Topic: Kinerja Browser (Chrome atau Mozila) Melambat!! Hati-hati Scrip Mining Ilegal (Read 427 times)

Udah gan, work tips nya

Terima kasih gan saran nya, work ternyata saran nya
Seperti nya kendalan nya ada di extension yg udah lama ga kepake (extension VPN) dan ane lupa copot extension tersebut. Dan sebelum nya memang ada running startup yang muncul tapi udah ane kill

Kalau saya bandingkan dengan proses firefox (dengan membuka 1 tab) di laptop saya, nampaknya proses firefox yang agan buka masih normal untuk ukuran penggunaan memory nya. Sudah coba di update browser nya? dan coba urutan tips dari om Ljunior diatas.

 

*Saya menggunakan Firefox Quantum 69.0.3 (64-bit)

Ini padahal cuman buka 1 tab browser doang tapi udah segitu aja apa normal?


Dan ini spek komputer ane, untuk aplikasi ane kebanyakan software buat edit sama game doang
padahal software yg startup (muncul ketika masuk windows) udah ane disable semua

Setahu saya untuk OS Windows selain fitur show hidden file sebenarnya ada lagi super hidden.
Apakah running script yang pernah om buat tersebut masih bisa dilihat dengan hanya mengaktifkan show hidden file saja atau sampai perlu ke show super hidden...?

Kalau memang sampai ke super hidden, bagi teman-teman pengguna OS Windows, bisa menggunakan cara berikut untuk melihat super hidden file:
https://redfox69.wordpress.com/2010/08/11/cara-menampilkan-super-hidden-akibat-virus-melalui-cmd/
https://inwepo.co/membuat-dan-menampilkan-file-super-hidden-di-windows/

Untuk pengguna macOS bisa menggunakan bantuan software Houdini (http://houdini.findmysoft.com/mac/)

Coba di check dulu Om:
1. Newest Version Browsernya?
     - Jika tidak,  coba di update dulu kemudian restart browsernya.
     - skip jika sudah Newest.  Jika masih Lola..

2. Periksa Extentions,  jika ada yg suspecious,  copot aja.  Jika masih lola.

3. Lihat Task Manager,  jika ada suspecious, Kill,  kemudian restart laptop,  setelah restart Lihat lagi Task Managernya. Jika yg dicurigai auto running startup.

4. Inul aja Browsernya tapi jangan lupa Backup Bookmark yg penting2nya,  kl ada. TAPI sebelumnya check directory tempat browser di Install.

5. Setelah Unistall balik lagi ke direktory, karena ada beberapa file yg tidak terhapus ketika unistall. Kalau mencurigakan hapus manual.  Jika masih lola (setelah install ulang browser).

6. Check directory system,  jika ada yg mencurigakan delete (tapi harus extra hati2,  jngn delete yg lain).

sy pernah buat running script pake VBS dan tidak terdeteksi virus,  dan running up startup,  di kill pun tetap running. dan automatic hidden.

Jadi kalau pas check dir system biasakan show hidden,  bisa jd scriptnya di hiden.

Semoga lekas sembuh browsernya.

5.

Sejauh yang saya tahu, kalau script mining yang dimaksud dalam diskusi ini adalah script mining yang memanfaatkan Javascript, maka ketika web sudah diclose akan berhenti karena mestinya instruksi web tersebut juga akan dihentikan. Kecuali yang dimaksud malware ini sampai mengubah web browser agan kaneki sehingga nambah kode tiap buka web untuk selalu menjalankan kode tertentu ketika mengaktifkan web browser. Hanya saja, pada umumnya kalau sampai seperti itu butuh lebih dari sekedar membuka situs web yang dimaksud.


Coba liat prosesnya gan, cek ketika buka 1 tab berapa memorinya, apakah terus bertambah, dan kalau iya disebabkan karena apa. Coba check lewat about:memory. Mungkin bisa di share spek komputer dan aplikasinya? Buat sekedar alat bantu analisa aja. Mungkin agan inul bisa selesai tapi akhirnya masalahnya bisa jadi ga ketahuan. Alternatif dari inul adah menonaktifkan semua plugin dan script.

