Bitcoin Virus
Escrito por Tomas Meskauskas a
Instruções da remoção de Bitcoin Virus
O que é Bitcoin Virus?
Bitcoin Virus é um programa potencialmente indesejado (PPI) projetado para minar cripto moedas Bitcoin sem permissão. Os criminosos virtuais usam este malware para gerar rendimentos ao utilizar furtiva e indevidamente recursos do sistema. Na maioria dos casos, infiltra-se nos sistemas sem o consentimento dos utilizadores. À semelhança da mineração de cripto moedas, Bitcoin Virus pode proliferar outro malware e recolher dados sensíveis.
A mineração de cripto moedas tornou-se muito popular nos últimos anos - o mais amplamente utilizado e mais caro é o Bitcoin. 2017 foi um ano extremamente bem sucedido para a maioria das cripto moedas, e Bitcoin não foi excepção - o seu custo aumentou quase 20 vezes nos últimos 12 meses (de $1.000 em janeiro de 2017, para cerca de $20.000 em dezembro de 2017). Estes êxitos imediatamente atraíram a atenção dos criminosos virtuais. Ao contrário das moedas "reais" (dólares, euros, etc.), os Bitcoins não são geridos/fabricados por qualquer banco. Os utilizadores "geram"-nas empregando hardware específico para resolver problemas matemáticos. Todo o processo é chamado "de mineração". Embora, na época da escrita, os mais poderosos dispositivos de mineração eram ASICs, as moedas também podem ser extraídas usando componentes de computador normal (como a CPU e GPU). Isto é onde os criminosos virtuais interêm - desenvolvem software (vírus Bitcoin) que furtivamente minam Bitcoins no fundo de computadores domésticos. A aplicação está escondido e, portanto, os utilizadores desconhecem esses processos em segundo plano ilícito. Eles, no entanto, experimentam uma redução significativa no desempenho geral do sistema (a mineração utiliza praticamente todos os recursos do sistema). Quanto mais mineração de Bitcoins, mais difícil é encontrar soluções para os problemas matemáticos. Além disso, a mineração com computadores convencionais exige extensa energia e refrigeração e é ineficiente (manutenção de hardware e pagar contas de electricidade não faz o processo viável para os criminosos). Isto, no entanto, não é preocupação dos criminosos e assim geram rendimentos, furtivamente, empregando milhares de computadores domésticos, os utilizadores dos quais são desatentos.
Existem muitas variantes de aplicações do tipo malware que furtivamente minam cripto moedas (por exemplo, COINMINER). Tal como mencionado acima os criminosos virtuais fazem o seu melhor para ocultar essas aplicações. Na maioria dos casos, não aparecem em nenhuma lista de aplicações instaladas, no entanto, desde que essas aplicações façam uso extensivo de recursos, podem ser detectadas, monitorizando o desempenho do sistema. O uso de CPU e GPU normalmente aumenta para 100%, apesar de todos os aplicações estarem fechadas. Isto torna o sistema praticamente inutilizável, já que as aplicações mal respondem/carregam e caem continuamente. Além disso, algumas minam Bitcoin fraudulentas executam outras tarefas indesejadas. Por exemplo, instalam programas potencialmente indesejáveis (PPIs) ou malware e até mesmo recolhem dados sensíveis (keystrokes, URLs visitados, etc.) Após a recolha desta informação, os criminosos geram mais rendimento ao abusar dos detalhes pessoais ou vendê-los a terceiros. Por isso, esta informação pode conduzir a questões de privacidade ou mesmo roubo de identidade. Por estas razões, Bitcoin Virus deve ser eliminado imediatamente. Este malware é frequentemente escondido, e por isso deve verificar imediatamente o seu sistema com um software anti-virus/anti-spyware legítimo e siga os passos abaixo.
