Перейти к содержанию

Специалисты обнаружили новый вирус-майнер, скрывающий свое присутствие в системе


SharkyVan

Рекомендуемые сообщения

Обнаружен новый вирус-майнер, скрывающий свое присутствие в системе

 

 

Специализирующаяся на кибербезопасности компания Varonis сообщила об обнаружении нового вируса-майнера Norman, который скрывает свое присутствие из списка задач.

 

В отчете сообщается, что Norman был случайно обнаружен при аудите компании, которая подверглась атаке. Главная особенность вируса-майнера в том, что при открытии диспетчера задач в ОС Windows программа завершает процесс майнинга, так что пользователь и не догадывается о том, что его компьютер подвергся заражению. После закрытия диспетчера задач добыча криптовалюты снова запускается.

 

Отметим, что Norman добывает криптовалюту Monero с помощью популярного майнера XMRig. Вирус написан на языке программирования .NET и был обфусцирован с помощью Agile. Для установки используется решение для создания инсталляционных пакетов Nullsoft Scriptable Install System, а для запуска самого вируса – системный процесс svchost. Интересно, что вирус также общается с удаленным сервером, используя код на языке PHP.

 

 

Читать полностью

Ссылка на комментарий
Поделиться на другие сайты

  • SharkyVan изменил название на Специалисты обнаружили новый вирус-майнер, скрывающий свое присутствие в системе
10 часов назад, SharkyVan сказал:

Главная особенность вируса-майнера в том, что при открытии диспетчера задач в ОС Windows программа завершает процесс майнинга, так что пользователь и не догадывается о том, что его компьютер подвергся заражению. После закрытия диспетчера задач добыча криптовалюты снова запускается.

А я тут думаю - почему стоит запустить диспетчер, как комп перестаёт тормозить?

Скрытый текст

cxus9u.jpg

 

Ссылка на комментарий
Поделиться на другие сайты

W - Windows...

Изменено пользователем iRybin
Ссылка на комментарий
Поделиться на другие сайты

а у меня реально так было: открываю сайт - не майнят(мои видюхи) , закрываю сайт - опять майнят. Так и не понял что это было, может есть сайты которые настолько видюху грузят  (без встроенного майнинга) )

Ссылка на комментарий
Поделиться на другие сайты

@moneymaker можно чистую винду поставить )) или вообще линукс из исходников собрать

Ссылка на комментарий
Поделиться на другие сайты

20 минут назад, TheIllusiveMan сказал:

@moneymaker можно чистую винду поставить )) или вообще линукс из исходников собрать

Диспетчер открываю и вижу как какое-то гно резко падает в cpu)). Переставлять винду ооочень ломает.

Ссылка на комментарий
Поделиться на другие сайты

26 минут назад, TheIllusiveMan сказал:

можно чистую винду поставить )) или вообще линукс из исходников собрать

 

приятнее и быстрее - на Mac пересесть - все плюшки линуха без колхозного интерфейса и с минимумом костылей. Остальное - в виртуалках.

Ссылка на комментарий
Поделиться на другие сайты

Тоже мне новость, этой фиче 100 лет в обед. Вроде даже самые первые вирусы-майнеры это умели, реализация примитивная.

Ссылка на комментарий
Поделиться на другие сайты

Для публикации сообщений создайте учётную запись или авторизуйтесь

Вы должны быть пользователем, чтобы оставить комментарий

Создать учетную запись

Зарегистрируйте новую учётную запись в нашем сообществе. Это очень просто!

Регистрация нового пользователя

Войти

Уже есть аккаунт? Войти в систему.

Войти
  • Последние посетители   0 пользователей онлайн

    • Ни одного зарегистрированного пользователя не просматривает данную страницу
  • Similar Topics

    • Santiment: Биткоин нащупал новый уровень поддержки

      Аналитики Santiment заметили на криторынке необычную тенденцию, которая сигнализирует о временной стабилизации стоимости биткоина на грани крупной распродажи.  Эксперты Santiment проанализировали движение биткоинов, которые оставались в бездействии 365 дней или более. 23 марта долгосрочные инвесторы переместили со своих кошельков на биржевые счета 97 737 BTC, остававшихся без движения более года. С учетом рыночных цен, долгосрочные инвесторы ввели в обращение BTC на сумму более $6,4 млрд. 

      в Новости криптовалют

    • Коплю на новый пк

      Я Иван мне 14 лет, коплю на новый пк, так как мой ноутбук ООООООочень слабый,нужен новый пк.Во-первых для учебы, я думаю он мне очень понадобится в 11 классе и в институте, либо колледже.Во-вторых этот "мой" ноутбук как бы не мой, а моих родителей, а так как он не мой я не смогу им пользоваться в дальнейшем.В-третьих моя мечта это получить хороший пк для разных возможностей как потенциально для игр, так и для учебы и в будущем работы.

      в Попрошайки

    • Джеймс Баттерфилл: «Рынок биткоина может ожидать новый всплеск интереса в конце марта»

      Руководитель отдела исследований CoinShares заявил, что биржевые фонды на биткоин могут пережить новый всплеск интереса инвесторов благодаря доступности паев BTC-ETF на рынке инвестиционных консультантов (RIA). Джеймс Баттерфилл (James Butterfill) считает, что клиенты уважают подобных персональных консультантов уважают RIA за ответственность и стремление тщательно взвешивать торговые данные, прежде чем включать какой-либо финансовый инструмент в портфель.   Запуск ETF на биткоины сос

      в Новости криптовалют

    • https://t.me/pixel_wallet_bot новый майнинг в телеграмм

      Добро пожаловать в PIXEL Wallet 💵💵💵   Это ваш шлюз в экосистему Hello Pixel. Зарегистрируйтесь, чтобы изучать криптовалюту и зарабатывать токены PIXEL. 🔥🔥🔥   ▼ Это настоящий кошелек? Да! Регистрация означает создание кошелька на Flare/Songbird, готового для всех сетей EVM.⚡️   ▼ Что такое PIXEL? Ключевой токен в Hello Pixel. Зарегистрируйтесь, чтобы майнить PIXEL, получая дивиденды в биткоинах, Ethereum и USDT. Активное участие вознаграждает вас PIXEL и це

      в Раздачи монет

    • https://t.me/XBlastAppBot - Новый майнинг в сети Blast, похож на майнинг HOT!

      Проект только только запустился. Залетаем и начинаем майнинг.   1) Переходим по ссылке - https://t.me/XBlastAppBot/App?startapp=NJCI2L 2) Подписка на Телеграмм, Твиттер (прокликать) 3) Начать майнинг, следить за клеймом (прокачка на время в разработке)

      в Раздачи монет

×
×
  • Создать...