Beskyttelse mod Coinminer-malware

Hvad er CoinMiner-malware?

Coinminers (også kaldet kryptovaluta-miners) er programmer, der genererer Bitcoin, Monero, Ethereum eller andre kryptovalutaer, som er stigende i popularitet. Når de bevidst køres til egen fordel, kan de vise sig at være en værdifuld indtægtskilde.
Malwareforfattere har imidlertid skabt trusler og vira, der bruger almindeligt tilgængelig mining-software til at udnytte en andens databehandlingsressourcer (CPU, GPU, RAM, båndbredde og strøm) uden deres viden eller samtykke (dvs. cryptojacking).

Hvilke typer af krypto-minere findes der?

Der er mange forskellige måder at tvinge en computer eller enhed til at mine kryptovaluta. Dette er de tre hovedtyper af miners:

Eksekverbare filer: Dette er typiske skadelige eller potentielt uønskede programmer (PUA) eksekverbare filer (.exe), der er placeret på computeren og designet til at mine kryptovalutaer.
Browser-baserede kryptovaluta-miners: Disse JavaScript-miners (eller lignende teknologi) udfører deres arbejde i en internetbrowser og bruger ressourcer, så længe browseren er åben på webstedet. Nogle minere bruges bevidst af webstedets ejer i stedet for at køre reklamer (f.eks. Coinhive), mens andre er blevet injiceret i legitime websteder uden webstedsejerens viden eller samtykke.
Avancerede filfri minere: Malware er opstået, der udfører sit minearbejde i computerens hukommelse ved at misbruge legitime værktøjer som PowerShell. Et eksempel er MSH.Bluwimps, som udfører yderligere skadelige handlinger ud over at mine.

Hvordan ved jeg, om min enhed bliver brugt til krypto-mining?

Coinminere kører på forskellige platforme, herunder:

Windows
Mac
Linux
Android
Internet of Things (IoT)-enheder

Norton-produkter advarer typisk, når filer relateret til kryptomining findes, for at gøre dig opmærksom på dem; selvom open source og meget anvendt, kan mining-software være potentielt uønskede applikationer (PUA'er).
Indikationer på, at en computer miner, inkluderer:

Højt CPU- og GPU-forbrug
Overophedning
Nedbrud eller hyppige genstarter
Langsomme svartider
Usædvanlig netværksaktivitet (f.eks. forbindelser til minedriftsrelaterede websteder eller IP-adresser).

Er jeg beskyttet mod denne malware?

Norton beskytter dig mod Coinminer-malware. Kør LiveUpdate for at sikre, at dine Norton-definitioner er opdaterede, og kør en fuld scanning.

Luk den browserfane, hvor den registrerede URL-adresse er åben. Du bør undgå at besøge det opdagede websted.
Det registrerede potentielle Coinminer-malwareprogram eller -fil bør fjernes fra din computer. Du bør undgå at bruge programmet.

TRIN 1

Kør LiveUpdate

Åbn dit Norton-sikkerhedsprodukt til digitale enheder.

Hvis vinduet Mit Norton vises ved siden af Enhedssikkerhed, skal du klikke på Åbn.
Dobbeltklik på Sikkerhed i hovedvinduet i Norton-programmet, og klik derefter på LiveUpdate.
Når Norton LiveUpdate er færdig, skal du klikke på OK.
Kør LiveUpdate, indtil der vises en meddelelse om, at Norton-programmet har de seneste opdateringer.
Afslut alle programmer, og genstart derefter computeren.

TRIN 2

Kør en komplet scanning

Åbn dit Norton-sikkerhedsprodukt til digitale enheder.

Hvis vinduet Mit Norton vises ved siden af Enhedssikkerhed, skal du klikke på Åbn.
Dobbeltklik på Sikkerhed i hovedvinduet i Norton-programmet, og klik derefter på Scanninger.
I vinduet Scanninger skal du vælge Komplet scanning og klikke på Udfør.
Klik på Afslut, når scanningen er færdig.

Hvordan kan jeg udelade dette websted eller program?

Hvis du udelukker visse elementer fra scanningerne, er computeren ikke nær så godt beskyttet, så muligheden bør kun benyttes, hvis særlige omstændigheder kræver det.

Hvis du vil have adgang til et websted, en fil eller et program, der er blokeret af dit Norton-program, skal du gøre et af følgende:

Hvordan kan jeg tilføje dette websted eller program til tilladelseslisten?

Hvis et program eller et websted fejlagtigt registreres af dit Norton-produkt som skadeligt, kan du rapportere det som en falsk positiv. Se Sådan forholder du dig, hvis Norton giver forkerte advarsler om, at en fil er inficeret, eller at et program eller et websted er mistænkeligt for flere oplysninger.

ER DIN PC LANGSOM? DEN KAN IGEN KØRE SOM NY