Malware Mới Có Thể Crash Máy Tính Của Người Dùng

22 Tháng Năm 201812:00 SA(Xem: 1104)
Malware Mới Có Thể Crash Máy Tính Của Người Dùng
Malware Mới Có Thể Crash Máy Tính Của Người Dùng
Malware Mới Có Thể Crash Máy Tính Của Người Dùng

Khoảng giữa tháng 05/2018, một số nguồn tin phát hiện ra loại malware mới sẽ tận dụng toàn bộ tài nguyên hệ thống để đào tiền mã hóa Monero.

 

Cụ thể, malware có tên mã WinstarNssmMiner, được trang bị nhiều kỹ thuật bảo vệ để qua mặt các giải pháp antivirus và đảm bảo người dùng không thể đóng các tiến trình (process) của nó.

 

Đầu tiên, ngay khi lây nhiễm vào hệ thống, WinstarNssmMiner sẽ tìm cách tránh sự phát hiện của các trình antivirus bằng cách không khởi chạy các hoạt động mờ ám khi trình antivirus đang tiến hành quét. Thay vào đó, nó sẽ đợi đến thời điểm thích hợp mới bắt đầu giai đoạn lây nhiễm. Sau đó, nó sẽ tạo ra 2 tiến trình hệ thống khác nhau gọi là svchost.exe nhằm che giấu mục đích. Một trong hai tiến trình sẽ bắt đầu hành động đào tiền mã hóa, tiến trình còn lại đóng vai trò canh gác, nếu phát hiện ra các trình antivirus tiến hành quét hệ thống, nó sẽ ngay lập tức ngừng mọi hành động lại.

 

Ngay cả khi người dùng phát hiện ra malware và tìm cách đóng tiến trình của nó từ Task Manager, nó sẽ kích hoạt màn hình xanh BSOD, làm cả hệ thống bị crash và buộc người dùng phải khởi động lại máy, qua đó cho phép chính nó được khởi động trở lại. Như vậy, việc đóng tiến trình của malware WinstarNssmMiner là bất khả thi.

 

Công ty bảo mật 360 Total Security cho biết: “Malware WinstarNssmMiner hành động rất khôn khéo khi đối mặt với các phần mềm antivirus khác nhau. Nó sẽ tắt khả năng bảo vệ của các trình antivirus yếu kém, và tìm cách rút lui khi gặp một đối thủ mạnh hơn. Kết quả là người dùng nếu không trang bị một trình antivirus tốt sẽ phải chấp nhận sống chung với sự chậm chạp và lỗi màn hình xanh trên máy tính”

 

WinstarNssmMiner sử dụng toàn bộ tài nguyên hệ thống để đào tiền mã hóa Monero, và ở thời điểm bị phát hiện, nó đã đào được khoảng 28,000 USD giá trị tiền mã hóa. Theo các nhà phân tích, malware hiện đang lây lan mạnh trên các hệ thống máy tính trên khắp thế giới. Để bảo mật dữ liệu, người dùng nên sử dụng các chương trình antivirus được cập nhật đầy đủ, đồng thời phải tiến hành quét các tập tin mới từ khi đang tải về. Cuối cùng, việc sử dụng các sản phẩm antivirus uy tín sẽ có thể giúp ngăn chặn nguy cơ lây nhiễm tiềm tàng.

517Vote
40Vote
30Vote
20Vote
10Vote
517
Gửi ý kiến của bạn
Tắt
Telex
VNI
Tên của bạn
Email của bạn
Tạo bài viết
14 Tháng Mười Hai 2018
Vào ngày 29/10/2018, tàu vũ trụ Juno một lần nữa bay đến gần các đỉnh mây phức tạp Jovian. Lần tiếp cận điểm trên quỹ đạo gần trung tâm nhất thứ 16, hay là bay qua điểm perijove* thứ 16, đã đưa Juno vào trong phạm vi 3,500 km của bầu khí quyển hành tinh lớn nhất của Hệ Mặt trời.
14 Tháng Mười Hai 2018
Khoảng giữa tháng 12/2018, ASUS đã gửi đi một thông báo quan trọng về việc thay đổi đội ngũ quản lý và các định hướng phát triển trong tương lai.
14 Tháng Mười Hai 2018
Khoảng giữa tháng 12/2018, toàn bộ nước Mỹ đã trở nên hỗn loạn vì hàng triệu người nhận được email đe dọa đánh bom. Những kẻ tấn công đe dọa sẽ cho nổ văn phòng làm việc hoặc nhà riêng của nạn nhân, nếu không gửi cho chúng 20,000 USD dưới dạng Bitcoin, tới một địa chỉ ví điện tử.
14 Tháng Mười Hai 2018
Khoảng giữa tháng 12/2018, một số nguồn tin cho biết, Facebook đang đàm phán với các kênh truyền hình trả tiền, bao gồm HBO, Showtime và Starz về thỏa thuận bán các dịch vụ trên Facebook. Người dùng ghi danh thuê bao có thể xem chúng trên các nền tảng của Facebook hoặc các nền tảng và thiết bị khác như Roku TV. Đây chính là mô hình Amazon đã làm trong vài năm và Apple đang muốn cung cấp vào năm 2019.
14 Tháng Mười Hai 2018
Khoảng giữa tháng 12/2018, chương trình sức khỏe trí tuệ nhân tạo AI được Google triển khai ở Thái Lan nhằm điều trị bệnh lý võng mạc tiểu đường có thể dẫn tới mù lòa.
14 Tháng Mười Hai 2018
Khoảng giữa tháng 12/2018, Qualcomm đã giành phần thắng cuộc chiến pháp lý tại Trung Quốc trong vụ kiện Apple vi phạm bằng sáng chế và Apple đã bị cấm bán một số mẫu iPhone tại thị trường. Tuy nhiên, Apple vẫn “lách luật” bằng cách cài hệ điều hành mới vào các mẫu iPhone vi phạm.