Este artigo foi desenvolvido intensivamente para usuários afetados cujos arquivos importantes foram corrompidos devido ao CryptoSink e precisam excluir o CryptoSink do sistema de computador contaminado assim que detectado. Portanto, tente ler e seguir corretamente todas as instruções fornecidas, conforme mencionado neste blog completamente.
Relatório Técnico do CryptoSink | ||
Nome da ameaça | CryptoSink | |
Tipo de ameaça | Malware | |
Detectado | 2019 | |
Detectado por | Andrey Shalnev e Maxim Zavodchik Pesquisadores da F5 Networks | |
Variante de | Mineiro de criptomoedas XMRig | |
Pertence a | China | |
Sintomas | Esta é uma campanha de mineração de moeda criptográfica compatível com os sistemas Linux e Windows. | |
Navegador da Web afetado | Microsoft Edge, Opera, Google Chrome, Safari, Mozilla Firefox, Internet Explorer. | |
Sistema infectado | Sistema operacional Linux e Windows. | |
Operações direcionadas | CVE-2014-3120 em sistemas Elasticsearch | |
Técnica de dispersão | Download de sites de torrents, atualizador de software falso etc. | |
Nível de risco | Grave | |
Ferramenta de detecção | Como o usuário observa que seus arquivos cruciais estão completamente danificados, deve utilizar esta Ferramenta de Detecção do Windows para digitalizar máquinas inteiras. | |
Ferramenta de Recuperação de Dados | Quando o usuário achar que seu sistema não está funcionando corretamente, use esta ferramenta de recuperação de dados para recuperar todos os arquivos instantaneamente. |
Informações abrangentes sobre o CryptoSink
O CryptoSink foi recentemente descoberto em 2019 pelos pesquisadores de malware das redes F5, chamados Andrey Shalnev e Maxim Zavodchik. Isso é identificado como uma campanha ilegal de mineração de moedas criptográficas usada para direcionar as operações maliciosas do CryptoSink chamadas CVE-2014-3120 nos sistemas Elasticsearch. Na verdade, é uma versão modificada do minerador de moeda criptográfica XMRig, que é implantada para infectar o Mac e também o sistema operacional Windows, como XP, 7, 8 / 8.1, Win 32/64, 10, Vista etc. e muitas e famosas pesquisas no navegador da Web Motores como Internet Explorer, Safari, Microsoft Edge, Google Chrome, Mozilla Firefox, Opera etc.
Infiltartion Ways Of CryptoSink
O CryptoSink é uma ameaça malévola que pode ser silenciosamente distribuída no sistema de computador comprometido usando qualquer meio enganador, como método de agregação de software, sites de hospedagem de arquivos gratuitos, rede de compartilhamento de arquivos ponto a ponto, servidor de jogos online, campanhas de spam por e-mail, unidades externas corrompidas, baixar sites de torrents, atualizador de software falso, descarregador de software de terceiros não confiável, arquivos executáveis invadidos, atualizações de scripts Java, ler anexos de e-mail indesejados, faturas falsas, clicar em anúncios pop-up suspeitos, fontes de download não confiáveis etc. compartilha as informações confidenciais da vítima do computador infectado por meio de servidores C&C (Command & Control) pertencentes ao governo chinês. O principal motivo de projetar esse malware pelos atacantes é obter benefícios monetários dos usuários afetados do sistema de computador contaminado.
Defeitos causados pelo CryptoSink
O CryptoSink é uma ameaça cibernética maliciosa, criada especialmente para a mineração de moedas criptográficas Monero. Ele pode facilmente redirecionar o tráfego para 127.1.1.1 e também pode acrescentar os comandos rm para que ele possa executar com eficiência esse comando. Ele pode desativar facilmente todos os aplicativos de segurança do sistema computado corrompido.
Como finalizar o CryptoSink
Se os usuários vitimados perceberem que seu sistema foi corrompido devido à aparência do CryptoSink e desejarem encerrar esse malware do sistema de computador enganado, usando qualquer ferramenta antivírus confiável para uma verificação completa de todo o sistema. Para isso, eles precisam ler e seguir todas as etapas necessárias fornecidas nesta seção, como abaixo.
