XMRig — Örnek SHA256: 2717cae9 | Medium Tehdit Analizi

暗号学的識別子

マルウェア ファミリー: XMRig

XMRig, kötüye kullanılan Monero madencisidir.

脅威指標 (IOC)

• SHA256: 2717cae9f8faaedbc37139fb3ddd08e04d9f19b41211ba0f267c62333e799063
• MD5: 752c908ea45382aa7ff4029b9ae84d96

このサンプルのすべてのハッシュ値は VirusTotal で検証できます。

システム クリーンアップ ガイド

1. Yüksek CPU/GPU kullanımı tespit edildiğinde sistemi tarayın
2. Task Manager'da kaynak tüketen process'leri bulup sonlandırın
3. ウイルス対策ソフトでフル スキャンを行う
4. Tarayıcı uzantılarını denetleyin, bilinmeyen eklentileri kaldırın
5. Madenci script'lerini engelleyen içerik filtreleri kullanın

YARA ルールのヒント

rule XMRig_SHA256 {
    meta:
        description = "XMRig sample: 2717cae9f8faaedb"
        threat_level = "medium"
        first_seen = "2024-11-01"
    condition:
        hash.sha256(0, filesize) == "2717cae9f8faaedbc37139fb3ddd08e04d9f19b41211ba0f267c62333e799063"
}