Bitcoin Forum

Baru baru ini saya dikejutkan oleh virus bernama Win32/CoinMiner.DV di komputer saya. Ternyata setelah saya telusuri tentang virus ini. Ini adalah virus berbahaya berjenis Trojan.

Trojan adalah sejenis virus tingkat medium yang menginfeksi komputer tetapi tidak bisa dideteksi oleh antivirus selain di scan manual.

Cara kerja virus :
Menyadap komputer secara diam diam serta mencuri data pribadi yang bersifat penting tetapi tidak dapat disadari.

Sedangkan virus coinminer ini bekerja dengan cara melakukan mining di komputer yang telah terinfeksi serta komputer akan terasa lambat walaupun tidak melakukan apapun dan kecepatan CPU Usage di task manager meningkat secara signifikan.

Menurut yang saya telusuri virus ini ada 3 macam yaitu :

• Win32/CoinMiner.EE
• Win32/CoinMiner.DV
• Win32/CoinMiner.BB

Dan ada argumen yang mengatakan bahwa mungkin virus ini dapat mengubah IP anda.

Serta menurut yang saya baca virus ini masuk melalui sesuatu yang anda DOWNLOAD atau suatu LINK yang anda kunjungi.

Cara mendeteksi :
Biasanya di Task Manager di bagian Services atau Processes terdeteksi coin-miner.exe.

Biasanya file virus tersebut bisa ditemukan di :

• %Program Files% (C:\Program Files\CoinMiner)
• %AppData% (C:\Users\User\AppData\Roaming)
• %ProgramData% (C:\ProgramData\CoinMiner)
• %LocalAppData% (C:\Users\User\AppData\Local\CoinMiner)

Ataupun virus ini bisa berwujud aplikasi berupa :

• Amd_gpu.exe
• Cg.exe
• Minerd.exe
• Svchost.exe

Saya sudah melakukan segala cara tetapi tidak ada yang berhasil baik itu menghapus registry, sistem restore, menggunakan aplikasi yang disarankan, membersihkan host di %WINDIR%.

Dan yang saya alami adalah virus ini menginfeksi pada bagian svchost.exe di komputer saya, dan itu merupakan bagian yang sulit untuk dibersihkan. Karena itu sudah menyatu dengan sistem, apabila saya menghapus sistem maka sistem operasi saya tidak akan berjalan sebagaimana mestinya.

Satu satunya cara yang saya lakukan untuk mengatasi masalah ini adalah menginstall ulang sistem operasi saya.

Klo itu berjalan di task manager, coba aja pilih "run" trus ketik "msconfig", lanjut pilih bagian tab "service" cari nama virus tersebut trus centangnya di ilangin.. kalo ga ada di tab "service", coba cari di tab "startup" cari nama virus tersebut.

"msconfig" berguna untuk mencegah sebuah aplikasi / service / proses supaya tidak berjalan saat komputer di nyalakan. Ini optional aja sebenernya, yang aman tetep pake antivirus yang bagus dan update trus virus database'nya.

Saya sudah membersihkannya menggunakan antivirus tetapi setelah komputer restart virus itu kembali terdeteksi. Dan mungkin saya akan mencoba mencarinya di msconfig tetapi dikarenakan sudah menyatu dengan sistem mungkin agak sulit untuk mencarinya.

Maaf sebelumnya jujur ane juga kurang paham untuk masalah beginian,ane juga ingin tau gimana cara mengatasinya.
Tolong sebisa mungkin di sertakan tutorialnya dengan gambar agar mudah dimengerti.

setelah saya baca thread ini menurut saya masih kurang lengkap gan, setidaknya OP harus memberikan sebuah solusi atau cara mengatasi bila terkena virus bitcoin ini, kalau bisa ditambah sedikit cara menagatasinya gan.

Coba scan file2 di system32 seperti svchost.exe sama lsass.exe di https://www.hybrid-analysis.com/ gan,
Dalam beberapa kasus pc kita terkoneksi dengan IP yang tidak ketahui, yg terinfeksi itu lsass.exe
(case untuk dipelajari : https://forums.malwarebytes.com/topic/219374-infected-svchost-and-dlls/)

Pencegahan pertama bisa juga untuk memilah apakah benar2 svchost.exe di system32 kita yang terinfeksi atau kita kena serangan fake svchost.exe
Buka Task Manager , Semua "Service Host:" di tab process di cek lokasi nya (open file location) , kalo lokasi nya selain di "/windows/system32" arti nya itu fake svchost.exe.

