com um programa desse tipo (foi instalado acidentalmente), deve ser removido/desinstalado assim que possível.

Como é que as aplicações potencialmente indesejadas foram instaladas no meu computador?

Como mencionamos acima, os criminosos virtuais distribuem o LoudMiner através de configurações de software VST pirateado. Por outras palavras, é agregado (incluído) em configurações de software pirateado relacionado à produção de áudio. Há muitos casos em que vários programas indesejados são agregados na configuração de algum outro software que as pessoas descarregam e instalam intencionalmente. No entanto, os mineradores de criptomoedas (ou outros programas indesejados, como malware) também podem ser distribuídos de outras maneiras. Normalmente, os criminosos virtuais proliferam programas maliciosos por meio de campanhas de spam, trojans, falsificados atualizadores de software e fontes de descarregamento de software não confiáveis. Usam campanhas de spam por e-mail enviando vários e-mails que contêm um anexo malicioso. Esses anexos de e-mail são documentos do Microsoft Office,ZIP, RAR, JavaScript, ficheiros executáveis (ficheiros .exe), documentos PDF e assim por diante. Para infectar os sistemas, esses anexos devem ser abertos primeiro. Depois de abertos, descarregam e instalam programas fraudulentos. Outra maneira que os criminosos virtuais usam para infectar computadores com malware é através de trojans: programas maliciosos que são projetados para distribuir outras infecções/causar infecções em cadeia. No entanto, para causar qualquer dano, já devem estar instalados. Ferramentas falsas de atualização de software podem ser usadas para distribuir infecções de computador, ao descarregar e instalar programas mal-intencionados, em vez de atualizar (ou corrigir) programas instalados ou explorar bugs/falhas de software desatualizados. As ferramentas de pirataria de software operam de maneira semelhante: as pessoas as usam para ignorar a ativação de software licenciado; no entanto, muitas vezes essas ferramentas também são usadas por criminosos cibernéticos e são projetadas instalando malware em vez de quebrar o software ou sistema operacional específico. Sites de descarregamento de software grátis de fontes como websites, sites de hospedagem de ficheiros gratuitos, redes peer-to-peer (tais como clientes torrent, eMule e outras ferramentas) e outros softwares de terceiros descarregar fontes que muitas vezes apresentam ficheiros maliciosos (executáveis), como legítimos. Por outras palavras, os criminosos cibernéticos enganam as pessoas para que descarreguem e instalem infecções como, por exemplo, .happy.

Como evitar a instalação de aplicações potencialmente indesejadas?

Não descarregue programas de fontes questionáveis, como redes peer-to-peer (clientes de torrent, eMule, etc.), páginas não oficiais e assim por diante. A única maneira para descarregar software é usando o website oficial, confiável e links de descarregamento diretos. Além disso, os programas devem ser descarregues/instalados adequadamente. Se houver configurações adicionais nas suas configurações, devem ser verificadas. Por outras palavras, é importante rejeitar ofertas para descarregar ou instalar quaisquer programas indesejados que estejam (se estiverem) agregados em configurações. Tenha cuidado a abrir anexos ou links que são apresentados em emails recebidos de endereços desconhecidos, suspeitos ou similares. Se um e-mail recebido for irrelevante, recomendamos ignorá-lo e, mais importante, manter o seu conteúdo fechado. Não use ferramentas de pirataria de software ou use software pirateado. É ilegal e muitas vezes conduz a infecções por computador. Os programas instalados devem ser atualizados adequadamente - usando apenas funções ou ferramentas implementadas pelos desenvolvedores oficiais de software. E, finalmente, ter um software anti-spyware ou antivírus de boa reputação instalado é uma boa maneira de impedir que um computador seja infectado por várias ameaças. Essas ferramentas geralmente detectam-nos e removem-nos antes que qualquer dano adicional possa ser feito. Se o seu computador já está infectado com APIs, recomendamos executar uma verificação com Combo Cleaner e eliminá-las automaticamente.

Screenshot do ficheiro de configuração do VST (Virtual DJ 8 Pro Infinity) e instruções sobre como instalá-lo:

ficheiro de configuração do Virtual DJ 8 Pro Infinity e instruções sobre como instalá-lo

O instalador do Virtual DJ 8 Pro Infinity:

Instalador Virtual DJ 8 Pro Infinity

Screenshot de um processo do LoudMiner disfarçado como VirtualDJ a ser executado no Activity Monitor (MacOS):

Vírus LoudMiner sendo executado como aplicação VirtualDJ no Activity Monitor

Remoção imediata automática de criptominerador fraudulento LoudMiner: A remoção manual de ameaças pode ser um processo demorado e complicado que requer conhecimentos avançados de informática. Combo Cleaner é uma ferramenta profissional de remoção automática de malware que é recomendada para se livrar de criptominerador fraudulento LoudMiner. Descarregue ao clicar no botão abaixo:
▼ DESCARREGAR Combo Cleaner (Mac) O verificador gratuito faz uma verificação se o seu computador estiver infetado. Para remover o malware, é necessário comprar a versão completa de Combo Cleaner. Ao descarregar qualquer software listado no nosso website, concorda com a nossa Política de Privacidade e Termos de Uso.