Pantes laptopku pas abis di pinjem temen dan ane buka browser (mozilla) lemot banget dan kadang not responding, di end task pake task manager aja ga mempan cuman sementara abis itu berat lagi
Apakah jika udah kaya gini harus INUL atau uninstall browser nya aja?

Besar kemungkinan script mining (jika berupa malware) akan tetap berjalan meskipun agan menutup private browser (tidak menyimpan history). Karena fungsi dari Private Browser itu sendiri adalah antara lain untuk melindungi data-data user saat ber-selancar di internet. Bukan sebagai penangkal atau pencegah virus yang masuk.

Ask, ane kan biasa pake private browser (karena males bersihin history dan ketika download selalu ada popup iklan yang muncul dan pasti akan kesimpen di history) misal berkunjung ke salah satu website yang ada script mining nya dan saya langsung close browser karena sudah curiga apakah script mining nya masih tetap berjalan?

Ada banyak antivirus ataupun add-ons browser (MinerBlock, NoCoin, dll) yang bisa digunakan untuk mencegah cryptojacking atau cryptomining.
Karena ini tidak lepas dari penggunaan internet, tentunya ada kemungkinan si pembuat script illegal tersebut juga meng-update aplikasinya.
Maka dari itu jangan lupa juga untuk meng-update Operating System dan antivirus yang kita gunakan.

---

Informasi yang mungkin bermanfaat untuk diketahui:
Beberapa history tentang contoh kasus Cryptojacking (CoinHive, AuthedMine, dll) antara lain bisa dilihat di:
https://www.binance.vision/id/security/what-is-cryptojacking

Tambahan informasi.

Sepengetahuan saya, browser yang pertama kali menerapkan fitur Anti Mining adalah opera (Opera versi 5 ke atas). Namun karena saya bukan penggemar browser opera, saya tetap memakai chrome.

Semenjak Agustus 2018, saya memakai Brave Browser. Benefitnya, selain ada fasilitas Ad Blocker (otomatis), brave terkadang juga selektif banget terhadap website yang mencurigakan.

Pemasangan extension seperti yang agan TS sebutkan juga bermanfaat untuk menghindari terjadinya crypto hijacking. Jika browser saya menjadi sedikit lemot sehabis mengakses suatu website, biasanya saya akan segera melakukan pengecekan secara sederhana melalui website Crypto Jacking Test. Jika browser saya bebas dari aktifitas mining ilegal, result di layar akan seperti berikut :

.

Hasil beberapa kali test dengan menggunakan browser brave + website cryptojackingtest, result yang didapat selalu bersih dan di cross-check dengan menggunakan extension minerBlock & No Coin hasilnya sama (bersih). Maka sekarang saya cukup mengandalkan result yang saya dapat dari test di website cryptojackingtest (extension udah saya copotin semua).

Btw, website cryptojackingtest dibuat oleh OPERA!!.

Mining malware (hidden mining script) pada smartphone "Ada" dan dulu pernah eksis (untuk berita terbaru silahkan dicari di google)
https://ambcrypto.com/monero-xmr-mining-through-hidden-miners-another-android-malware/

Setau saya pada smartphone mayoritas memiliki fitur "System Security Scan" yang bisa digunakan untuk memindai smartphone apakah sistemnya bersih dari virus atau tidak. Meskipun fitur tersebut mempunyai nama yg berbeda-beda pada tiap-tiap smartphone, tetapi secara fungsi semuanya memiliki kemampuan yang mirip, jadi agan tinggal mencarinya didalam gadget agan.

