Remova o minerador de criptomoeda LoudMiner do Mac

Como remover LoudMiner do Mac?

O que é LoudMiner?

LoudMiner é uma mineradora de criptomoedas com sede no XMRig (outro minerador), projetada para minerar criptomoedas do Monero. O LoudMiner é um software multi-plataforma, o que significa que pode rodar em diferentes sistemas operacionais, como MacOS, Linux e Windows. É distribuído com o uso de cópias piratas do software VST (Virtual Studio Technology). Os criminosos cibernéticos que distribuem o LoudMiner e tentam convencer as pessoas a instalá-lo, de modo que possam usar os seus computadores (recursos do computador) para minerar a criptomoeda. Se tiver o mineiro LoudMiner instalado no sistema operacional, deve ser desinstalado assim que possível.

Simplesmente dito, quando um mineiro de criptomoedas como o LoudMiner é instalado, usa recursos do computador como CPU (unidade central de processamento) e GPU (unidade de processamento gráfico) para resolver problemas matemáticos. Por outras palavras, para minerar criptomoedas. Como mencionado acima, o LoudMiner tem sede em XMRig, projetado para utilizar o CPU do sistema. Normalmente, o processo de mineração geralmente causa alto uso de CPU (ou / e GPU), muitas vezes usa até 100% dele. Isso significa que os computadores afetados operam mais lentamente ou não respondem de maneira alguma. O processo de mineração de criptomoeda pode causar desligamentos inesperados, o que pode conduzir à perda de dados ou pode causar sobreaquecimento de hardware. De qualquer forma, os computadores que têm mineiros instalados que consomem mais eletricidade, o que significa que os utilizadores desses computadores recebem contas de luz mais altas. No final, os criminosos cibernéticos que enganaram as pessoas para instalar esses programas são os únicos que se beneficiam disso. Basicamente, usam computadores de pessoas desavisadas para gerar rendimento/minerar criptomoeda. O LoudMiner é executado em sistemas por meio de software de virtualização. Utiliza o QEMU no macOS e o Virtual Box no Windows. Quando instalado, este software pode ser encontrado em execução em sistemas como um processo chamado "qemu-system-x86_64", "tools-service" ou "System-monitor.daemon", "VirtualDJ" (no MacOS) e "VmServiceControl.exe" no Windows. Observe que o nome do processo pode variar e os criminosos também podem usar nomes de processos genuínos/legítimos como um disfarce. Os criminosos cibernéticos disfarçam o software de virtualização (máquinas virtuais) como programas como o Propellerhead Reason, o Ableton Live, o Sylenth1, o Nexus, o Reaktor 6, o Kontakt Native Instruments, o AutoTune e muitos outros. Então, se há uma versão pirateada (pirateada) de um software VST num computador instalado, é muito provável que tenha sido usado também para distribuir o minerador de criptomoedas LoudMiner.

Resumo da Ameaça:

Nome	criptominerador fraudulento LoudMiner
Tipo de Ameaça	Malware para Mac, vírus Mac, minerador de cripto moeda
Nomes de detecção (Virtual_DJ_8_Pro_Infinity_macOS.dmg)	AegisLab (Trojan.OSX.Generic.4!c), BitDefender (Trojan.MAC.Generic.6329), Cyren (Trojan.ZAWM-7), GData (Trojan.MAC.LoudMiner.H) Lista Completa (VirusTotal)
Nomes de processos maliciosos	qemu-system-x86_64, tools-service, System-monitor.daemon, VirtualDJ (on MacOS) e VmServiceControl.exe no Windows. Os nomes dos processos podem variar.
Sintomas	O seu Mac tornou-se mais lento que o normal, alta CPU e/ou uso de GPU, o sistema operacional é desligado inesperadamente
Métodos de distribuição	Configurações de VST  pirateado(Virtual Studio Technology) software (e.g., Propellerhead Reason, Ableton Live, Sylenth1, Nexus, Reaktor 6, Kontakt Native Instruments, AutoTune).
Danos	Perda de dados e/ou financeira, sobreaquecimento de hardware, desligamentos inesperados, contas de eletricidade mais altas, alto uso de CPU (e outros hardwares)
Remoção	Para eliminar possíveis infecções por malware, verifique o seu Mac com software antivírus legítimo. Os nossos investigadores de segurança recomendam a utilização do Combo Cleaner. ▼ Descarregar Combo Cleaner para Mac O verificador gratuito verifica se o seu computador está infectado. Para usar a versão completa do produto, precisa de comprar uma licença para Combo Cleaner. 7 dias de teste grátis limitado disponível. O Combo Cleaner pertence e é operado por Rcs Lt, a empresa-mãe de PCRisk. Leia mais.