| Nome | "Bitcoin virus" (Malware) |
| Tipo de Ameaça | Adware, Anúncios indesejados ou vírus pop-up |
| Sintomas | Ver anúncios não originários dos sites a partir dos quais está a navegar. Anúncios pop-up intrusivos. Diminuição da velocidade de navegação na Internet. |
| Métodos de distribuição | Anúncios pop-up enganosos, instaladores de software gratuito (agregação), instaladores de flash player falsos. |
| Danos | Diminuição do desempenho do computador, rastreio do navegador - problemas de privacidade, possíveis infecções adicionais por malware. |
| Remoção | Para eliminar possíveis infecções por malware, verifique o seu computador com software antivírus legítimo. Os nossos investigadores de segurança recomendam a utilização do Combo Cleaner. |
Tal como mencionado acima, os mineiros de Bitcoin fraudulentos muitas vezes proliferam outros PPIs. Estes programas destinam-se também a gravar informações confidenciais. Os programas potencialmente indesejados, muitas vezes, geram vários tipos de publicidade intrusiva (cupões, banners, pop-ups, etc.) Para alcançar isto, os desenvolvedores empregam uma "camada virtual" - uma ferramenta que permite colocar conteúdo de terceiros em qualquer site. Assim, estes anúncios podem esconder o conteúdo de websites e diminuem significativamente a experiência de navegação na Internet. Além disso, os anúncios malvertising redirecionam para sites fraudulentos ou executam scripts que descarregam e instalam malware/PPIs. Juntos, esses programas criam uma cadeia de potenciais infecções de computador - até mesmo que um único clique num anúncio intrusivo pode resultar na infiltração do sistema por malware.
Ao contrário do malware de mineração Bitcoin, os programas potencialmente indesejados aparecem frequentemente na lista de aplicações instaladas e extensões do navegador. Na maioria dos casos, são descritas como capazes de fornecer "características vantajosas", no entanto, o único propósito dos PPIs é gerar rendimento para os desenvolvedores. As alegações de funcionalidade útil são meramente tentativas para dar a impressão de software legítimo. Ao invés de fornecer qualquer valor real, os PPIs exibem anúncios e reúnem informações privadas, sendo desse modo uma ameaça direta à sua privacidade e segurança de navegação de Internet.
Como é que Bitcoin Virus foi instalado no meu computador?
Bitcoin Virus e programas potencialmente indesejados são distribuídos usando um método de marketing de software fraudulento chamado “agregação” - a instalação sólida de programas potencialmente indesejados juntamente com software/apps regulares. Os desenvolvedores sabem que muitos utilizadores não têm conhecimento e são descuidados quando navegam na Internet e usando computadores em geral. Por isso, ocultam as aplicações “agregadas” estão ocultas dentro das configurações *Personalizadas/Avançadas" ou outras seções dos processos de dewcarregamento/instalação. Muitos utilizadores apressam esses procedimentos, ignoram os passos e clicam em várias publicidades sem compreender as consequências. Ao fazer isto, expõem os seus sistemas ao risco de infecções adicionais e comprometem a sua privacidade.
Como evitar a instalação de aplicações potencialmente indesejadas?
As principais razões para infecções do computador são o pobre conhecimento e o comportamento descuidado. A chave para a segurança é ter cuidado. Por isso, os utilizadores devem ser muito cautelosos ao descarregar/instalar o software e navegar na Internet. Os criminosos investem uma grande quantidade de recursos na concepção de anúncios fraudulentos. A maioria aparenta ser frequentemente legítima, no entanto, são distinguíveis pelos seus redirecionamentos - a maioria conduz websites de pesquisa, jogos, namoro adulto, pornografia e outros websites dúbios. Se experiencia tais redirecionamentos, desinstale todas as aplicações suspeitas/plug-ins de navegador. Em alguns casos, o malware é distribuído usando e-mails spam (anexos maliciosos). Por isso, nunca abra anexos recebidos de endereços de e-mail suspeitos - elimine esses e-mails sem leitura. Analise cuidadosamente cada janela dos processos de descarregamento/instalação e cancele todas as apps incluídas. O software deve ser descarregue de fontes oficiais, usando apenas, links de descarregamento direto já que os descarregadores/instaladores de terceiros geralmente incluem aplicações suspeitas (o método "agregação"). Além disso, use sempre um pacote anti-spyware ou anti-vírus legítimo.
