In diesen Tagen haben chinesische Hacker mehr als 50.000 PHPMyAdmin und MS SQL kompromittiert, um die TurtleCoin als Kampagne von groß angelegten Krypto-Jacking-Aktionen namens Nansh0u Miner abzubauen. Um mehr über diese Crypto-Miner-Malware zu erfahren, lesen Sie diese Expertenanleitung vollständig durch.
Bedrohungsprofil von Nansh0u Miner | |
Bedrohungsname | Nansh0u Miner |
Kategorie | Trojaner, Malware, Crypto-Miner-Malware |
Gefahrenstufe | |
Entdeckt am | 26. Februar 2019 |
verbunden | Bitcoin Collector Scam , Olympic Destroyer , Trojan.Winreg.SUP usw. |
Hauptsächlich anvisiert | PHPMyAdmin und Windows MS SQL Server |
Entstanden aus | China |
Hauptziel | Tricks MS SQL und PHPMyAdmin Server, um von einem entfernten PC aus auf TurtleCoin zuzugreifen. |
Notorische Handlungen |
|
Streichung | Möglich mit Windows Scanner Tool . Verwenden Sie es also für das erfolgreiche Löschen von Nansh0u Miner. |
Beschreibende Anmerkung zu Nansh0u Miner
Nansh0u Miner ist eine neue Malware-Kampagne, die hauptsächlich mit dem auf PHPMyAdmin und Windows SQL basierenden System verknüpft ist. Der Angriff wurde im Februar 2019 entdeckt und hat seitdem mehr als 50.000 Systeme infiziert, was bedeutet, dass der Angriff weitreichend ist. Diese Malware stammt hauptsächlich aus China, da sie die Programmiersprache EPL verwendet und über zwei Funktionen verfügt, darunter chinesische Binärdateien und Protokolldateien. Dies bedeutet jedoch nicht, dass sie keinen Einfluss auf andere Länderbenutzer hat. Es wird als die schlimmste Malware angesehen, die ein Angreifer mit böser Absicht erstellt hat.
Ausbreitungstendenzen von Nansh0u Miner
Nansh0u Miner ist eine weitere Malware, die den Remotezugriff auf den Zielcomputer ermöglicht. Um in das Innere der Maschine einzudringen, werden verschiedene knifflige Methoden verwendet, wobei jedoch hauptsächlich die Sicherheitsanfälligkeit CVE-2014-4113 verwendet wird, um in das Innere der Maschine zu gelangen. Eine weitere gängige Methode, um Berechtigungen für Computer zu erlangen, sind Software-Bundling, Torrent-Angreifer, Drive-by-Downloads, gefälschte Software-Updater, Raubkopien, kontaminierte Geräte und vieles mehr.
Machen Sie sich mit dem Hauptziel von Nansh0u Miner vertraut
Nachdem es in den Computer eingedrungen ist, lädt es heimlich die Kryptowährungs-Ming-Anwendung herunter und installiert sie, die in erster Linie darauf abzielt, die TurtleCoin zu sammeln. Diese Malware kann auch Online-Einnahmen mit XMRig erzielen, einem Open-Source-Skript für Monero Cryptocurrency Mining. Da es ein Teil von bösartiger Malware ist, hat der Entwickler mehrere böse Absichten. Sobald es in die Maschine gelangt ist, verursacht es Hunderte schwerwiegender Probleme wie das Verfolgen von Informationen, das Einfrieren des Systems, das Ändern wichtiger Einstellungen und vieles mehr. Sie können jedoch Angriffen ausweichen oder Ihre Maschine für die Zukunft sichern , indem Sie die unten beschriebene effektive Anweisung zum Entfernen von Nansh0u Miner befolgen .
Klicken Sie hier zum Download frei Nansh0u Miner Scanner Jetzt
Wie man Entfernen Nansh0u Miner vom kompromittierten PC (Manuelle Schritte)
(Dieser Leitfaden soll den Benutzern durch zu helfen folgenden Schritt für Schritt Anweisungen, um Windows im abgesicherten zu machen)
Der erste Schritt, die folgen werden müssen, ist Windows-PC im abgesicherten Modus neu zu starten.
Neustart im abgesicherten Modus (für Windows XP | Vista | Win7)
- Den Computer neustarten
- Tippen Sie auf F8 kontinuierlich, während der PC bootet und wählen Sie die Option Abgesicherter Modus mit Netzwerktreibern.
