XMRig — Örnek SHA256: 30abfcdf | Medium Tehdit Analizi

暗号学的識別子

マルウェア ファミリー: XMRig

XMRig, kötüye kullanılan Monero madencisidir.

脅威指標 (IOC)

• SHA256: 30abfcdfbc5473627980c208cbbab439a005099dc04af974879034ece28f4ec3
• MD5: f0861faecb79ad31402870e614376434

このサンプルのすべてのハッシュ値は VirusTotal で検証できます。

システム クリーンアップ ガイド

1. Yüksek CPU/GPU kullanımı tespit edildiğinde sistemi tarayın
2. Task Manager'da kaynak tüketen process'leri bulup sonlandırın
3. ウイルス対策ソフトでフル スキャンを行う
4. Tarayıcı uzantılarını denetleyin, bilinmeyen eklentileri kaldırın
5. Madenci script'lerini engelleyen içerik filtreleri kullanın

YARA ルールのヒント

rule XMRig_SHA256 {
    meta:
        description = "XMRig sample: 30abfcdfbc547362"
        threat_level = "medium"
        first_seen = "2024-11-01"
    condition:
        hash.sha256(0, filesize) == "30abfcdfbc5473627980c208cbbab439a005099dc04af974879034ece28f4ec3"
}