COINMINER Malware

So entfernen Sie COINMINER Malware - Anweisungen zum Entfernen von Viren (aktualisiert)

Anweisungen zum Entfernen von COINMINER

Was ist COINMINER?

Wie die meisten von uns wissen, war 2017 ein sehr erfolgreiches Jahr für Cryptocurrency Miner. Der Preis für beliebte Kryptowährungen stieg dramatisch an (Anfang 2017 entsprach Bitcoin beispielsweise ~ 1000 USD, während es Ende des Jahres fast 20.000 USD erreichte). Daher wurde das Mining von Kryptowährung noch beliebter. Cyberkriminelle nahmen ebenfalls an diesem Unternehmen teil: Um Einnahmen zu generieren, vermehrten sie Malware, die die Kryptowährung heimlich abbaute.

COINMINER Adware

Um COINMINER-Malware zu verbreiten, setzen Cyberkriminelle normalerweise gefälschte Flash Player-Updater ein. Diese Methode wird als 'Bündelung' bezeichnet (potenziell unerwünschte Programme werden auf diese Weise ebenfalls vermehrt). Unmittelbar nach der Infiltration beginnt gefälschte Software (sogenannter COINMINER) im Hintergrund mit dem Mining von Bitcoins. Mit anderen Worten, Cyberkriminelle missbrauchen heimlich Systemressourcen (insbesondere die GPU), um ohne Zustimmung der Benutzer Einnahmen zu erzielen. Dies reduziert die Gesamtsystemleistung erheblich. Eine andere Möglichkeit, die Kryptowährung heimlich abzubauen, ist die Verwendung von JavaScript-Code namens Coinhive. Im Gegensatz zu COINMINER werden in Coinhive jedoch eher Monero-Kryptowährungen als Bitcoins abgebaut. Monero ist für das CPU-Mining optimiert und JavaScript kann die Computer-CPU besser nutzen als die GPU. Cyberkriminelle fügen Coinhive-Skripte in verschiedene Websites ein. In einigen Fällen sind diese Websites legitim - sie werden entweder von Cyberkriminellen entführt oder die Hosts sind zweifelhaft genug, um ahnungslose Benutzer auszunutzen. Der Besuch dieser Websites führt immer zu einer Verringerung der Systemleistung, da die meisten Ressourcen zum Minen der Kryptowährung verwendet werden. Wenn Sie das Gefühl haben, dass das System plötzlich ohne besonderen Grund 'zurückbleibt', liegt möglicherweise eine COINMINER-Infektion vor oder Sie besuchen zweifelhafte Websites. Entfernen Sie in jedem Fall sofort alle zweifelhaften Anwendungen / Browser-Plug-Ins und stellen Sie sicher, dass die besuchten Websites legitim sind.

Bedrohungsübersicht:
Name COINMINER-Virus
Bedrohungsart Cryptominer, Cryptocurrency Miner.
Erkennungsnamen Avast (Win64: Trojaner), Avira (TR / AD.CoinMiner.sjwdw), BitDefender (Gen: Variant.Ulise.36452), ESET-NOD32 (eine Variante von Win64 / CoinMiner.OZ), vollständige Liste ( VirusTotal )
Symptome Trojaner sollen den Computer des Opfers heimlich infiltrieren und schweigen, sodass auf einem infizierten Computer keine besonderen Symptome deutlich sichtbar sind.
Verteilungsmethoden Infizierte E-Mail-Anhänge, böswillige Online-Werbung, Social Engineering, Software-Risse.
Beschädigung Verminderte Computerleistung, Systemabstürze, Überhitzung der Hardware.
Entfernung von Malware (Windows)

Scannen Sie Ihren Computer mit legitimer Antivirensoftware, um mögliche Malware-Infektionen auszuschließen. Unsere Sicherheitsforscher empfehlen die Verwendung von Malwarebytes.
▼ Laden Sie Malwarebytes herunter
Um ein Produkt mit vollem Funktionsumfang nutzen zu können, müssen Sie eine Lizenz für Malwarebytes erwerben. 14 Tage kostenlose Testversion verfügbar.

