Schutz vor der Malware-Variante "Coinminer"

Ausführbare Datei : Hierbei handelt es sich um typische bösartige oder potenziell unerwünschte Anwendungen (PUA) zum Mining von Kryptowährungen, die auf einem Computer installiert werden.

Browser-basiert: Diese nutzen JavaScript (oder eine ähnliche Funktion) und werden in einem Webbrowser ausgeführt. Die lokalen Ressourcen werden genutzt, solange die Website im Browser geöffnet bleibt. Manche Coinminers werden absichtlich vom Betreiber der Website anstelle von Werbung genutzt (z. B. Coinhive), andere könnten aber auch ohne Zustimmung oder Wissen des Inhabers in legitime Webseiten eingefügt werden.

Erweiterte dateilose Coinminer: Bestimmte Malware führt das Mining im Arbeitsspeicher des Computers aus, indem sie legitime Tools wie PowerShell missbraucht. Ein Beispiel ist "MSH.Bluwimps", das zusätzliche bösartige Aktionen ausführt.

Windows

Mac

Linux

Android

Geräte mit Internet der Dinge (IoT)

Hohe CPU- und GPU-Nutzung

Überhitzung

Abstürze und häufige Neustarts

Langsame Reaktionszeiten

Ungewöhnliche Netzwerkaktivitäten (z. B. Verbindungen zu Mining-Websites bzw. -IP-Adressen).

Schließen Sie die Browser-Registerkarte, auf die erkannte URL geöffnet ist. Sie sollten die erkannten Website nicht wieder aufrufen.

Entfernen Sie das vermutete Coinminer-Programm bzw. die Datei vom Computer. Führen Sie das Programm nicht aus.

Anweisungen zum Ausschließen einer Website aus dem Angriffsschutz finden Sie unter Aus- bzw. Einschließen von Angriffssignaturen bei der Überwachung.

Anweisungen zum Verhindern, dass die Antivirus-Erkennung eine Datei bzw. ein Programm blockiert finden Sie unter Ausschließen von Sicherheitsbedrohungen aus dem Scan.