News Neuer Wurm: Kryptominer erkennt Spiele und schaltet sich ab

[papa_legba]

@cbtestarossa Muss er ja wohl. Ohne nach hause telefonieren, bringt das mining ja nichts. Gibt ja massenhaft Systeme die nur Win FW haben. Das rechnet sich schon. Der durschnittliche CB User ist sicher nicht Zielgruppe des Wurms.

Soviel auch zum Thema, muss einem doch auffallen wenn der PC laut bzw die Abluft heiß wird. Kennt ihr alle nur Enthusiasten? Ich hab da eine Menge Leute denen würde das nie auffallen.

@tek9 Finde ich immer wieder super wie manche ganz genau wissen was andere mit ihren Aussagen bezwecken. Musst wohl ein Telepath sein.

 

[BioFarmer]

Taskmanager in den Autostart und schon bringt das nichts mehr

 

[Dirk aus F.]

Taskmanager in den Autostart und schon bringt das nichts mehr

Dann isser immer noch drauf. Muss doch irgendwie gefunden werden können - und dann wech damit????? Habe ich da was überlesen?

 

[Almalexia]

Einfach den Task-Manager dauerhaft laufen lassen und der Wurm ist inaktiv?

 

[Cebo]

...Muss doch irgendwie gefunden werden können - und dann wech damit????? Habe ich da was überlesen?

Im Artikel hieß es doch nur das der Miner das minen einstellt. Ich würde jetzt annehmen das der Prozess trotzdem weiterhin läuft. Wie soll er sonst auch erkennen das der Taskmgr beendet wurde. Zum aufspüren könnte man noch den ProcessExplorer nutzen. Allerdings wäre es wohl auch ein leichtes die Liste der Programme, welche das mining stoppen, beliebig zu erweitern.

 

[wern001]

Im Artikel hieß es doch nur das der Miner das minen einstellt. Ich würde jetzt annehmen das der Prozess trotzdem weiterhin läuft. Wie soll er sonst auch erkennen das der Taskmgr beendet wurde. Zum aufspüren könnte man noch den ProcessExplorer nutzen. Allerdings wäre es wohl auch ein leichtes die Liste der Programme, welche das mining stoppen, beliebig zu erweitern.

kommt drauf an wie gut sich der miner versteckt. hat auch schon Viren gegeben die nannten sich svchost.exe nur mit anderem Pfad.
Ich würde eine Nadel nicht im Heuhaufen verstecken sondern unter anderen Nadeln

 

[Wadenbeisser]

@[wege]mini
Habe ich und der Großteil der für die Stasi gearbeitet hatten flogen erst nach dem Ende der DDR auf.
Das sich manche wie blutige Anfänger anstellten und deshalb leicht erkennbar waren hat nichts mit einer angeblichen Ehrlichkeit zu tuen.

 

[BmwM3Michi]

deshalb habe ich auf dem Desktop immer die Minianwendung CPU Overview laufen, da sehe ich
immer die CPU-Auslastung! Für Windows 10 muss man allerdings erst die Minianwendungen
installieren, da diese nicht mehr dabei sind. Dazu habe ich das 8gadgetpack genommen:

https://8gadgetpack.net/index.html

 

[BRM1]

Guter Tipp,
bei meiner CPU ändert sich nichts wenn ich den Taskmanager schliesse.

 

[areiland]

kommt drauf an wie gut sich der miner versteckt. hat auch schon Viren gegeben die nannten sich svchost.exe nur mit anderem Pfad...

Und das kann man ebenfalls mit get-process herausfinden, denn dieses Cmdlet kann auch den Pfad anzeigen, von dem aus der entsprechende Prozess gestartet wurde.

 

[teufelernie]

Meine Fresse, da stecken Leute richtig Hirn in solch kriminelle Geschäfte.

Was würden sie mit ihrer Intelligenz und Motivation der Welt Gutes tun können, wenn sie nicht im Kapitalismus leben müssten?

Also ich würd sowas ja auch endlich mal in den Unixoiden Bereich bringen

 

[Almalexia]

Ich finde es ja immer wieder spannend, wie eine Schadsoftware eine Diskussion über Gesellschaftliche Ordnungen und Wirtschaftsysteme in Stande bringen kann.

 

[floTTes]

Ich kenne mich recht wenig mit Krypto-Währungen aus.

Wenn man den Wurm gefunden hat, müsste man dann nicht in der Lage sein, den Weg des Geldes zu verfolgen? Zumal man viele Informationen direkt oder spätestens nach Reverse-Engineering hat ...

 

[cbtestarossa]

Also ich würd sowas ja auch endlich mal in den Unixoiden Bereich bringen

Da fällt es wahrscheinlich gleich gar nicht auf denn es fehlt schon mal ne gute Personal Firewall und AV Software.
Desweiteren wird ein normalsterblicher Anwender nicht mal ein Tool wie Processexplorer oder Taskmanager vorfinden.
Ja unter Linux/BSD etc. da würde sich der Wurm sicher noch wohler fühlen.

Ich warte ja sowieso schon lange darauf dass sich irgendwer mal die Mühe macht und diesen Mythos um das so sichere OS zerstört.
Dann werden sie zwar herumheulen aber hoffentlich mal ihr Hirn einschalten und das OS mit userfreundlicher Sicherheitssoftware erweitern.
Letzteres bezweifle ich aber immer noch.