Wie oben erwähnt, wird COINMINER mit gefälschten Update-Tools verteilt. Daher besteht eine hohe Wahrscheinlichkeit, dass es mit verschiedenen potenziell unerwünschten Programmen (PUPs) ausgeliefert wird. Die meisten dieser Programme liefern verschiedene aufdringliche Anzeigen (Gutscheine, Banner, Popups usw.), die den zugrunde liegenden Inhalt verbergen und dadurch das Surferlebnis beeinträchtigen. Darüber hinaus werden einige Anzeigen auf schädliche Websites umgeleitet oder führen sogar bösartigen Code aus, der Malware / PUPs heimlich herunterlädt und installiert. Wenn Sie darauf klicken, besteht daher die Gefahr weiterer Computerinfektionen. Ein weiterer Nachteil ist die Informationsverfolgung. Untersuchungen zeigen, dass PUPs verschiedene Informationen sammeln, darunter typischerweise personenbezogene Daten, die an Dritte verkauft werden. Es besteht eine hohe Wahrscheinlichkeit, dass die Verfolgung von Informationen zu ernsthaften Datenschutzproblemen oder sogar zu Identitätsdiebstahl führt. Potenziell unerwünschte Programme müssen sofort beseitigt werden.

Viele PUPs bieten verschiedene nützliche Funktionen. Da ihr einziger Zweck darin besteht, Einnahmen für die Entwickler zu generieren, sind diese Behauptungen lediglich Versuche, den Eindruck von Legitimität zu erwecken. Nur ein kleiner Prozentsatz der PUPs bietet die versprochenen Funktionen - die meisten sind für normale Benutzer nutzlos. Anstatt (oder zusammen mit) die Aktivierung von Funktionen stellen PUPs eine direkte Bedrohung für Ihre Privatsphäre und die Sicherheit beim Surfen im Internet dar.

Wie wurde COINMINER auf meinem Computer installiert?

COINMINER und PUPs werden in der Regel mithilfe der Bündelungsmethode verteilt - Stealth-Installation von Software von Drittanbietern zusammen mit regulärer (normalerweise kostenloser) Software. Entwickler verstecken 'gebündelte' Apps in den 'Benutzerdefinierten / Erweiterten' Einstellungen des Download- oder Installationsprozesses. Viele Benutzer beeilen sich und überspringen diese Abschnitte, wodurch ihre Systeme dem Risiko verschiedener Infektionen ausgesetzt sind und ihre Privatsphäre gefährden.

Wie vermeide ich die Installation potenziell unerwünschter Anwendungen?

Die Hauptgründe für Computerinfektionen sind mangelndes Wissen und nachlässiges Verhalten. Der Schlüssel zur Sicherheit ist Vorsicht. Analysieren Sie daher jedes Fenster der Download- / Installationsdialoge sorgfältig und deaktivieren Sie alle zusätzlich enthaltenen Programme. Wir empfehlen außerdem dringend, dass Sie Ihre Software nur aus offiziellen Quellen und vorzugsweise über direkte Download-Links herunterladen (die meisten Downloader / Installer von Drittanbietern werden mit der Bündelungsmethode monetarisiert). Aufdringliche Anzeigen sehen oft legitim aus, leiten sie jedoch auf zweifelhafte Websites (Glücksspiel, Pornografie usw.) weiter. Wenn diese Weiterleitungen auftreten, deinstallieren Sie alle verdächtigen Programme / Browser-Add-Ons.