>>Grátis Baixe CryptoSink de Scanner<<
Etapas para remover CryptoSink
Passo 1 >> Como inicializar o Windows no modo de segurança para isolar CryptoSink
Passo 2 >> Como exibir arquivos ocultos criado por CryptoSink
para o Windows XP
-
Saia de todos os programas e Ir para o Desktop
-
Selecione o ícone Meu Computador e clique duas vezes para abri-lo
-
Clique no menu Ferramentas e, agora, selecionar e clique em Opções de Pasta.
-
Selecione em View Tab que aparece em uma nova janela.
-
Marca de verificação na caixa ao lado de exibir o conteúdo do Sistema pastas
-
Agora Marque a caixa a fim de mostrar pastas e arquivos ocultos
-
Agora pressione em Aplicar e em OK para fechar a janela.
-
Assim que estas etapas são realizadas, você pode visualizar os arquivos e pastas que foram criadas por CryptoSink e escondidos até agora.
para o Windows Vista
-
Minimizar todas as janelas e ir para a área de trabalho
-
Clique no botão Iniciar, que pode ser encontrado no canto esquerdo inferior tendo logotipo do Windows
-
Clique no Painel de Controle no menu e abri-lo
-
Painel de controle pode ser aberto no modo de exibição clássico ou Painel de Controle Vista inicial.
-
Se você tiver selecionado Modo de Exibição Clássico, siga este
-
Clique duas vezes no ícone da pasta para abri-lo
-
Agora selecione a aba de visão
-
Clique na opção para mostrar arquivos ou pastas ocultas
-
Se você tiver selecionado Painel de Controle Vista inicial, siga este
-
Aparência e Personalização ligação é para ser clicado
-
Selecione Mostrar arquivos ocultos ou pastas
-
Pressione Aplicar Opção e, em seguida, clique em OK.
-
FolderOptions-ViewSettings Isto irá mostrar todas as pastas, incluindo aqueles criados por CryptoSink
Saiba como visualizar escondido Folders no Windows 7, Win 8 e Windows 10
(Seguindo os passos acima são necessários para ver todos os arquivos criados por CryptoSink e que se sabe que existe no PC comprometido.)
-
Abra a caixa Executar, segurando juntos Start Key e R.
-
Agora Tipo e appwiz.cpl entrada e de imprensa em OK.
-
Isto irá levá-lo para o painel de controle, Agora, procure por programas suspeitos ou quaisquer entradas relacionadas com CryptoSink. Unistall-lo uma vez, se acontecer para encontrá-lo. No entanto não se esqueça de desinstalar qualquer outro programa a partir da lista.
-
No campo de pesquisa, Type msconfig e pressionar Enter, isso vai pop-up uma window msconfig_opt
No menu de inicialização, desmarque todas as entradas relacionadas CryptoSink ou que são desconhecidos como fabricante.
Passo 3 >> Abra o Run Box Ao pressionar START Key e R em combinação
-
Cópia + cole o seguinte comando como
-
notepad% windir% / system32 / drivers / etc / hosts e imprensa no OK.
-
Isto irá abrir um novo arquivo. Se o seu sistema foi hackeado por CryptoSink, determinado IP do será exibido que pode ser encontrado na parte inferior da tela.
-
Procure o IP suspeito que está presente em sua Localhost
Etapa 4 >> Como terminar CryptoSink Correndo processos de
-
Ir Processos Tab pressionando CTRL + SHIFT + ESC Chaves Juntos.
-
Olhe para os processos de CryptoSink Correndo.
-
Clique direito sobre CryptoSink e terminar o processo.
-
malware start-barra de tarefas
Passo 5 >> Como remover CryptoSink relacionados entradas do Registro
-
Abrir Registro digitando regedit na caixa Executar e pressione Enter Key
-
Isto irá abrir toda a lista de entradas.
-
Agora Localizar e procurar as entradas criadas por CryptoSink e cautelosamente excluí-lo.
-
Alternativamente, você pode procurar manualmente-lo na lista para excluir CryptoSink manualmente.
Infelizmente, se você não conseguir remover CryptoSink, Scan seu PC agora também enviar perguntas e deixe-nos saber se você está tendo alguma dúvida. Nossos especialistas irão certamente responder com algumas sugestões positivas para o mesmo. Obrigado!