 

[k0ntr]

"Die Schwachstelle war jahrelang von der NSA genutzt worden, bevor man sie nach Enthüllungen Microsoft meldete."
Daran sieht man doch wunderbar wie toll es ist, daß Behörden Lücken ausnutzen statt sie zu melden. Ein Gericht sollte hoffentlich mal einer Schadensersatzklage gegen die NSA verhandeln und natürlich gegen die NSa entscheiden.

mhh na klar. und somit USA den Krieg erklären? ;D

 

[SIR_Thomas_TMC]

Computerbase wird zu einer politischen Diskussionsplattform, weil viele Boardies einfach ihren Senf, unabhängig vom Thema ablassen müssen.
Da brauche nur einige Reizworte wie AfD, China oder inzwischen Klima fallen und schon vergißt man das Threadthema (und teilweise auch Kinderstube).
Wer meine Großzügigkeit bei der Verwarnpunkteverteilung testen möchte, immer weiter OT schreiben. Meinetwegen auch bis zu Entzug der Schreibrechte.

Hm, ich persönlich finde das zwar etwas übertrieben, v.a. weil es gerade in diesem Thread keine verbalen Entgleisungen gab, was ja tatsächlich oft passiert. Aber es stimmt ja zumindest mit den Forenregeln überein.
Was ich nicht verstehe, wieso der eigentlich die Diskussion auslösende Post im Thema verbleibt und so tendenziell weitere User zu entsprechenden Antworten verleiten kann.
Wäre nett darauf eine Rückmeldung zu erhalten.
Viele Grüße
Thomas

 

[phil.]

Soweit wie möglich habe ich m. E. ausschließlich OT Beiträge versenkt. Wenn Topic und OT zusammenfließen ist es schwer zu entscheiden, vor allem wenn auch auf das Topic geantwortet wurde.
OT ist OT, ob mit oder ohne Entgleisung.
Warum meldet man nicht einfach Beiträge?
Warum schreibst du mich nicht direkt an, statt weiter OT zu schreiben? Das verstehe ich nicht.

 

[SIR_Thomas_TMC]

OT ist OT, ob mit oder ohne Entgleisung.
Warum meldet man nicht einfach Beiträge?
Warum schreibst du mich nicht direkt an, statt weiter OT zu schreiben? Das verstehe ich nicht.

War für mich da gar nicht relevant (hatte ich selbst nicht als OT eingestuft, obwohl es natürlich solcher war). Hab ich erst nachher gelesen gehabt, dass du schon was dazu geschrieben hattest.
Nachdem du aber anscheinend einigen OT festgestellt und gerügt bzw gelöscht hast, steht trotzdem weiterhin der Auslöser noch auf Seite eins. Den jetzt zu melden würde ja auch keinen Sinn machen (mich persönlich hat er ja nicht gestört, und als OT wurde er von dir nicht aussortiert).
Aber trotzdem danke für die Rückmeldung, ich hatte befürchtet, daß der Post einfach verschwindet.
Ich widerspreche lieber so machen für mich abstrusen Behauptungen direkt, als sie zu melden und so einfach nur verschwinden zu lassen. In der Hoffnung dadurch eventuell etwas zu bewirken. Was aber natürlich OT ist.
Also wie gesagt, dein Vorgehen entspricht den Regeln, ist also ok und nachvollziehbar.
Sorry.
Wenn aber OT bemängelt wird wäre es gut den Ursprung mit zu entfernen. Ginge per Edit, liegt aber natürlich in eurem Ermessen.
Edit:
Falls du mit weiterem OT jetzt meine Nachfrage meinst, dann habe ich das erst jetzt begriffen. Dann bitte meine zwei Nachfrage entsorgen.
Viele Grüße
Thomas

Edit2: Und nochmal einer @takt0r der in die "Falle" tappt. Die dort behauptete These ist halt schon gut geeignet entsprechende Reaktionen zu erzeugen.

 

[teufelernie]

Da fällt es wahrscheinlich gleich gar nicht auf denn es fehlt schon mal ne gute Personal Firewall und AV Software.
Desweiteren wird ein normalsterblicher Anwender nicht mal ein Tool wie Processexplorer oder Taskmanager vorfinden.
Ja unter Linux/BSD etc. da würde sich der Wurm sicher noch wohler fühlen.

Ich warte ja sowieso schon lange darauf dass sich irgendwer mal die Mühe macht und diesen Mythos um das so sichere OS zerstört.
Dann werden sie zwar herumheulen aber hoffentlich mal ihr Hirn einschalten und das OS mit userfreundlicher Sicherheitssoftware erweitern.
Letzteres bezweifle ich aber immer noch.

Unter der Oberfläche von Android gährt es.
Die richtige Mischung aus Sicherheitsupdates, dennoch bestehenden CVEs, und eine verschachtelte Attacke und boom!

 

[takt0r]

Meine Fresse, da stecken Leute richtig Hirn in solch kriminelle Geschäfte.

Was würden sie mit ihrer Intelligenz und Motivation der Welt Gutes tun können, wenn sie nicht im Kapitalismus leben müssten?

Im Kapitalismus zu leben.