Gefälschtes Flash Player-Update für COINMINER:

COINMINER-Promotor

Eine weitere Variante eines gefälschten Flash-Player-Update-Popups, in dem Coinminer-Malware verbreitet wird:

Fake Flash Player Update Popup für Coinminer Malware Beispiel 2

Sofortige automatische Entfernung von Malware: Das manuelle Entfernen von Bedrohungen kann ein langwieriger und komplizierter Prozess sein, der fortgeschrittene Computerkenntnisse erfordert. Malwarebytes ist ein professionelles Tool zum automatischen Entfernen von Malware, das empfohlen wird, um Malware zu entfernen. Laden Sie es herunter, indem Sie auf die Schaltfläche unten klicken:
▼ HERUNTERLADEN Malwarebytes Durch das Herunterladen der auf dieser Website aufgeführten Software stimmen Sie unseren zu Datenschutz-Bestimmungen und Nutzungsbedingungen . Um ein Produkt mit vollem Funktionsumfang nutzen zu können, müssen Sie eine Lizenz für Malwarebytes erwerben. 14 Tage kostenlose Testversion verfügbar.

Schnellmenü:

Wie entferne ich Malware manuell?

Das manuelle Entfernen von Malware ist eine komplizierte Aufgabe. In der Regel ist es besser, Antiviren- oder Anti-Malware-Programme dies automatisch tun zu lassen. Um diese Malware zu entfernen, empfehlen wir die Verwendung Malwarebytes für Windows . Wenn Sie Malware manuell entfernen möchten, müssen Sie zunächst den Namen der Malware ermitteln, die Sie entfernen möchten. Hier ist ein Beispiel für ein verdächtiges Programm, das auf dem Computer des Benutzers ausgeführt wird:

böswilliger Prozess läuft auf Benutzer

Wenn Sie die Liste der auf Ihrem Computer ausgeführten Programme überprüft haben, z. B. mithilfe des Task-Managers, und ein Programm identifiziert haben, das verdächtig aussieht, sollten Sie mit den folgenden Schritten fortfahren:

manuelle Entfernung von Malware Schritt 1Laden Sie ein Programm namens herunter Autoruns . Dieses Programm zeigt Autostart-Anwendungen, Registrierungs- und Dateisystemspeicherorte an:

Firefox Ihre Verbindung ist nicht sicher zu beheben

Screenshot der Autoruns-Anwendung

manuelle Entfernung von Malware Schritt 2Starten Sie Ihren Computer im abgesicherten Modus neu:

Benutzer von Windows XP und Windows 7: Starten Sie Ihren Computer im abgesicherten Modus. Klicken Sie auf Start, klicken Sie auf Herunterfahren, klicken Sie auf Neu starten, klicken Sie auf OK. Drücken Sie während des Startvorgangs Ihres Computers mehrmals die Taste F8 auf Ihrer Tastatur, bis das Menü Windows Advanced Option angezeigt wird, und wählen Sie dann in der Liste den abgesicherten Modus mit Netzwerk aus.

Abgesicherten Modus mit Netzwerktreibern

Video, das zeigt, wie Windows 7 im abgesicherten Modus mit Netzwerk gestartet wird:

Windows 8-Benutzer : Windows 8 starten ist abgesicherter Modus mit Netzwerk - Gehen Sie zum Windows 8-Startbildschirm und geben Sie Erweitert ein. Wählen Sie in den Suchergebnissen Einstellungen aus. Klicken Sie auf Erweiterte Startoptionen. Wählen Sie im geöffneten Fenster 'Allgemeine PC-Einstellungen' die Option Erweiterter Start aus. Klicken Sie auf die Schaltfläche 'Jetzt neu starten'. Ihr Computer wird nun im Menü 'Erweiterte Startoptionen' neu gestartet. Klicken Sie auf die Schaltfläche 'Fehlerbehebung' und dann auf die Schaltfläche 'Erweiterte Optionen'. Klicken Sie im erweiterten Optionsbildschirm auf 'Starteinstellungen'. Klicken Sie auf die Schaltfläche 'Neustart'. Ihr PC wird im Bildschirm Starteinstellungen neu gestartet. Drücken Sie F5, um im abgesicherten Modus mit Netzwerk zu starten.

