XMRig — Örnek SHA256: dbf22aad | Medium Tehdit Analizi

暗号学的識別子

マルウェア ファミリー: XMRig

XMRig, kötüye kullanılan Monero madencisidir.

脅威指標 (IOC)

• SHA256: dbf22aada7e9efa11116411e1d6f18f6ecbb215d53e21d6f769e1869f4e8160b
• MD5: 2352fd3e33ed079446cad48ee044df18

このサンプルのすべてのハッシュ値は VirusTotal で検証できます。

システム クリーンアップ ガイド

1. Yüksek CPU/GPU kullanımı tespit edildiğinde sistemi tarayın
2. Task Manager'da kaynak tüketen process'leri bulup sonlandırın
3. ウイルス対策ソフトでフル スキャンを行う
4. Tarayıcı uzantılarını denetleyin, bilinmeyen eklentileri kaldırın
5. Madenci script'lerini engelleyen içerik filtreleri kullanın

YARA ルールのヒント

rule XMRig_SHA256 {
    meta:
        description = "XMRig sample: dbf22aada7e9efa1"
        threat_level = "medium"
        first_seen = "2024-09-21"
    condition:
        hash.sha256(0, filesize) == "dbf22aada7e9efa11116411e1d6f18f6ecbb215d53e21d6f769e1869f4e8160b"
}