Existem vários mineiros de criptomoeda, muitas vezes são legítimos. No entanto, existem muitos criminosos cibernéticos que usam programas desse tipo para gerar rendimento através de computadores de outras pessoas. Aqui estão alguns exemplos de outros cripto mineradores: Plurox, Digmine e NRSMiner. Se houver um motivo para pensar que um computador está infectado com um programa desse tipo (foi instalado acidentalmente), deve ser removido/desinstalado assim que possível.

Como é que as aplicações potencialmente indesejadas foram instaladas no meu computador?

Como mencionamos acima, os criminosos virtuais distribuem o LoudMiner através de configurações de software VST pirateado. Por outras palavras, é agregado (incluído) em configurações de software pirateado relacionado à produção de áudio. Há muitos casos em que vários programas indesejados são agregados na configuração de algum outro software que as pessoas descarregam e instalam intencionalmente. No entanto, os mineradores de criptomoedas (ou outros programas indesejados, como malware) também podem ser distribuídos de outras maneiras. Normalmente, os criminosos virtuais proliferam programas maliciosos por meio de campanhas de spam, trojans, falsificados atualizadores de software e fontes de descarregamento de software não confiáveis. Usam campanhas de spam por e-mail enviando vários e-mails que contêm um anexo malicioso. Esses anexos de e-mail são documentos do Microsoft Office,ZIP, RAR, JavaScript, ficheiros executáveis (ficheiros .exe), documentos PDF e assim por diante. Para infectar os sistemas, esses anexos devem ser abertos primeiro. Depois de abertos, descarregam e instalam programas fraudulentos. Outra maneira que os criminosos virtuais usam para infectar computadores com malware é através de trojans: programas maliciosos que são projetados para distribuir outras infecções/causar infecções em cadeia. No entanto, para causar qualquer dano, já devem estar instalados. Ferramentas falsas de atualização de software podem ser usadas para distribuir infecções de computador, ao descarregar e instalar programas mal-intencionados, em vez de atualizar (ou corrigir) programas instalados ou explorar bugs/falhas de software desatualizados. As ferramentas de pirataria de software operam de maneira semelhante: as pessoas as usam para ignorar a ativação de software licenciado; no entanto, muitas vezes essas ferramentas também são usadas por criminosos cibernéticos e são projetadas instalando malware em vez de quebrar o software ou sistema operacional específico. Sites de descarregamento de software grátis de fontes como websites, sites de hospedagem de ficheiros gratuitos, redes peer-to-peer (tais como clientes torrent, eMule e outras ferramentas) e outros softwares de terceiros descarregar fontes que muitas vezes apresentam ficheiros maliciosos (executáveis), como legítimos. Por outras palavras, os criminosos cibernéticos enganam as pessoas para que descarreguem e instalem infecções como, por exemplo, .happy.

Como evitar a instalação de aplicações potencialmente indesejadas?

