ماذا تفعل عندما يصاب جهاز الكمبيوتر الخاص بك بفيروس تعدين العملة الافتراضية؟

• بعد WannaCry، انتشرت البرمجيات الخبيثة "الابتزازية" Petya، وهذه هي كيفية إصلاحها ومنعها
• كيفية التعرف على البرامج الضارة WannaCry من مركز الاستجابة لطوارئ الكمبيوتر في فيتنام (VNCERT)
• لم يمت فيروس WannaCry، بل هاجم للتو نظام كاميرات المرور الخاص بشركة هوندا وأستراليا

بالأمس، ذكرت LuckyTemplates أن الآلاف من أجهزة الكمبيوتر في فيتنام قد تم اختطافها بواسطة فيروس W32.AdCoinMiner من خلال خدمة الإعلان عبر الإنترنت Adf.ly. وبعد السيطرة على الكمبيوتر، ستستمر هذه الفيروسات في اختراق الثغرات الأمنية في البرنامج والسيطرة على كمبيوتر المستخدم لتنزيل الحمولات المخفية وإجراء تعدين الأموال الافتراضية. عند السيطرة على جهاز الضحية، بالإضافة إلى تنزيل حمولة تعدين العملة الافتراضية، يمكن للمهاجم تثبيت تعليمات برمجية ضارة أخرى من خلال خادم التحكم الخاص به لتنفيذ عمليات التجسس والهجمات الإلكترونية وسرقة المعلومات وحتى تشفير البيانات للابتزاز.

وفقًا لخبراء Trend Micro، لتقليل اختراق الفيروسات لأجهزة الكمبيوتر، يحتاج المستخدمون إلى تحديث أحدث تصحيح لنظام التشغيل على الفور، بالإضافة إلى ترقية Trend Micro Security الإصدار 12 وإعداد أمان بمستوى عالٍ من الحماية.

في حالة الشك في إصابة جهاز الكمبيوتر الخاص بك بفيروس W32.AdCoinMiner، يمكنك اتخاذ الإجراءات التالية:

الخطوة 1 : قبل إجراء أي عمليات فحص، يجب على مستخدمي أنظمة التشغيل Windows XP وVista وWindows 7 أولاً تعطيل "استعادة النظام" حتى يتمكنوا من فحص الكمبيوتر بالكامل.

الخطوة 2 : أثناء عملية التثبيت، ستحتوي أنظمة التشغيل المختلفة على ملفات أو عناصر أو مجلدات أو "مفاتيح تسجيل" مختلفة. إذا وجدت هذه العناصر بالفعل على جهاز الكمبيوتر الخاص بك، فلن تحتاج إلى تنفيذ الخطوات التالية. ومع ذلك، فإن العديد من أجهزة الكمبيوتر لا تحتوي على هذه العناصر، لذا يرجى اتباع الإرشادات أدناه.

الخطوة 3: ابحث عن ملف فيروس Coinminer واحذفه بالتنسيق COINMINER_MALXMR.AB-WIN64.

أثناء العثور على ملف الفيروس هذا وحذفه، ستظهر بعض الحالات مثل:

• قد لا يعرض Windows Task Manager كافة التطبيقات قيد التشغيل. في هذه الحالة، يمكن للمستخدمين استخدام تطبيق آخر لمراقبة نشاط جهة خارجية مثل Process Explorer لاكتشاف الملفات التي تحتوي على تعليمات برمجية ضارة. يمكن للمستخدمين تنزيل Process Explorer هنا .
• الحالة الثانية هي أن يتم عرض كل من إدارة مهام Windows وProcess Explorer ولكن لا يمكن حذفهما، ويجب على المستخدم إعادة تشغيل الكمبيوتر في الوضع الآمن.
• ثالثًا، لا يعرض Windows Task Manager وProcess Explorer هذا الملف، ويجب على المستخدمين المتابعة إلى الخطوة التالية.

الخطوة 4: حذف "قيمة التسجيل".

ملاحظة : إذا لم تكن حذرًا في تحرير "سجل" Windows، فقد يواجه المستخدمون مشكلات في النظام ولن يتمكنوا من استردادها. توصي Trend Micro بعدم تنفيذ هذه الخطوة إلا إذا كنت تعرف كيفية القيام بذلك أو إذا طلبت المساعدة من مسؤول النظام لديك. يمكن للمستخدمين الرجوع إلى بعض المقالات حول هذه المشكلة من Microsoft مسبقًا إذا كانوا يريدون مواصلة تحرير "التسجيل".

الدخول عبر الرابط:

في HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

XMRRUN = "%SystemRoot%\Windows\SysWOW64\audiodig.exe –c%SystemRoot%\Windows\SysWOW64\audiodig"

في HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce

Wextract_cleanup0 = "rundll32.exe%System%\advpack.dll,DelNodeRunDLL32"%User Temp%\IXP000.TMP\""

الخطوة 5: البحث عن الملفات أدناه وحذفها

ملحوظة: قبل البحث عن الملفات وحذفها، يجب على المستخدمين تشغيل ميزة "البحث في الملفات والمجلدات المخفية" في قسم "المزيد من الخيارات المتقدمة" للتأكد من عدم إخفاء الملفات أدناه عند البحث.

%درجة حرارة المستخدم%\IXP000.TMP\TMP{عشوائي).TMP

· %درجة حرارة المستخدم%\IXP000.TMP\audiodig

·٪ درجة حرارة المستخدم٪\IXP000.TMP\audiodig.exe

· %درجة حرارة المستخدم%\IXP000.TMP\audiodig.reg

· %درجة حرارة المستخدم%\IXP000.TMP\init.bat

· %جذر النظام%\SysWOW64\audiodig

· %جذر النظام%\SysWOW64\audiodig.exe

· %جذر النظام%\SysWOW64\audiodig.reg

· %جذر النظام%\SysWOW64\init.bat

الخطوة 6 : أخيرًا، يجب على المستخدمين استخدام برنامج مكافحة الفيروسات Trend Micro Security لاكتشاف وحذف الملفات ذات التنسيقات مثل COINMINER_MALXMR.AB-WIN64. عند اكتشاف الملفات المصابة بالفيروسات، يجب على المستخدمين حذفها أو عزلها تمامًا عن الملفات الأخرى لتجنب انتشارها.

شاهد المزيد:

• تعمل برامج مكافحة الفيروسات على إبطاء جهاز الكمبيوتر الخاص بك
• أفضل 10 برامج مكافحة فيروسات في أوائل عام 2018 لنظام التشغيل Windows 10
• يستخدم برنامج بكاف 2018 الذكاء الاصطناعي للكشف عن الفيروسات وحماية أجهزة الكمبيوتر
• قام متسلل سابق بوكالة الأمن القومي الأمريكية بتحويل برنامج مكافحة الفيروسات Kaspersky إلى أداة تجسس