Screenshot do anúncio intrusivo promovendo Bitcoin Virus:
Bitcoin Virus alegando ser um pacote antivírus legítimo (ESET NOD32):
Remoção automática instantânea do malware:
A remoção manual de ameaças pode ser um processo moroso e complicado que requer conhecimentos informáticos avançados. O Combo Cleaner é uma ferramenta profissional de remoção automática do malware que é recomendada para se livrar do malware. Descarregue-a clicando no botão abaixo:
▼ DESCARREGAR Combo Cleaner
O verificador gratuito faz uma verificação se o seu computador estiver infetado. Para usar a versão completa do produto, precisa de comprar uma licença para Combo Cleaner. 7 dias limitados para teste grátis disponível. O Combo Cleaner pertence e é operado por Rcs Lt, a empresa-mãe de PCRisk. Leia mais. Ao descarregar qualquer software listado no nosso website, concorda com a nossa Política de Privacidade e Termos de Uso.
Menu rápido:
- O que é Bitcoin Virus?
- PASSO 1. Desinstale as aplicações fraudulentas usando o Painel de Controlo.
- PASSO 2. Remova extensões falsas do Internet Explorer.
- PASSO 3. Remova os add-ons fraudulentos do Google Chrome.
- PASSO 4. Remova a extensão bogus do Mozilla Firefox.
- PASSO 5. Remova a extensão maliciosa do Safari.
- PASSO 6. Remova os plug-ins fraudulentos do Microsoft Edge.
Remoção de PPIs:
Utilizadores Windows 10:
Clique com o botão direito do rato no canto inferior esquerdo do ecrã, seleccione Painel de Controlo no Menu de Acesso Rápido. Na janela aberta, escolha Desinstalar um Programa.
Utilizadores Windows 7:
Clique Início ("Logo Windows" no canto inferior esquerdo do seu ambiente de trabalho), escolha o Painel de Controlo. Localize Programas e clique em Desinstalar um programa.
Utilizadores macOS (OSX):
Clique Finder, na janela aberta selecione Aplicações. Arraste a app da pasta das Aplicações para a Reciclagem (localizado em Dock), e depois clique com o botão direito no botão da Reciclagem e selecione Esvaziar Reciclagem.
Na janela de desinstalação de programas: procure por programas potencialmente indesejados e selecione estas entradas e clique "Desinstalar " ou "Remover".
Após desinstalar os programas potencialmente indesejados faça uma verificação de seu computador por qualquer componente restante indesejado ou infecções por malware possível. Para fazer a verificação do seu computador, use o software recomendado da remoção do malware.
Remova as extensões fraudulentas dos navegadores de Internet:
O vídeo demonstra como remover os add-ons do navegador potencialmente indesejados:
Remova os add-ons fraudulentos do Internet Explorer:
Clique no ícone "ferramenta" das opções do Internet Explorer 
(no canto direito superior do Internet Explorer), selecione "Gerir Add-ons". Procure todas as extensões suspeitas recentemente instaladas no navegador, selecione estas entradas e clique "Remover".
Método opcional:
Se continuar a ter problemas com a remoção do "bitcoin virus" (malware), pode repor as suas definições padrão do Internet Explorer.
Utilizadores Windows XP: Clique em Iniciar, clique em Executar, na janela aberta, digite inetcpl.cpl. Na janela aberta clique no separador Avançado, e depois clique em Repor.
Utilizadores Windows Vista e Windows 7: Clique no logo do Windows, na caixa de pesquisa iniciar, escreva inetcpl. cpl e clique em entrar. Na janela aberta clique no separador Avançado e depois clique em Repor.
Utilizadores Windows 8: Abra o Internet Explorer e clique no ícone da ferramenta. Selecione Opções da Internet.
Na janela aberta, selecione o separador Avançado.
Clique no botão Repor.
Confirme que pretende redefinir as configurações do Internet Explorer para padrão clicando no botão Repor.
Remova as extensões fraudulentas do Google Chrome:
Clique no ícone de opções do Google Chrome 
(no canto superior direito do Google Chrome), selecione "Mais ferramentas" e clique em "Extensões". Localize todos os add-ons de navegador suspeitos, recentemente instalados, selecione estas entradas e clique no ícone da reciclagem.
