Bitcoin Forum

Mungkin masih banyak yang belum tahu informasi ini, jadi saya bagikan disini, Baru-baru ini komputer saya terdeteksi terinfeksi malware trojan yang menggunkan komputer saya sebagai alat mining. Saya mendapatkan informasi dari situs Microsoft yang menyebutkan bahwa telah terdeteksi sebuah malware baru yang di indikasikan sebagai varian Trojan dari aplikasi mining XMRig, yaitu Trojan:Win32/CoinMiner.CZ. Malware ini bekerja sebagai alat mining yang berbasis XMR Monero. Malware ini berjalan secara otomatis dan menggunakan resource komputer tanpa sepengetahuan pengguna.

Dilaporkan bahwa sebuah malware downloader TrojanDownloader:Win32/Esendi.A telah di amati mengunduh aplikasi mining dan meletakkannya didalam folder Temp sebagai file DLL dengan nama setup_x86.tmp.
Untuk menjalankan file DLL setup_x86.tmp secara rutin, malware downloader Esendi menjalankan file system regsvr32.exe dan mengeksekusi perintah. Dan setelah berjalan malware mining (CoinMiner) akan meng-copy dirinya sendiri didalam folder LOCALAPPDATA dan menggunakan CLSID GUID secara acak sebagai nama filenya diikuti dengan ekstensi ".dll" diakhir namanya, misalnya :
Setelah itu malware akan membuat sebuah schedule task agar malware mining berjalan setiap windows dijalankan.

LALU BAGAIMANA MALWARE ITU BISA MASUK?
Attackers atau pelaku menyebarkan TrojanDownloader:Win32/Esendi.A dengan cara memodifikasi DNS server untuk meng-injeksikan malware iklan (ads) kedalam sebuah website yang dituju pengguna.

APA DAMPAKNYA?
Sama halnya dengan aplikasi mining, komputer yang terinfeksi malware CoinMiner.CZ akan menggunakan resource komputer dan mengakibatkankan komputer berjalan dengan lambat.

APA YANG HARUS DILAKUKAN?
Saat ini Windows Defender Security Microsoft pada windows 10 versi 1709 sudah mampu mengatasi malware tersebut. Microsoft menganjurkan agar pengguna windows segera meng-update windows ke versi terbaru atau meng-update antivirus.

Untuk lebih mengetahui informasi mengenai malware coinminer.CZ bisa cek disini https://www.microsoft.com/en-us/wdsi/threats/malware-encyclopedia-description?name=Trojan%3aWin32%2fCoinMiner.CZ&threatid=2147726774

Untuk teman-teman yang mengalami hal yang sama tiba-tiba komputer berjalan lambat, bisa saja itu karena aktifitas mining dari trojan tersebut. Mudah-mudahan bisa membantu.

makasih gan informasinya, sangat bermanfaat...pantas saja selama ini komputerku terasa lambat, ternyata setelah saya periksa di windows task manager ada penampakan dari "CoinMiner.CZ", sekali lagi terima kasih gan informasinya..

ini yang menjadi salah satu alasan kenapa kita wajib memasang antivirus dan antimalware dalam pc/laptop kita, karena sering kali virus itu berasal dari software-software yang tidak disangka-sangka, bisa dari wallet, bot, atau software-software yang menggunakan crack (cracked).
diusahan juga untuk menggunakan software utilitie untuk membersihkan-sampah di seperti di folder temp atau di app data.

Bener nih, aku kemarin kena karena streaming diindoxxi, padahal dulu aman2 aja streaming diindoxxi. Awalnya aku kira memang karena ada virus baru yang menyerang miner. Tapi setelah streaming selesai saya scan ulang smua pake windows defender 2x virus semua ilang, disitu saya masih mengira kalau itu virus dari software mining yang saya gunakan. Kemudian saya mengetahui setelah saya streaming dari laptop dan pada saat streaming itu virus muncul terus tapi setelah selesai streaming saya hapus pakai defender syukurlah hilang. Memang benar itu virus makan resource cpu kita jadi workload 100%. Jadi hati-hati gan.

 :o :o :o

berarti komputer saya terindikasi terinfeksi malware dong, tiap buat meaning bentar over, lemot banget langsung.
harus cepat ganti antivirus biar tidak kena malwer.
terima kasih informasinya sangat membantu.

coba di pasang antivirus aja gan. Bisa di cek juga mungkin spesifikasi komputernya kurang mumpuni atau gimana hehe. Itu juga bisa menyebabkan lemot si.

Jadi seandainya komputer kita lemot harus dilakukan task manager setelah terdeteksi pemakaian memory kita yang up sampai 100% kita lakukan checking kedua ya itu mengecek aplikasi apa saja yang running dan menghabiskan memory kita tersebut atau langsung kita sacan saja dengan AV virus om?

sekadar info yang resource yang dimanfaatkan oleh malware di atas bukan memory tapi cpu.

Cek aplikasi yang menggunakan resource tinggi dengan task manager. jika aplikasinya tidak familiar langsung scan dengan antivirus.

klo OS window udah kena trojan susah dibenerinnya, harus paham permainan registry buat betulinnya(ujung2nya install ulang). jangan asal yes yes yes kalo lagi install sesuatu, dibaca, trus cek ukuran file tersebut dan biasanya hasil dowload yang terinjectsi berbentuk ".exe"(waspadalah)

@paulgn32

Overall, saya suka dengan content op nya tapi saya punya sedikit saran untuk menggunakan tag code untuk hal2 yg penting yg berkaitan dengan trojan dan ekstensi agar terlihat bahwa hal itu inti dari topic tersebut.

