XMRig — Örnek SHA256: 0260d9d8 | Medium Tehdit Analizi

暗号学的識別子

マルウェア ファミリー: XMRig

XMRig, kötüye kullanılan Monero madencisidir.

脅威指標 (IOC)

• SHA256: 0260d9d84771b3c55dc3e6ecae78c94007f6d61e6198e43b80b500879aec9e35
• MD5: c01532c7395210d487a7a1feb3d39a57

このサンプルのすべてのハッシュ値は VirusTotal で検証できます。

システム クリーンアップ ガイド

1. Yüksek CPU/GPU kullanımı tespit edildiğinde sistemi tarayın
2. Task Manager'da kaynak tüketen process'leri bulup sonlandırın
3. ウイルス対策ソフトでフル スキャンを行う
4. Tarayıcı uzantılarını denetleyin, bilinmeyen eklentileri kaldırın
5. Madenci script'lerini engelleyen içerik filtreleri kullanın

YARA ルールのヒント

rule XMRig_SHA256 {
    meta:
        description = "XMRig sample: 0260d9d84771b3c5"
        threat_level = "medium"
        first_seen = "2024-11-01"
    condition:
        hash.sha256(0, filesize) == "0260d9d84771b3c55dc3e6ecae78c94007f6d61e6198e43b80b500879aec9e35"
}