Menu rápido:

O vídeo demonstra como remover sequestradores de navegador e adware de um computador Mac:

Remoção de aplicações potencialmente indesejadas:

Remoção de aplicações potencialmente indesejadas da sua pasta "Aplicações":

Remoção do sequestrador de navegador de mac da pasta aplicações

Clique no ícone Finder. Na janela do Finder, selecione "Aplicações". Na pasta de aplicações, procure "MPlayerX", "NicePlayer" ou outras aplicações suspeitas e arraste-as para a Reciclagem. Após remover as aplicações potencialmente indesejadas que causam anúncios online, verifique o seu Mac por qualquer componente indesejado.

Remova os ficheiros e pastas relacionados a criptominerador fraudulento loudminer:

Ir a Finder na pasta de comandos

Clique no ícone do Finder, no menu de barras. Escolha Ir, e clique em Ir para Pasta...

step1Verifique por ficheiros gerados por adware na pasta /Library/LaunchAgents:

remoção do adware da pasta launch agents passo 1

Na pasta Ir para...barra, tipo: /Library/LaunchAgents

remoção do adware da pasta launch agents passo 2Na pasta "LaunchAgents", procure por ficheiros adicionados recentemente suspeitos e mova-os para a Reciclagem. Exemplos de ficheiros gerados pelo adware - “installmac.AppRemoval.plist”, “myppes.download.plist”, “mykotlerino.ltvbit.plist”, “kuklorest.update.plist”, etc. Comumente o adware instala vários ficheiros no mesmo string.

step2Verifique para adware gerado por ficheiros na pasta /Library/Application Support:

remoção do adware da aplicação support folder passo 1

Na pasta Ir para...barra, tipo: /Library/Application Support

remoção do adware da aplicação support folder passo 2Na pasta "Application Support", procure qualquer pasta suspeita recém-adicionada. Por exemplo, "MPlayerX" ou tese "NicePlayer" e mova as pastas para a Reciclagem.

step3Verifique por ficheiros gerados por adware na pasta ~/Library/LaunchAgents:

remoção do adware da pasta ~launch agents passo 1


Na barra Ir para Pasta, escreva: ~/Library/LaunchAgents

remoção do adware da pasta ~launch agents passo 2

Na pasta "LaunchAgents", procure por ficheiros adicionados recentemente suspeitos e mova-os para a Reciclagem. Exemplos de ficheiros gerados pelo adware - “installmac.AppRemoval.plist”, “myppes.download.plist”, “mykotlerino.ltvbit.plist”, “kuklorest.update.plist”, etc. Comumente o adware instala vários ficheiros no mesmo string.

step4Verifique por ficheiros gerados por adware na pasta /Library/LaunchDaemons:

remoção do adware da pasta launch daemons passo 1Na pasta Ir para...barra, tipo: /Library/LaunchDaemons

remoção do adware da pasta launch daemons passo 2

Na pasta "LaunchDaemons", procure qualquer ficheiro suspeito recém-adicionado. Por exemplo “com.aoudad.net-preferences.plist”, “com.myppes.net-preferences.plist”, "com.kuklorest.net-preferences.plist”, “com.avickUpd.plist”, etc., e mova-os para a Reciclagem.

step 5 Verifique o seu Mac com o Combo Cleaner:

Se seguiu todas as etapas na ordem correta, o Mac deve estar livre de infecções. Para ter certeza de que seu sistema não está infectado, execute uma verificação com o Combo Cleaner Antivirus. Descarregue-o AQUI. Depois de descarregar o ficheiro, clique duas vezes no instalador combocleaner.dmg, na janela aberta, arraste e solte o ícone Combo Cleaner no topo do ícone Applications. Agora abra a sua barra de lançamento e clique no ícone Combo Cleaner. Aguarde até que o Combo Cleaner atualize seu banco de dados de definições de vírus e clique no botão "Start Combo Scan".

scan-with-combo-cleaner-1

O Combo Cleaner irá analisar o seu Mac em pesquisa de infecções por malware. Se a verificação antivírus exibir "nenhuma ameaça encontrada", isso significa que pode continuar com o guia de remoção, caso contrário, é recomendável remover todas as infecções encontradas antes de continuar.

scan-with-combo-cleaner-2

Depois de remover os ficheiros e pastas gerados pelo adware, continue a remover extensões fraudulentas dos seus navegadores de Internet.

