Malware đào tiền mã hóa qua mặt trình antivirus, khiến Windows crash khi bị buộc đóng

Thứ bảy, 19/05/2018  |  Tin công nghệ  |  Lượt xem: 1400

Đào tiền mã hóa là xu hướng mới trong thế giới malware, và vừa qua, công ty bảo mật 360 Total Security vừa phát hiện ra một malware mới cực kỳ hung hăng.
 
Với tên mã WinstarNssmMiner, malware này được cho là sẽ tận dụng toàn bộ tài nguyên hệ thống để đào tiền mã hóa Monero, đồng thời nó còn được trang bị nhiều kỹ thuật bảo vệ để qua mặt các giải pháp antivirus và đảm bảo người dùng không thể đóng các tiến trình (process) của nó được.
 
Đầu tiên và trước nhất, khi lây nhiễm vào hệ thống, WinstarNssmMiner sẽ tìm cách tránh sự phát hiện của các trình antivirus bằng cách không khởi chạy các hoạt động mờ ám khi trình antivirus đang tiến hành quét. Thay vào đó, nó sẽ nằm im và đợi cho đến thời điểm thích hợp mới bắt đầu giai đoạn lây nhiễm.
 
Malware này sau đó sẽ tạo ra hai tiến trình hệ thống khác nhau gọi là svchost.exe nhằm che giấu mục đích của mình. Một trong hai tiến trình sẽ bắt đầu hành động đào tiền mã hóa, trong khi tiến trình còn lại đóng vai trò "canh gác": nếu phát hiện ra các trình antivirus tiến hành quét hệ thống, nó sẽ ngay lập tức ngừng mọi hành động lại.
 
Đồng tiền mã hóa Monero
 
Thế nhưng đó chưa phải là điều tệ nhất. Ngay cả khi người dùng phát hiện ra malware và tìm cách đóng tiến trình của nó từ Task Manager, nó sẽ kích hoạt BSOD - màn hình xanh "huyền thoại" của Windows - làm cả hệ thống bị crash và buộc người dùng phải khởi động lại máy, qua đó cho phép chính nó được khởi động trở lại. Như vậy việc đóng tiến trình của malware này là bất khả thi!
 
"Malware này hành động rất khôn khéo khi đối mặt với các phần mềm antivirus khác nhau. Nó sẽ tắt khả năng bảo vệ của các trình antivirus yếu kém, và tìm cách rút lui khi gặp một đối thủ mạnh hơn. Kết quả là người dùng nếu không trang bị một trình antivirus tốt sẽ phải chấp nhận sống chung với sự chậm chạp và lỗi màn hình xanh trên máy tính của họ" - công ty bảo mật 360 Total Security cho hay.
 
Như đã nói ở trên, malware này sử dụng toàn bộ tài nguyên hệ thống để đào tiền mã hóa Monero, và ở thời điểm bị phát hiện, nó đã đào được khoảng 28.000 USD giá trị tiền mã hóa.
 
Theo các nhà phân tích, malware này hiện đang lây lan mạnh trên các hệ thống máy tính trên khắp thế giới, và các dễ dàng nhất để bảo mật dữ liệu của bạn là sử dụng các trình antivirus được cập nhật đầy đủ, đồng thời phải tiến hành quét các tập tin mới từ khi đang tải về. Cuối cùng, sử dụng các sản phẩm antivirus có tiếng tăm có thể giúp bạn ngăn chặn bất kỳ sự lây nhiễm tiềm tàng nào.
 
Nguồn: genk.vn
  Theo:
  Từ khóa: Malware


CÁC TIN ĐƯỢC QUAN TÂM GẦN ĐÂY


CÁC TIN ĐƯỢC XEM NHIỀU


BÀI VIẾT HAY GẦN ĐÂY

Cách gộp và chia nhiều Ô trong Word 2007, 2010, 2013
Thứ ba, 22/09/2015  |  MS Word  |  Lượt xem: 242277

Trong khi thực hành với Ô, cột để dễ hiểu đẹp mắt nhiều lúc ta cần phải gộp nhiều ô thành một ô, chia một ô thành nhiều ô, sau đây chúng tôi sẽ hướng dẫn các bạn chia ô và gộp ô trong Word 2007, 2010, 2013

Lỗi không tìm thấy máy tính khác trong mạng LAN của Window7/8/10
Thứ ba, 10/10/2017  |  Thủ thuật  |  Lượt xem: 143809

Lỗi không tìm thấy máy khác hoặc không thể chia sẽ tài nguyên trong mạng LAN ở Window 7/8/10. Đây là lỗi khá phổ biến hiện nay, khi các máy tính trong công ty hoặc ở nhà cùng kết nối mạng LAN nhưng lại không tìm thấy nhau, khiến việc chia sẻ tài nguyên không thể thực hiện được, ảnh hưởng đến công việc.