Não descarregue programas de fontes questionáveis, como redes peer-to-peer (clientes de torrent, eMule, etc.), páginas não oficiais e assim por diante. A única maneira para descarregar software é usando o website oficial, confiável e links de descarregamento diretos. Além disso, os programas devem ser descarregues/instalados adequadamente. Se houver configurações adicionais nas suas configurações, devem ser verificadas. Por outras palavras, é importante rejeitar ofertas para descarregar ou instalar quaisquer programas indesejados que estejam (se estiverem) agregados em configurações. Tenha cuidado a abrir anexos ou links que são apresentados em emails recebidos de endereços desconhecidos, suspeitos ou similares. Se um e-mail recebido for irrelevante, recomendamos ignorá-lo e, mais importante, manter o seu conteúdo fechado. Não use ferramentas de pirataria de software ou use software pirateado. É ilegal e muitas vezes conduz a infecções por computador. Os programas instalados devem ser atualizados adequadamente - usando apenas funções ou ferramentas implementadas pelos desenvolvedores oficiais de software. E, finalmente, ter um software anti-spyware ou antivírus de boa reputação instalado é uma boa maneira de impedir que um computador seja infectado por várias ameaças. Essas ferramentas geralmente detectam-nos e removem-nos antes que qualquer dano adicional possa ser feito. Se o seu computador já está infectado com APIs, recomendamos executar uma verificação com Combo Cleaner e eliminá-las automaticamente.

Screenshot do ficheiro de configuração do VST (Virtual DJ 8 Pro Infinity) e instruções sobre como instalá-lo:

O instalador do Virtual DJ 8 Pro Infinity:

Screenshot de um processo do LoudMiner disfarçado como VirtualDJ a ser executado no Activity Monitor (MacOS):

Remoção automática instantânea do malware Mac: A remoção manual de ameaças pode ser um processo moroso e complicado que requer conhecimentos informáticos avançados. O Combo Cleaner é uma ferramenta profissional de remoção automática do malware que é recomendada para se livrar do malware Mac. Descarregue-a clicando no botão abaixo:
▼ DESCARREGAR Combo Cleaner para Mac O verificador gratuito faz uma verificação se o seu computador estiver infetado. Para usar a versão completa do produto, precisa de comprar uma licença para Combo Cleaner. 7 dias de teste grátis limitado disponível. O Combo Cleaner pertence e é operado por Rcs Lt, a empresa-mãe de PCRisk. Leia mais. Ao descarregar qualquer software listado no nosso website, concorda com a nossa Política de Privacidade e Termos de Uso.

Menu rápido:

• O que é LoudMiner?
• PASSO 1. Remova os ficheiros e pastas relacionados à API do OSX.
• PASSO 2. Remova as extensões fraudulentas do Safari.
• PASSO 3. Remova os complementos fraudulentos do Google Chrome.
• PASSO 4. Remova os plug-ins potencialmente indesejados do Mozilla Firefox.

O vídeo demonstra como remover sequestradores de navegador e adware de um computador Mac:

Remoção de aplicações potencialmente indesejadas:

Remoção de aplicações potencialmente indesejadas da sua pasta "Aplicações":

Clique no ícone Finder. Na janela do Finder, selecione "Aplicações". Na pasta de aplicações, procure "MPlayerX", "NicePlayer" ou outras aplicações suspeitas e arraste-as para a Reciclagem. Após remover as aplicações potencialmente indesejadas que causam anúncios online, verifique o seu Mac por qualquer componente indesejado.

Remova os ficheiros e pastas relacionados a criptominerador fraudulento loudminer:

Clique no ícone do Finder, no menu de barras. Escolha Ir, e clique em Ir para Pasta...

Verifique por ficheiros gerados por adware na pasta /Library/LaunchAgents:

Na pasta Ir para...barra, tipo: /Library/LaunchAgents

Na pasta "LaunchAgents", procure por ficheiros adicionados recentemente suspeitos e mova-os para a Reciclagem. Exemplos de ficheiros gerados pelo adware - “installmac.AppRemoval.plist”, “myppes.download.plist”, “mykotlerino.ltvbit.plist”, “kuklorest.update.plist”, etc. Comumente o adware instala vários ficheiros no mesmo string.

Verifique para adware gerado por ficheiros na pasta /Library/Application Support:

Na pasta Ir para...barra, tipo: /Library/Application Support

Na pasta "Application Support", procure qualquer pasta suspeita recém-adicionada. Por exemplo, "MPlayerX" ou tese "NicePlayer" e mova as pastas para a Reciclagem.