Windows 8-abgesicherter Modus mit Netzwerk

Video, das zeigt, wie Windows 8 im abgesicherten Modus mit Netzwerk gestartet wird:

Windows 10-Benutzer : Klicken Sie auf das Windows-Logo und wählen Sie das Power-Symbol. Klicken Sie im geöffneten Menü auf 'Neu starten', während Sie die Umschalttaste auf Ihrer Tastatur gedrückt halten. Klicken Sie im Fenster 'Option auswählen' auf 'Fehlerbehebung' und anschließend auf 'Erweiterte Optionen'. Wählen Sie im Menü 'Erweiterte Optionen' die Option 'Starteinstellungen' und klicken Sie auf die Schaltfläche 'Neustart'. Im folgenden Fenster sollten Sie auf Ihrer Tastatur auf die Schaltfläche 'F5' klicken. Dadurch wird Ihr Betriebssystem im abgesicherten Modus mit Netzwerk neu gestartet.

Windows 10 abgesicherter Modus mit Netzwerk

Video, das zeigt, wie Windows 10 im abgesicherten Modus mit Netzwerk gestartet wird:

manuelle Entfernung von Malware Schritt 3Extrahieren Sie das heruntergeladene Archiv und führen Sie die Datei Autoruns.exe aus.

extrahieren Sie autoruns.zip und führen Sie autoruns.exe aus

DNS-Server Windows 10 kann nicht gefunden werden

manuelle Entfernung von Malware Schritt 4Klicken Sie in der Autoruns-Anwendung oben auf 'Optionen' und deaktivieren Sie die Optionen 'Leere Speicherorte ausblenden' und 'Windows-Einträge ausblenden'. Klicken Sie nach diesem Vorgang auf das Symbol 'Aktualisieren'.

Klicken

manuelle Entfernung von Malware Schritt 5Überprüfen Sie die von der Autoruns-Anwendung bereitgestellte Liste und suchen Sie die Malware-Datei, die Sie entfernen möchten.

Sie sollten den vollständigen Pfad und Namen aufschreiben. Beachten Sie, dass einige Malware ihre Prozessnamen unter legitimen Windows-Prozessnamen versteckt. In diesem Stadium ist es sehr wichtig, das Entfernen von Systemdateien zu vermeiden. Nachdem Sie das verdächtige Programm gefunden haben, das Sie entfernen möchten, klicken Sie mit der rechten Maustaste auf den Namen und wählen Sie 'Löschen'.

Suchen Sie die Malware-Datei, die Sie entfernen möchten

Nachdem Sie die Malware über die Autoruns-Anwendung entfernt haben (dies stellt sicher, dass die Malware beim nächsten Systemstart nicht automatisch ausgeführt wird), sollten Sie auf Ihrem Computer nach dem Malware-Namen suchen. Sicher sein zu Aktivieren Sie versteckte Dateien und Ordner bevor Sie fortfahren. Wenn Sie die Datei der Malware finden, entfernen Sie sie unbedingt.

Suchen nach Malware-Dateien auf Ihrem Computer

Starten Sie Ihren Computer im normalen Modus neu. Wenn Sie diese Schritte ausführen, können Sie Malware von Ihrem Computer entfernen. Beachten Sie, dass für das manuelle Entfernen von Bedrohungen fortgeschrittene Computerkenntnisse erforderlich sind. Es wird empfohlen, das Entfernen von Malware Antiviren- und Anti-Malware-Programmen zu überlassen. Diese Schritte funktionieren möglicherweise nicht bei fortgeschrittenen Malware-Infektionen. Wie immer ist es besser, eine Infektion zu vermeiden, die danach versucht, Malware zu entfernen. Um Ihren Computer sicher zu halten, müssen Sie die neuesten Betriebssystemupdates installieren und Antivirensoftware verwenden.

Um sicherzustellen, dass Ihr Computer frei von Malware-Infektionen ist, empfehlen wir, ihn mit zu scannen Malwarebytes für Windows .