Método opcional:
Se continuar a ter problemas com a remoção do "bitcoin virus" (malware), reinicie as configurações do navegador do Google Chrome. Clique no Chrome menu icon (no canto superior direito do Google Chrome) e selecione Settings. Faça scroll para o fundo do ecrã. Clique em Advanced… link.
Depois de descer para a parte de baixo do ecrã, clique no botão Reset (Restore settings to their original defaults).
Na janela aberta, confirme que deseja redefinir as configurações do Google Chrome para o padrão, clicando no botão Reset.
Remova os plugins fraudulentos do Mozilla Firefox:
Clique no ícone do menu do Firefox 
(no canto superior direito da janela principal), selecione "Add-ons". Clique em "Extensões", na janela aberta, remova todos os plug-ins de navegador suspeitos recentemente instalados.
Método opcional:
Os utilizadores de computador que estão a ter problemas com a remoção dos "bitcoin virus" (malware), podem repor as suas definições do Mozilla Firefox. Abra o Mozilla Firefox, no canto superior direito da janela principal clique no menu Firefox , na caixa do menu suspenso escolha Menu de Ajuda Aberto e selecione o menu de ajuda firefox 
.
Selecione Informação de Soluções de Problemas.
Na janela aberta, clique no botão Repor Firefox.
Nas janelas abertas confirme que quer restaurar as suas configurações do Mozilla Firefox para padrão, clicando no botão Repor.
Remova extensões fraudulentas do Safari:
Certifique-se de que o seu navegador Safari está ativo, clique no menu Safari, e selecione Preferências….
Na janela aberta clique em Extensões, localize qualquer extensão suspeita instalada, selecione-a e clique Desinstalar.
Método opcional:
Certifique-se de que o seu navegador Safari está ativo e clique no menu Safari. Do menu suspenso, selecione Limpar Histórico e Dados dos Sites.
Na janela aberta selecione histórico todo e clique no botão Limpar Histórico.
Remova as extensões maliciosas do Microsoft Edge:
Clique no ícone do menu Edge 
(chromium) (no canto superior direito do Microsoft Edge), selecione "Extensões". Localize todos os add-ons suspeitos de instalar recentemente e clique em "Remover" abaixo dos nomes.
Método opcional:
Se continuar a ter problemas com a remoção do "bitcoin virus" (malware), redefina as configurações do navegador Microsoft Edge. Clique no ícone do menu Edge (chromium) (no canto superior direito do Microsoft Edge) e selecione Configurações.
No menu de configurações aberto, selecione Redefinir configurações.
Selecione Restaurar configurações para os seus valores padrão. Na janela aberta, confirme que deseja redefinir as configurações do Microsoft Edge para o padrão, clicando no botão Redefinir.
- Se isso não ajudou, siga estas instruções alternativas, explicando como redefinir o navegador Microsoft Edge.
Resumo:
Mais comumente, o adware ou aplicações potencialmente indesejadas infiltram-se nos navegadores de Internet do utilizadores através de descarregamentos de software gratuito. Note que a fonte mais segura para fazer o descarregamento do software gratuito é que é o website dos desenvolvedores. Para evitar a instalação deste adware, deve prestar muita atenção ao descarregar e instalar o software gratuito. Ao instalar o programa gratuito já descarregue escolha as opções de instalação personalizada ou avançada - esta etapa irá revelar todos as aplicações potencialmente indesejadas que estão a ser instaladas juntamente com o seu programa gratuito escolhido.
Ajuda na remoção:
Se estiver a experienciar problemas ao tentar remover "bitcoin virus" (malware) a partir do seu computador, por favor, peça ajuda no nosso fórum de remoção de malware.
Deixe um comentário:
Se tiver informações adicionais sobre "bitcoin virus" (malware) ou a sua remoção por favor, partilhe o seu conhecimento na secção de comentários abaixo.
Fonte: https://www.pcrisk.com/removal-guides/12101-bitcoin-virus
Excelente!
▼ Mostrar comentários