Coba juga bersihin dengan tutorial yang ada di sini :
https://www.bleepingcomputer.com/virus-removal/remove-svchost.exe-32-miner-trojan#self-help

Saya sudah mencoba mencari cara mengatasinya tetapi tidak ada satupun yang berhasil. Oleh karena itu saya membuat thread ini untuk berdiskusi bagaimana cara mencari jalan keluarnya. Setelah informasinya cukup saya akan mengedit thread ini dengan memberikan solusinya gan. Oleh karena itu saya membuat thread ini self-moderate.

Jika tidak mengetahui solusi atau saran diharapkan untuk tidak berkomentar. Cukup ikuti saja perkembangan thread ini. Karena saya juga sedang mencari jalan keluar dari masalah ini.

Jika terdapat komentar seperti shitpost, spampost, Off-Topic, ataupun komentar lain yang selain bertujuan memberikan solusi dan saran akan langsung dihapus. Karena saya akan berusaha keras menemukan jalan keluarnya serta memperbarui thread ini. Terima kasih.

Apakah agan sudah melakukan penghapusan file tersebut secara manual melalui safe mode?

karena agan yang langsung bersentuhan dengan perangkat , saya hanya bisa memberi link referensi cara mendeteksi dan menghapus beberapa jenis virus coinminer di perangkat . semoga berguna.

Link : https://sensorstechforum.com/coin-miner-virus-detect-remove/

kalau di android bagai mana dimana kita lihat virus nya gan

Gak coba system restore gan?
Atau coba setting Explorer ke Show hide file, unhide file system (intinya menampilkan semua file tersembunyi+ekstensinya). Khawatir file system windows hanya disembunyikan/ menjadi temporary file seperti menjadi svchost.exe_bak dan semacamnya

memangnya anda menggunakan antivirus apa? mungkin anda bisa menggunakan antivirus kaspersky atau eset nod32 untuk mengatasi virus tersebut.

Sudah mencoba menghilangkannya lewat save mode gan?
Sudah mencoba aplikasi Trojan Removal ??

untuk langkah nya mungkin sudah tau ya gan
sekilas : rebort pc/laptop >> kemudian setelah pc/laptop mulai running tekan F8 pilih save mode lakukan penghapusan file yang agan curigai sebagai virus atau file-file yang sudah disarankan oleh expert/referensi yang agan gunakan untuk menghilangkan virus tersebut.

atau mungkin agan bisa mencoba link berikut untuk mengatasi Virus Tersebut:

• Dari Microsost (https://www.microsoft.com/en-us/wdsi/threats/malware-encyclopedia-description?Name=Trojan:Win32/CoinMiner)
• 2-Spyware (https://www.2-spyware.com/remove-win32-coinminer.html)
• Computer Protection Pro (https://computerprotectionpro.com/removal-guide-how-should-i-remove-win32-coinminer-dv-virus-effectively/)
• Solve PC Error (https://www.solvepcerror.com/remove-trojanwin32coinminer/)
• Solvusoft (https://www.solvusoft.com/en/malware/trojans/win32-coinminer-dv/)
• Cleaning Use Eset (https://www.bleepingcomputer.com/forums/t/682136/win32coinminerdv-detected-on-svchost-by-eset/)
• Cleaning Use UnHackMe (https://greatis.com/blog/howto/remove-trojan-win32-coinminer.htm/)

Catatan :
Kalau menurut ane, setiap antivirus pada dasarnya bagus, tinggal seberapa rajin scanning pc/laptop kita serta seberapa rajin kita update DB_Antivirusnya, Mau semahal apapun, Sekeren apapun antivirus kalau tidak pernah di update DB_Antivirusnya percuma.
Gunakan software resmi (berbayar) karena kita akan dapat update jika ada BUG yang telah di manfaatkan orang lain untuk mencuri data kita, TIM Dev pasti akan segera menutup BUG tersebut (biasanya akan diinformasikan jika ada update terbaru melalui situs mereka).
Tetap berhati-hati jika browsing, jangan download atau install aplikasi yang tidak dikenal.