Saya sendiri menggunakan HP Xiaome, dan pada gadget yg saya gunakan fitur diatas dikenal dengan nama Security Scan (by Avast) didalam menu "Security" (Pada Oppo fungsi ini bisa ditemukan di Phone Manager >> Virus scan, dan pada Samsung didalam menu Device Maintenance >> Device Security ... Untuk smartphone lainnya silahkan di search di Google)

Cara lain yang mungkin bisa digunakan untuk mendeteksi adanya hidden script/mining malware didalam smartphone (jika anti virus tidak bisa mendeteksi hidden script tersebut) adalah menginstall terlebih dahulu app Task manager (app yg bisa memonitor CPU usage dari smartphone). Jika pada saat agan tidak menjalankan program apa-apa tetapi CPU Usage nilainya besar (diatas 50%) maka kemungkinan ada hidden script yg berjalan.

Untuk memastikannya hapus semua cookies dan cache yg ada pada Chrome dan app-app lainnya, setelah itu reboot smartphone. Jika setelah reboot CPU usage nilainya tetap besar berarti kemungkinan ada hidden script atau malware lainnya dan biasanya jika dalam kondisi standby (tanpa running app, kondisi semua sinyal bagus, kondisi Baterai masih sehat) temperature dari Baterai panas yg membuat baterai cepat habis itu juga bisa menandakan adanya background activity yg sedang berjalan pada sistem smartphone.

Solusinya :
- Back-up data dan scan backup tersebut menggunakan desktop Anti-virus yg bagus
- Wipe all data
- Fresh Install (gunakan OS officialnya)
- Restore data
- Dwyor (pastikan anda mengerti langkah-langkahnya)

Saya masih penasaran,jika itu untuk PC, ya memang karena PC punya segudhang potensi. kalo smartphone apakah ada juga ya? Karena Hp saya terkadang suka lemot kalau buka Chrome....  Cara ceknya gimana yah?

Menurut ane ini pertanyaan yang sulit, karena ga ada asumsi dan konteksnya bisa sangat luas. Sebelum agan bertanya hal seperti ini, sebaiknya agan paparkan spesifikasi komputer agan, OSnya apa, dan seterusnya. Atau agan hanya ingin tahu komparasi browser secara umum.

Kalau masalahnya yang kedua, agan bisa nemukan review" di internet mengenai komparasi browser, seperti misalnya ini[1], ini[2] atu ini[3]. Kalau masalahnya yang pertama, maka wajib tahu dulu spesifikasi komputernya. Kalau agan cuma punya RAM 512 MB baik Chrome ataupun Firefox ya sama aja lemot dan sulit dibedakan cepet yang mana.

[1] https://www.digitaltrends.com/computing/best-browser-internet-explorer-vs-chrome-vs-firefox-vs-safari-vs-edge/
[2] https://www.toptenreviews.com/software/internet/best-internet-browser-software/
[3] https://www.businessinsider.sg/google-chrome-vs-firefox-speed-performance-comparison-2018-7/?r=US&IR=T

Menurut saya antara firefox dan chrome di dekstop (tanpa ada miner) lemot atau tidak itu tergantung kita gan...
Apabila kita sering membersihkan browser kita maka browser kita akan sehat tanpa ada lag. Perawatan yang harus di lakukan :

1. Browser history
Browser history ini merupakan hasil pencarian kita saat berselancar di internet. Kadang saat berselancar browser kita tiba tiba lama dalam membuka halaman bisa jadi salahsatunya browser history yang menumpuk sekian lama.

2. Hapus cokies
Cookies ini merupakan data pengunjung yang tersimpan dalam browser kita. Apabila data itu terlalu banyak menumpuk, maka akan berpengaruh terhadap kecepatan browser.

3. Hindari penyimpanan data history
Pada aplikasi Firefox agan bisa mengatur agar sistem tidak menyimpan data history. Caranya bisa menuju ke menu, lalu Options, kemudian pilih Privacy, ganti Remember history menjadi Never remember history.

