XMRig — Örnek SHA256: a2d7b3a0 | Medium Tehdit Analizi

暗号学的識別子

マルウェア ファミリー: XMRig

XMRig, kötüye kullanılan Monero madencisidir.

脅威指標 (IOC)

• SHA256: a2d7b3a0425ac23b1fda3c12674ead2d7cd06ac36ce98b5fe04e1469d618ce3a
• MD5: 745151dec6f55a4a45c07f5f4e600dda

このサンプルのすべてのハッシュ値は VirusTotal で検証できます。

システム クリーンアップ ガイド

1. Yüksek CPU/GPU kullanımı tespit edildiğinde sistemi tarayın
2. Task Manager'da kaynak tüketen process'leri bulup sonlandırın
3. ウイルス対策ソフトでフル スキャンを行う
4. Tarayıcı uzantılarını denetleyin, bilinmeyen eklentileri kaldırın
5. Madenci script'lerini engelleyen içerik filtreleri kullanın

YARA ルールのヒント

rule XMRig_SHA256 {
    meta:
        description = "XMRig sample: a2d7b3a0425ac23b"
        threat_level = "medium"
        first_seen = "2024-11-01"
    condition:
        hash.sha256(0, filesize) == "a2d7b3a0425ac23b1fda3c12674ead2d7cd06ac36ce98b5fe04e1469d618ce3a"
}