Semoga bisa membantu.

apakah ada turial yang lebih detailnya om?? saya kurang begitu faham tentang penjelasannya......

ini sangat membantu tapi agak ribet juga penjelasanya.

saya juga sependapat dengan ente gan kayaknya ini thread nya buat saya gagal paham dan kurang jelas, dan disini juga tidak ada penjelasan mengenai solusinya saya harap op disini dapat memberikan penjelasan yang lebih rinci terimakasih

simplenya tetap update saja antivirus rutin scan pc anda dan nyalahkan windowsdefender agar perangkat untuk mencegah ancaman file dan gunakan internet antivirus untuk browsingan ane rasa itu juga sudah cukup

Penghapusan melalui safe mode sudah dilakukan tetapi tidak membuahkan hasil.

Memang benar semua antivirus bagus pada dasarnya jika sering update, namun tidak semua antivirus mempunyai ketangguhan untuk menghapus atau melacak virus. Contoh seperti virus sality tidak mampu dihapus oleh smadav walaupun terlacak sebagai virus, ketika saya menggunakan eset nod32 mampu menghapus virus tersebut secara total.

tread yang sangat membantu gan,sebelumnya saya juga sudah pernah mendengar tentang virus trojan ini dan untungnya saya belum pernah mengalami nya,dan mengenai penjelasan agan saya belum begitu mengerti apakah agan bisa menjelaskannya lagi,misalkan dengan pola gambar beserta tulisannya gitu,dan gimana cara mengatasi virus tersebut gan?

bagaimana jika virus bitcoin ini menyerang laptop kita? apakah bisa mengatasi dengan antivirus bawaan karena saya hanya menggunakan window devender dan satu lagi Smadav, bagaimana dengan antivirus yang saya sebutkan itu cukup mengatasi hal ini?

Saran dari saya

1. Matikan koneksi internet terlebih dahulu.
2. Masuk ke safe mode.
3. Buka command prompt (Run as Administrator).
4. Ketikan services.msc
5. Cari service yang sekiranya mencurigakan. Seperti coin-miner.exe
6. Kemudian double click service-nya, ganti start up type menjadi menjadi disable.
7. Trus klik service status menjadi stop.
8. Cari lokasi tempat malware berada (ada diketerangan services-nya)
9. Kemudian restart pc/laptop agan.
10. Instal malwarebytes pro.
11. Jalankan malwarebytes pro.
12. Pilih scan.
13. Kemudian custom scan, pilih lokasi tempat malware (point 8)
14. Kalau malware-nya masih bandel buat di hapus.
15. Instal IObit Uninstaller, pilih aplikasi yang sekiranya terjangkit malware coin-miner.exe (Fungsinya menguninstal paksa aplikasi yang terjangkit malware).
16. Kalau malware-nya masih bandel (menurut saya aplikasi agan yang lain sudah terjangkit malware tersebut) jadi saran saya lakukan full scan di aplikasi Malwarebytes pro.

Tambahan dari saya
Buat berjaga-jaga supaya laptop atau pc agan tidak terkena malware aktifkan fitur Web Protection, Exploit Protection, Malware Protection, dan Ransomware Protection di aplikasi Malwarebytes Pro.
Cek dan ricek terlebih dahulu aplikasi yang ingin agan download, apakah itu iklan, malware atau sejenisnya. Maka dari itu saya biasanya menggunakan Malwarebytes Pro. Fungsinya dia bisa memblokir situs secara paksa yang dianggap berbahaya.

Kalau cara dari saya masih belum ampuh, saya kasih refrensi https://www.pcrisk.com/removal-guides/12088-coinminer-malware
Semoga masalah-nya cepat terselesaikan gan

Yang OPnya katakan sudah lengkap gan, Opnya pun memberikan solusi d threadnya, dia memberikan info dimana tempat virus itu bisa ditemukan dan kemudian di hapus, tapi yang jadi masalah setelah dihapus virus itu kembali ada.

Mungkin Coba antivirus yang lain. pengalaman saya mengenai virus kadang ada virus yang tidak mempan di antivirus 1 tapi malah berhasil di antivirus lainnya, Contoh di Avira tidak mempan tapi malah berhasil dengan menggunakan Smadav. Jadi masing2 antivirus punya kelebihan dan kekurangn masing2

klo mslah virus ini klo gk salah bsa ke detek melalui taks manager gan dia memang membuat semua jadi lambat sih karena virus itu kek auto mining gtu itu virus di gunakan biasanya di sisipkan di website saya pernah tau juga cuman skrang antivirus rata2 dh canggih sih klo ada virus kek gtu pasti langsung ke detek

oh ya ampun, ada ada aja ya Gan..
virus nya bahaya juga ini kalau tidak segera ditanggulangi. t
cuma, ane bukan ahli di bidang komputer Gan.. saya serahkan ke ahlinya nih, saya tunggu juga saran dari teman2 yg bisa.
soalnya sama, khawatir juga. adi malam ane juga nemu beberapa spam dikirimkan oleh pengguna telegram, seolah2 itu link ICO, namun ternyata pas dibuka isinya melenceng. semoga tidak kena nih.