Siap. Makasih infonya. OOT, apakah firefox lebih lemot drpd chrome di dekstop? (tanpa ada miner)

Trimakasih masukannya gan,....
Semoga bermanfaat buat semua pembaca yang lain 
jika ada masukan dari yang lain bisa menambahkan agar kita tahu dan terhindar dari kejadian tersebut dan jika sudah terkena kita tahu cara mengatasinya. di sini gunanya kita saling sharing, bisa menambah ilmu pengetahuan.

Alternatif lain untuk mengatasi masalah yang diangkat OP adalah dengan mematikan fitur javascript. Ane pribadi lebih memilih mematikan fitur javascript daripada menginstall ekstensi tambahan, walaupun kekurangannya tentu saja ada banyak fitur website tertentu yang tidak akan bisa dinikmat (captcha dst).

Ekstensi yang disebutkan OP bekerja dengan cara memblacklist situs (ane baca dari readme). Sepertinya bisa pula menambahkan alamat website yang diblacklist ke host file sebagai alternatif kalau tidak ingin menginstall ekstensinya.

Sedikit memberikan tambahan (semoga bermanfaat   ) ... Sekiranya jika cryptojacking (script miner) tersebut terindikasi lewat website-website tertentu, maka penggunaan extensions (add-on) anti mining sangatlah tepat untuk dilakukan. Akan tetapi jika cryptojacking yg menyusup pada PC/Laptop melalui phising (jenis malware), maka efek yang ditimbulkan juga mirip dengan gejala cryptojacking pada browser, dimana PC menjadi lelet dengan aktivitas CPU maupun memory usage yg sangat besar

Oleh karena itu dibutuhkan sejenis antivirus (norton, dll) maupun anti-malware (Malwarebytes) untuk mengatasi masalah tersebut. Dengan memasang 2 security / anti-cryptojacking sekaligus (extension + antivirus/anti-malware), maka kemungkinan PC/laptop untuk terserang cryptojacking (hidden mining script) potensinya sangatlah kecil sekali.

---

---

edit buat OOT 


Salut ama agan Joniboini yang dengan sengaja mematikan fitur javascript yg tentu saja berdampak memberikan batasan-batasan tertentu pada saat berselancar didunia maya (terutama dengan statusnya yang masih bujangan)   

kali ini saya akan menjelaskan mining ilegal yang di pasang di website tertentu

okay gan pernahkah anda berselancar di internet dan tiba-tiba kinerja komputer dan Browser melambat?

dizaman sekarang banyak cara yang dilakukan dalam menambang Bitcoin dan Alt salah satunya dengan cara memasang Scrib Mining secara ilegal yang merugikan kita sebagai pengunjung website yang membutuhkan informasi di internet. kegiatan tersebut saya katakan Ilegal karena si korban tidak tahu sama sekali kalau Browsernya telah di gunakan tanpa ijin untuk menambang suatu coin.

Lalu bagaimana cara kita agar terhindar dari Scrib Mining tersebut?  
salah satu cara kita hanya butuh menginstal Extensions yang sudah tersedia pada Chrome WebStore yaitu " Extensions No Mining "
caranya:

1. Anda bisa mencari di google atau Chrome WebStore dengan kata kunci No Coin Website.
2. lalu add  to Crome untuk menambahkan di google Crome kita
3. jika sudah terpasang jangan lupa kita aktifkan proteksi anti mining

jika sudah terpasang anda tidak perlu kuatir berselancar di internet jika bertemu website minner ilegal akan secara otomatis di blokir oleh No Coin Website.


cara mengetahui komputer atau browser kita masuk pada website mining adalah:

1. anda bisa merasakan perbedaan saat sebelum membuka website dan sesudah membuka website. jika sesudah membuka website komputer akan terasa berat atau lag maka segera keluar dari website tersebut.
2. dengan menggunkan Task Manager di sana kita bisa melihat proses kinerja komputer kita. jika tiba2 memory dan CPU kita over maka kemungkinan besar kita masuk pada website mining tersebut.

sekian informasi dari saya jika ada kurang dan lebihnya mohon maaf  
"Indahnya Berbagi Sesama"