Verifique por ficheiros gerados por adware na pasta ~/Library/LaunchAgents:

Na barra Ir para Pasta, escreva: ~/Library/LaunchAgents

Na pasta "LaunchAgents", procure por ficheiros adicionados recentemente suspeitos e mova-os para a Reciclagem. Exemplos de ficheiros gerados pelo adware - “installmac.AppRemoval.plist”, “myppes.download.plist”, “mykotlerino.ltvbit.plist”, “kuklorest.update.plist”, etc. Comumente o adware instala vários ficheiros no mesmo string.

Verifique por ficheiros gerados por adware na pasta /Library/LaunchDaemons:

Na pasta Ir para...barra, tipo: /Library/LaunchDaemons

Na pasta "LaunchDaemons", procure qualquer ficheiro suspeito recém-adicionado. Por exemplo “com.aoudad.net-preferences.plist”, “com.myppes.net-preferences.plist”, "com.kuklorest.net-preferences.plist”, “com.avickUpd.plist”, etc., e mova-os para a Reciclagem.

 Verifique o seu Mac com o Combo Cleaner:

Se seguiu todas as etapas na ordem correta, o Mac deve estar livre de infecções. Para ter certeza de que seu sistema não está infectado, execute uma verificação com o Combo Cleaner Antivirus. Descarregue-o AQUI. Depois de descarregar o ficheiro, clique duas vezes no instalador combocleaner.dmg, na janela aberta, arraste e solte o ícone Combo Cleaner no topo do ícone Applications. Agora abra a sua barra de lançamento e clique no ícone Combo Cleaner. Aguarde até que o Combo Cleaner atualize seu banco de dados de definições de vírus e clique no botão "Start Combo Scan".

O Combo Cleaner irá analisar o seu Mac em pesquisa de infecções por malware. Se a verificação antivírus exibir "nenhuma ameaça encontrada", isso significa que pode continuar com o guia de remoção, caso contrário, é recomendável remover todas as infecções encontradas antes de continuar.

Depois de remover os ficheiros e pastas gerados pelo adware, continue a remover extensões fraudulentas dos seus navegadores de Internet.

Remoção do criptominerador fraudulento loudminer dos navegadores de Internet:

Remova extensões fraudulentas do Safari:

Remova criptominerador fraudulento loudminer as extensões relacionada ao Safari:

Abra o navegador Safari, a partir do menu de barra, selecione "Safari" e clique em "Preferências ...".

Na janela de preferências, selecione "Extensões" e procure por qualquer extensão suspeita recém-instalada. Quando localizada clique no botão "Desinstalar" ao lado dela/delas. Note que pode desinstalar seguramente todas as extensões do seu navegador Safari - não são cruciais para o funcionamento normal do navegador.

• Se continuar a ter problemas com redirecionamentos de navegador e anúncios indesejados - Restaure o Safari.

Remova os plugins fraudulentos do Mozilla Firefox:

Remova criptominerador fraudulento loudminer add-ons relacionados ao Mozilla Firefox:

Abra o navegador Mozilla Firefox. No canto superior direito do ecrã, clique no botão "Abrir Menu" (três linhas horizontais). No menu aberto, escolha "Add-ons".

Escolha o separador "Extensões" e procure os complementos suspeitos recém-instalados. Quando localizado clique no botão "Desinstalar" ao lado dele/deles. Note que pode desinstalar seguramente todas as extensões do seu navegador Mozilla Firefox - não são cruciais para o funcionamento normal do navegador.

Se continuar a ter problemas com redirecionamentos de navegador e anúncios indesejados - Restaure o Mozilla Firefox.

Remova as extensões fraudulentas do Google Chrome:

Remova criptominerador fraudulento loudminer add-ons relacionados ao Google Chrome:

Abra o Google Chrome e clique no botão "menu Chrome" (três linhas horizontais), localizado no canto superior direito da janela do navegador. A partir do menu flutuante, escolha "Mais Ferramentas" e selecione "Extensões".

Escolha a janela "Extensões" e procure os add-ons suspeitos recém-instalados. Quando localizado clique no botão "Reciclagem" ao lado dele/deles. Note que pode desinstalar seguramente todas as extensões do seu navegador Google Chrome - não são cruciais para o funcionamento normal do navegador.

Se continuar a ter problemas com redirecionamentos de navegador e anúncios indesejados - Restaure o Google Chrome.

▼ Mostrar comentários