Für Windows 8 / 8.1
- Drücken Sie auf die Start-Schaltfläche und wählen Sie dann Systemsteuerung aus dem Menüpunkt
- Die Benutzer müssen auf System und Sicherheit zu optieren administrativen Werkzeug und dann Systemkonfiguration zu wählen.
- Sie anschließend auf der sicheren Boot-Option und dann auf OK klicken, wird diese öffnet sich ein Popup-Fenster, Neustart Option zu auswählen.
Für Windows 10
- Startmenü ausgewählt werden soll, es zu öffnen
- Drücken Sie das Symbol Power-Taste, die in der rechten Ecke vorhanden ist. Drücken Sie das Symbol Power-Taste, die in der rechten Ecke vorhanden ist. Das wird Anzeige Power-Optionen-Menü.
- die SHIFT-Taste auf der Tastatur gedrückt halten, wählen Sie die Option Neustart. Dies wird neu gestartet Win 10
- Nun müssen Sie die Fehlerbehebung Symbol auszuwählen, durch erweiterte Option in den Starteinstellungen gefolgt. Klicken Sie auf Neu starten. Dadurch wird die Option zu aktivieren jetzt neu zu starten, wählen Sie Geben Sie den abgesicherten Modus mit Netzwerktreibern.
Schritt 2. Tötung Nansh0u Miner Prozesse von der Task-Manager
Wie zu laufenden Prozess beseitigen im Zusammenhang mit Nansh0u Miner mit dem Task-Manager
- Öffnen Sie den Task-Manager durch Drücken von Strg + Shift + Esc Zum einen in einer Kombination
- Klicken Sie anschließend auf Prozesse Tab
- Wählen Sie nun Prozesse im Zusammenhang mit Nansh0u Miner und klicken Sie auf beenden Prozess.
Schritt 3: Wie Deinstallieren Nansh0u Miner vom der Systemsteuerung unter Windows
für Win XP | Vista und Win 7 Benutzer
- Klicken Sie auf und wählen Sie auf Start Menu
- Nun Control Panel ist aus der Liste ausgewählt werden
- Klicken Sie auf Deinstallationsprogramm auf
- Benutzer brauchen zum von zu wählen verdächtiges Programm Bezug zu Nansh0u Miner und rechts darauf klicken.
- Wählen Sie Option Deinstallieren.
Für Win 8
- Klicken Sie auf und wählen Sie “Charms Bar”
- Jetzt Wählen Sie Einstellungen Option
- Weiter Klicken Sie auf Systemsteuerung
- Wählen Sie auf Programm deinstallieren Option und klicken Sie rechts auf Programm zugeordnet Nansh0u Miner und schließlich deinstallieren.
Für Windows 10
- Der erste Schritt ist auf Startmenü klicken und auswählen
- Klicken Sie nun auf alle Apps
- Wählen Sie Nansh0u Miner und andere verdächtige Programm aus der Gesamtliste
- Nun rechts Klicken Sie auf die Option Nansh0u Miner und schließlich Deinstallieren aus dem Windows 10
Schritt 4: Wie lösche Nansh0u Miner Von Windows-Registrierung
- Öffnen Sie den Windows Registrierungs-Editor, indem Sie Regedit in der Windows-Run Feld eingeben und drücken Sie dann auf die Eingabetaste.
- Nun müssen Sie drücken CTRL + F zusammen, und Typ Nansh0u Miner die Eintragungen zu finden.
- Einmal befindet sich, löschen Sie alle Nansh0u Miner benannte Einträge. Wenn Sie nicht in der Lage sind, es zu finden, müssen Sie manuell auf den Verzeichnissen zu suchen. Seien Sie vorsichtig und löschen nur Nansh0u Miner Einträge, ansonsten streng Ihrem Windows-Computer beschädigen können.
HKEY_CURRENT_USER—-Software—–Random Directory.
HKEY_CURRENT_USER—-Software—Microsoft—-Windows—CurrentVersion—Run– Random
HKEY_CURRENT_USER—-Software—Microsoft—Internet Explorer—-Main—- Random
Immer aufweist noch Problem in loszuwerden Nansh0u Miner oder haben Zweifel in hinsichtlich diese Themen, fühlen sich frei zu fragen unsere Experten.