Hiển thị Sheet tab trong Excel 2007 bị ẩn
Thứ bảy, 05/11/2016  |  MS Excel  |  Lượt xem: 110475

Khi làm việc với Excel có lúc bạn gặp trường hợp là không thấy thanh sheet tab của excel đâu cả và bạn không thể mở các sheet khác của excel ngoại trừ sheet đầu tiên.

Cách unhide dòng, cột đầu tiên trong Excel
Thứ tư, 22/03/2017  |  MS Excel  |  Lượt xem: 92168

Trong quá trình thao tác đối với bảng tính Excel, cột và hàng đầu tiên trong bảng tính đã bị Hide ( dấu đi) nhưng đối với cách Unhide thông thường thì ta không thể Unhide đối với những hàng và cột đầu tiên. Hôm nay Tayninhit sẽ giới thiệu đến các bạn cách Unhide một cách dễ dàng đối với cột và dòng đầu tiên trong Excel.

Đồng bộ dữ liệu Google drive với máy tính
Thứ sáu, 17/06/2016  |  Internet và Email  |  Lượt xem: 74455

Tích hợp dịch vụ lưu trữ dữ liệu đám mây Google drive ngay trên máy tính để tạo, chỉnh sửa file/thư mục và đồng bộ một cách tiện lợi nhất mà không cần phải vào trang drive.google.com.

Cách đơn giản tạo đường gạch chéo trong Word 2007, 2010, 2013
Thứ ba, 27/10/2015  |  MS Word  |  Lượt xem: 72442

Gạch chéo phân cách giữa 2 ô trong Word là 1 định dạng khá phổ biến khi bạn muốn viết 2 tiêu đề, 2 mục trên 1 ô duy nhất. Việc này sẽ giúp tiết kiệm không gian của bảng mà không cần phải tạo riêng một ô, mà vẫn phân tách nội dung và các cột rõ ràng để người dùng theo dõi.

Cách chèn checkbox trên Excel 2007, 2010
Thứ bảy, 19/09/2015  |  MS Excel  |  Lượt xem: 71288

Cách chèn checkbox trên Excel 2007, 2010,chọn hay check vào ô trong Excel

Cách Reset ID TeamViewer 14 không hết hạn dùng
Thứ năm, 04/04/2019  |  Thủ thuật  |  Lượt xem: 69738

Teamviewer 14 hiện đang là phần mềm số một về chức năng kết nối và điều khiển máy tính từ xa, khả năng kết nối với bất cứ hệ thống nào từ khắp mọi địa điểm trên thế giới. Tuy nhiên khi sử dụng một thời gian thì sẽ bị giới hạn dùng 5 phút hoặc không sử dụng được nữa. TeamViewer 14 Reset ID là công cụ giúp bạn giải quyết tình trạng này.

Cách xóa, chỉnh sửa hình nền trong POWERPOINT 2010
Thứ hai, 30/11/2015  |  MS Powerpoint  |  Lượt xem: 64859

Trong Powerpoint có các chức năng thay đổi, chỉnh sửa hình nền làm cho slide của chúng ta đẹp mắt và sinh động hơn, hôm nay tayninhit.info sẽ giới thiệu đến các bạn cách chọn thay đổi hình nền, chỉnh sửa hình nền thêm sinh động hơn.

TIN CÔNG NGHỆ
BÀI VIẾT MỚI
BÀI XEM NHIỀU
BÀI CỦ MÀ HAY
PHẦN MỀM QUẢN LÝ
Thông tin

Bản quyền © 2015-2024 Tayninhit.info. Giữ toàn quyền. Khi sao chép, sử dụng hoặc phát hành lại bất kỳ nội dung nào thuộc Tayninhit.info thì ghi rõ nguồn phát hành là Tayninhit.info.

Thiết kế và Phát triển bởi Công Ty TNHH Tin Học Tín Nghệ

Quản trị nội dung Đào Minh Triệu - Liên hệ đặt quảng cáo Ms. Hiền 0979.825.837

Điện thoại: 0979 708 108 - Email: tinhoctinnghe@gmail.com

Địa chỉ: 115 đường 78A4 Nguyễn Chí Thanh, Kp. Long Kim, P. Long Thành Trung, Tx. Hòa Thành, Tây Ninh

Facebook Tây Ninh IT   Google plus Tây Ninh IT   twitter Tây Ninh IT   Giải pháp phần mềm quản lý Xăng dầu, Phòng khám, khai thác đất đá   RSS Tây Ninh IT