Question

Вирус, который превращает компьютер в генератор Bitcoin: как защититься?

В Сеть попал опасный вирус, который превращает компьютер в генератор Bitcoin?

Как защитить компьютер от вредоносной программы Trojan-Ransom.Win32.Linkup или сокращенно Linkup?

Answer 1

В посте описан принцип работы этого вируса, к тому же он может содержатьсяв не только в Trojan-Ransom.Win32.Linkup, но и pts2.exe (Trojan-Downloader.Win32.Linkup), b.exe (Trojan.Win32.Miner – Self-extracting Archive), j.exe (jhProtominer). Пост был написан 3 февраля, как говорится в конце "В ближайшие недели, команда Emsisoft будет пристально следить за Linkup, как вредоносная программа будет неизбежно развиваться... Linkup представляет собой новый подход к инфекции, которая сочетает два известных методов - вымогателей и добычу Bitcoin - что позволяет создать одну мощную форму денег созданных вредоносной программой. "

По механизму своей работы Linkup, является трояном и попадает на компьютер жертвы под видом безобидной программы, которую необходимо самостоятельно запустить. Вирус может замаскироваться под обновление или новой программы, архив или любой другой исполнительный файл. После запуска, Linkup многократно себя копирует и распространяется по всей системе и начинает генерировать Bitcoin.

На данный момент зафиксированы частые случаи заражения компьютера с помощью другого вируса, так называемого "локера", служащего распространителем Linkup. Этот "локер" перехватывает контроль над доступом в интернет и попытка зайти на любую страницу ведет на фейковый сайт. На этом ложном сайте содержится "обвинение" в просмотре запрещенного контента и требованием заплатить "штраф", для чего пользователь должен ввести номер своей кредитной карты. В дополнение к заблокированному интернету, украденных данных о кредитной карте, вирус еще и устанавливает Linkup.

Так что минимальными средствами защиты видны из принципа работы.

Answer 2

По крайней мере радует одно - поскольку майнинг криптовалюты загружает комп на все 100%, то о процессе "фоновой добычи BTC" Вы можете легко догадаться по активно работающим вентиляторам Вашего компа и 100%-ной загрузке процессора.

Answer 3

Эти вирусы достаточно простенькие и практически любая антивирусная программа его тут же обнаруживает, если она свежая.

У меня стоит антивирусник и несколько раз пресекали попытку установить программу для майнинга режиме онлайн.

А даже если вирус уже проник то антивирусная программа его тоже обнаруживает и легко уничтожает - это не супер серьезные вирусы.

Надо просто иногда сканировать компьютер на предмет вирусов.