Jiné produkty

Ochrana před malwarem pro těžbu virtuálních mincí

Co je to malware pro těžbu virtuálních mincí?

Programy pro těžbu virtuálních mincí (také nazývané programy na těžení kryptoměn) jsou programy vytvářející kryptoměny Bitcoin, Monero, Ethereum nebo jiné kryptoměny, jejichž oblíbenost prudce roste. Při záměrném používání pro vlastní prospěch se mohou stát cenným zdrojem příjmů.

Autoři malwaru však vytvořili hrozby a viry, které pomocí běžně dostupného těžícího softwaru využívají počítačové zdroje jiného uživatele (procesor, grafický procesor, paměť RAM, šířku pásma a výkon), a to bez jejich vědomí nebo souhlasu (tj. „cryptojacking").

Jaké jsou typy programů pro těžbu virtuálních mincí?

Existuje mnoho různých způsobů, jak vynutit těžbu kryptoměny v počítači nebo zařízení. Toto jsou tři hlavní typy programů pro těžbu:

  • Spustitelné soubory: Jedná se o běžné škodlivé spustitelné soubory (.exe) nebo spustitelné soubory (.exe) potenciálně nežádoucích aplikací (zkráceně PUA) umístěné v počítači a určené k těžbě kryptoměn.

  • Programy na těžení kryptoměn založené na prohlížeči: Tyto programy pro těžbu založené na JavaScriptu (nebo podobné technologii) pracují v internetovém prohlížeči, kde spotřebovávají prostředky po celou dobu otevření webových stránek v prohlížeči. Majitelé webových stránek používají některé programy pro těžbu záměrně místo spuštěných reklam (například Coinhive), zatímco jiné programy pro těžbu byly vloženy do legitimních webových stránek bez vědomí nebo souhlasu majitele webových stránek.

  • Pokročilé programy pro těžbu bez použití souborů: Byl vytvořen malware, který provádí těžbu v paměti počítače zneužitím legitimních nástrojů, jako je PowerShell. Jedním z příkladů je MSH.Bluwimps, který kromě těžby provádí další škodlivé akce.

Jak zjistím, zda je mé zařízení používáno k těžbě virtuálních mincí?

Programy pro těžbu virtuálních mincí fungují na různých platformách, včetně těchto:

  • Windows

  • Mac

  • Linux

  • Android

  • Zařízení internetu věcí (IoT)

Produkty Norton obvykle zobrazí upozornění v případě, že jsou zjištěny soubory související s těžbou virtuálních mincí, abyste o nich věděli. I když je těžící software otevřeným a široce používaným softwarem, může představovat potenciálně nežádoucí aplikace (PUA).

Těžbu v počítači je možné zjistit podle těchto ukazatelů:

  • Vysoké využití procesoru a grafického procesoru

  • Přehřívání

  • Selhávání nebo časté restartování

  • Pomalá odezva

  • Neobvyklá činnost v síti (například připojení k webovým stránkám nebo adresám IP souvisejícím s těžbou)

Jsem před tímto malwarem chráněn(a)?

Produkt Norton vás před malwarem pro těžbu virtuálních mincí chrání. Spusťte aktualizaci LiveUpdate, abyste měli jistotu, že jsou definice v produktu Norton aktuální, a spusťte úplné prověření systému.

  • Zavřete záložku prohlížeče, na níž je stránka se zjištěným malwarem otevřená. Příslušný web byste již neměli navštěvovat.

  • Zjištěný potenciální malware nebo soubor pro těžbu virtuálních mincí byste měli z počítače odebrat. Měli byste se používání tohoto programu vyhnout.

KROK 1

Spuštění aktualizace LiveUpdate

  1. Spusťte produkt Norton.

    Pokud se zobrazí okno Můj Norton, klikněte vedle položky Zabezpečení zařízení na možnost Otevřít.

  2. V hlavním okně klikněte dvakrát na položku Zabezpečení a poté na možnost LiveUpdate.

  3. Po dokončení aktualizace Norton LiveUpdate klikněte na tlačítko OK.

  4. Spouštějte opakovaně službu LiveUpdate, dokud se nezobrazí zpráva „Produkt Norton obsahuje nejnovější aktualizace ochrany".

  5. Ukončete všechny programy a restartujte počítač.

KROK 2

Spuštění úplného prověřování systému

  1. Spusťte produkt Norton.

    Pokud se zobrazí okno Můj Norton, klikněte vedle položky Zabezpečení zařízení na možnost Otevřít.

  2. V hlavním okně aplikace dvakrát klikněte na položku Zabezpečení a poté na možnost Prověření.

  3. V okně Prověřování vyberte možnost Úplné prověření systému a klikněte na položku Spustit.

  4. Po dokončení prověřování klikněte na tlačítko Dokončit.

Jak mohu tento web nebo program vyloučit?

Vyloučení snižují úroveň ochrany a měla by se používat pouze v případě specifické potřeby.

Pokud chcete k nějakému webu, souboru nebo programu blokovanému produktem Norton získat přístup, proveďte jednu z následujících akcí.

Jak můžu tento web nebo program přidat na seznam povolených položek?

Pokud je váš software aktuálně zjištěn produktem Norton jako škodlivý a chcete jej ohlásit jako falešný poplach, přečtěte si článek Produkt Norton nesprávně upozorňuje na infikovaný soubor nebo na podezřelou aplikaci či webovou stránku.

Děkujeme!

Děkujeme vám za využití podpory aplikací Norton.

< Zpět

Díky tomuto řešení se mi podařilo problém snadno vyřešit.

Ano Ne

Pomozte nám toto řešení zlepšit.

Děkujeme za pomoc se zlepšováním produktů.

Co chcete udělat nyní?

Můžete procházet dostupná řešení nebo nás kontaktovat.

DOCID: v125881893_EndUserProfile_cs_cz
Operační systém: Windows
Poslední úprava: 31. 05. 2019