Lalu bagaimana solusi agar kita bisa mengatasi masalah ini, ini benar-benar membuat kita tidak nyaman gan,
Memang salah satu jalan masuk virus dengan ketika kita downlod,, jadi lebih kita jangan suka downlod, dan jangan sering membuka link yang tidak perlu.

 Apakah virus bitcoin  ini akan memperlambat sistem kerja komputer ? sebab disini saya merasakan ketika melakukan kegiatan di komputer sistem kerja komputernya sangat lambat . namun saya tetap melakukan kegiatan tersebut apakah itu akan berbahaya bagi komputer saya ?
 Mohon sarannya gan yang mengerti tentang virus ini mungkin ada masukan agar saya bisa melakukan instal ulang pada komputer ini atau tetap melakukan kegiatan tersebut .
Terima kasih .

sesuai yang sudah di jelaskan OP virus memang sangat berbahaya untuk komputer kita karena bisa memperlambat kinerja komputer dan bisa melacak semua data pribadi tanpa kita sadari. tapi saya rasa solusi yang tepat untuk itu adalah menginstal antivirus yang cocok untuk komputer yang kita pakai seperti :

1. AVG Free Edition 9.0.704
2. Avast! Professional Edition 5.0.252 Beta
3. Avira AntiVir Premium 9.0.0.452 Full
4. Kaspersky Internet Security 2010
5. Smadav
6. PCMAV 2.2a
7. McAfee Total Protection 2009
8. Norton Internet Security 2010

semua antivirus itu memiliki kelebihan dan kekurangan masing2 tapi bisa mendeteksi virus2 yang menyerang komputer kita.
jadi intinya adalah jangan pernah membuka situs web atau link yang mencurigakan untuk mencegah virus masuk ke komputer kita.  :)

ane juga mengalami hal serupa gan, sering kali komputer ane kemasukan virus Win32/CoinMiner.EE dan sering ane jumpai di data (C:\Program Files\tab, padahal ane sering scan komputer ane pke bitdefender

maaf gan latar belakang thread ini hampir sama dengan pembahasan tentang malware di thread sebelah.

https://bitcointalk.org/index.php?topic=5032386.msg45886971#msg45886971 (https://bitcointalk.org/index.php?topic=5032386.msg45886971#msg45886971)

mungkin informasi tersebut bisa membantu mengetahui ciri2 malware pada perangkat PC kita semua.

apakah ini berarti bahwa virus ini juga bisa menyerang myetherwallet yang kita miliki atau dengan kata lain meng-hack wallet kita?

penjelasan OP saya rasa cukup jelas gan, jika agan menyimpan private key di pc agan kemungkinan bisa kena hack juga, saran saya sebelum terjangkit berbagai virus lebih baik gunakan antivirus dan extension yang direkomendasikan para suhu diatas.

Kalau menurut gue gan,mungkin saja itu bila kita tidak berhati-hati dengan myetherwallet maka akan kenak juga hacker,jadi kita untuk menghindari dari semua itu harus ada pengamanan sama wallet kita gan.

Jadi setelah ane lihat semua hasil jawaban yang diberikan oleh user, memang virus bitcoin susah untuk dicegah, karna tidak mampu dengan kita pasang anti virus dilaptop,
Maka ane dapat ambil kesimpulan agar bisa terhindar dari phising hackers, kita menyimpan semua data penting ditempatkan yang nyata aja.

Virus trojan tidak asing lagi bagi kita yang sering menggunakan laptop atau pun computer gan,virus itu kerap kali muncul di pc kita secara diam-diam.virus trojan tergolong virus yang sangat berbahaya kerena virus itu dapat mencuri data kita yang ada di dalam laptop maupun computer,kalau sedang di serang virus itu di harap kan jangan buka maytherwallet dulu gan karena bukan tidak mungkin virus itu juga dapat mencuri aset yang ada di dalam dompet MEW

Virus bitcoin memang sedang marak gan. Kita harus waspada dan melakukan tindakan preventif dengan memasang antivirus yang bisa menghalau virus-virus tersebut :)