Remoção do criptominerador fraudulento loudminer dos navegadores de Internet:

safari browser iconRemova extensões fraudulentas do Safari:

Remova criptominerador fraudulento loudminer as extensões relacionada ao Safari:

preferências do navegador Safari

Abra o navegador Safari, a partir do menu de barra, selecione "Safari" e clique em "Preferências ...".

janela de extensões Safari

Na janela de preferências, selecione "Extensões" e procure por qualquer extensão suspeita recém-instalada. Quando localizada clique no botão "Desinstalar" ao lado dela/delas. Note que pode desinstalar seguramente todas as extensões do seu navegador Safari - não são cruciais para o funcionamento normal do navegador.

  • Se continuar a ter problemas com redirecionamentos de navegador e anúncios indesejados - Restaure o Safari.

firefox browser iconRemova os plugins fraudulentos do Mozilla Firefox:

Remova criptominerador fraudulento loudminer add-ons relacionados ao Mozilla Firefox:

Acedendo aos add-ons de Mozilla Firefox

Abra o navegador Mozilla Firefox. No canto superior direito do ecrã, clique no botão "Abrir Menu" (três linhas horizontais). No menu aberto, escolha "Add-ons".

Remova os add-ons fraudulentos do Mozilla Firefox

Escolha o separador "Extensões" e procure os complementos suspeitos recém-instalados. Quando localizado clique no botão "Desinstalar" ao lado dele/deles. Note que pode desinstalar seguramente todas as extensões do seu navegador Mozilla Firefox - não são cruciais para o funcionamento normal do navegador.

Se continuar a ter problemas com redirecionamentos de navegador e anúncios indesejados - Restaure o Mozilla Firefox.

chrome-browser-iconRemova as extensões fraudulentas do Google Chrome:

Remova criptominerador fraudulento loudminer add-ons relacionados ao Google Chrome:

removendo as extensões fraudulentas do Google Chrome passo 1

Abra o Google Chrome e clique no botão "menu Chrome" (três linhas horizontais), localizado no canto superior direito da janela do navegador. A partir do menu flutuante, escolha "Mais Ferramentas" e selecione "Extensões".

removendo as extensões fraudulentas do Google Chrome passo 2

Escolha a janela "Extensões" e procure os add-ons suspeitos recém-instalados. Quando localizado clique no botão "Reciclagem" ao lado dele/deles. Note que pode desinstalar seguramente todas as extensões do seu navegador Google Chrome - não são cruciais para o funcionamento normal do navegador.

Se continuar a ter problemas com redirecionamentos de navegador e anúncios indesejados - Restaure o Google Chrome.

Sobre o autor:

Tomas Meskauskas

Sou um apaixonado por segurança e tecnologia de computadores. Tenho experiência de mais de 10 anos a trabalhar em diversas empresas relacionadas à resolução de problemas técnicas e segurança na Internet. Tenho trabalhado como autor e editor para PCrisk desde 2010. Siga-me no Twitter e no LinkedIn para manter-se informado sobre as mais recentes ameaças à segurança on-line. Saiba mais sobre o autor.

O portal de segurança PCrisk é criado por forças unidas de pesquisadores de segurança para ajudar a educar os utilizadores de computador sobre as mais recentes ameaças de segurança online. Mais informações sobre os autores e pesquisadores que estão a trabalhar na PCrisk na nossa página de contato.

Os nossos guias de remoção de malware são gratuitos. Contudo, se quiser continuar a ajudar-nos, pode-nos enviar uma ajuda, sob a forma de doação.

Instruções de remoção em outras línguas
Code QR
criptominerador fraudulento LoudMiner Code QR
Um código QR (Código de Resposta Rápida) é um código legível por uma máquina que armazena URLs e outras informações. Este código pode ser lido através de uma câmara num smartphone ou um tablet. Digitalize o código QR para ter um guia de remoção de acesso fácil de criptominerador fraudulento LoudMiner no seu dispositivo móvel.
Nós recomendamos:

Livre-se de criptominerador fraudulento LoudMiner hoje:

▼ REMOVER AGORA com Combo Cleaner (Mac)

Plataforma: macOS

Classificação do editor para Combo Cleaner:
Excelente!

[Início da Página]

O verificador gratuito faz uma verificação se o seu computador estiver infetado. Para remover o malware, é necessário comprar a versão completa de Combo Cleaner.