Contoh nya seperti berikut:





Terimakasih, semoga berkenan

Terimakasih atas sarannya, noted!

Siipp terima kasih info dan sarannya yang sangat berguna.

informasi yang sangat bagus dan sangat bermanfaat, ini mengingatkan untuk lebih berhati hati browsing yang banyak ads nya jangan sampai virus ini menyebar di komputer anda

oalah, pc ente sendiri yang kena virus ini toh :'( kok bisa gan? ente fauceters kah? kan biasanya faucet banyak sekali iklan nya. atau hanya pada saat browsing saja?

btw, terima kasih banyak telah mengingatkan kami. walaupun windows mampu memberantas threat ini, tapi hal ini patut diwaspadai guna menghindari kejadian serupa agar tidak menimpa ke user lain.

Bukan gan,, pernah sih main faucet tapi hanya beberapa kali saja. Sepertinya saya kena dari iklan-iklan dari situs nonton film streaming, trus anime. ;D Karena itu situs yang hampir setiap hari saya buka selain bitcointalk.

Sekarang makin banyak iklan di situs-situs yang mulai mendapatkan peminat, kasus kayak gini emang sering terjadi bagi para streamer, gara-gara kita nggak sabar pengen buru-buru nge-play film yang udah kita nanti, kita jadi main asal klik sana klik sini tanpa memperhatikan iklan yang tiba-tiba muncul, kalau cuman iklan biasa sih nggak masalah, kalau terselip trojan atau malware yang bikin hati was-was, bisa-bisa data penting kita diambil orang, thank's gan sudah mengingatkan agar lebih berhati-hati  ;)

setuju dengan agan, selain diperlukan kehati hatian dari kita, sebetulnya anti virus juga diperlukan untuk berjaga siapa tahu kita lengah dan membuat kecerobohan, setidaknya ada proteksi lanjutan. terima kasih atas informasi ini.

inilah salah satu  pentingnya bagi kita untuk memasang anti virus pada PC atau komputer yang kita gunakan,
saya kira dengan antivirus Avira sudah cukup untuk melindungi PC yang kita gunakan dari serangan Virus berbahaya seperti ini

udah kedetek sama windows defender, tapi muncul lagi dan lagi.
udah clear history tetep aja.
virus bandel, untukgak terlalu berbahaya...

bang untuk CoinMiner.CZ sendiri itu dapat dari download file (mining) atau menurut agan diatas yaitu melalui iklan. untuk menghindari dari kejadian seperti ini kita harus bagaimana ? kadang ane sering buka website e-commerce jadi iklan sering muncul atau apalagi download file/software udah tuh full iklan -_-

Bagus banget ini.
Kebetulan saya lagi pengen beli laptop mau mining.

Jadi bertambah info mengenai virus, ketika mau mining.

makin banyak saja malware mining tidak cuma melalui malware, tapi ada juga pada perangkat android gan, setiap orang yang download dan menggunakan aplikasi itu secara otomatis akan melakukan mining tanpa di ketahui pengguna jadi lebih hati2 lagi dalam browsingan

itu bisa masuk karena apa gan? habis install satau download aplikasi yah?  ???

temen saya yang bukan pemain crypto malah kena virus ini gan, parah banget laptopnya baru beli jadi sering mati sendiri. saran ane buat pengguna crypto wajib sangat pasang antivirus di komputer/laptop masing-masing, usahain tinggal tuh aplikasi atau game pirate yang pake crack2. di browser pasang adblocks kaya ublock origin dan adblock plus. usahakan selalu update driver terbaru, selalu update antivirus seperti windows defender, selalu update windows kalian. dan yang terakhir paling menentukan adalah bagaimana aktivitas agan sehari-hari di komputer tersebut, apakah sudah aman? bisa dikoreksi masing2

Cara paling ampuh untuk windows memang install ulang gan, karna bila registry windows kita sudah di kotak katik pasti bakal keluar masalah lainnya,
Semoga saja antivirus yang saya pakai dapat melawan malware mining yang sedang marak sekarang ini.

Di laptop saya juga muncul trojan dan itu berasal dari aplikasi chrome yg ada ekstensi. Jadi harus berhati hati dan selalu scan secara berkala.
Yang ditakutkan ada virus atau malware yang mengabil data kita dan mengunci hardisk dan meminta tebusan.

Itu biasanya karna kita buka situs yang iklannya sudah terinfeksi malware gan. Saran saya coba browsernya di clear cache trus pakai ekstensi/add on browser adblock, lumayan ampuh. Iklannya diblock sebelum di load sama browsernya. Jadi gak muncul-muncul lagi.

Kalau sudah terinfeksi malware ini bisa aja sih laptopnya mati. Karena malware itu menggunakan hampir 100% resource komputer kita, kalo komputer yang fan-nya sudah tidak normal lagi,bisa-bisa mengakibatkan temperatur prosesor panas tinggi lalu mati sendiri. Saya sudah coba pakai ekstensi adblock, lumayan ampuh menangkal iklan-iklan di website yang kita kunjungi.

jangan mining pake laptop gan, jauh banget peruntukannya.