trojan.js.miner.d eingefangen? | Bitcointalksearch.org

kyatir

full member

Activity: 188

Merit: 100

Quote from: MinerVonNaka on October 09, 2017, 10:53:24 AM

Quote from: kyatir on October 09, 2017, 10:46:23 AM

Ich hatte letztens auch einen, massive probleme mit dem rechner und kein anti-virus programm konnte irgendwas finden bis ich hitman pro installiert habe. sofort trojaner gefunden und alles läuft gut jetzt. kann hitman pro nur empfehlen.

Man, man, man, wieso nutzt Ihr WIN?
es kommt mir einfach nicht ins Kopf Roll Eyes

auf einem hab ich win, den nutze ich privat, fuer alles andere habe ich IOS.

bct_ail

legendary

Activity: 2660

Merit: 2229

https://t1p.de/6ghrf

Quote from: whyte on October 10, 2017, 04:08:57 AM

Könnte auch das sein: https://www.heise.de/newsticker/meldung/Hacker-entdecken-verstecktes-Mining-von-Kryptowaehrungen-als-Einnahmequelle-3852644.html

UND das betrifft dann nicht nur Win, sondern alle Browser, die Javascript ausführen - sind meist so gut wie alle Plattformen.

Das ist ein anderer. Den CoinHive Trojaner (coinhive.min.js) hatte ich nicht.

whyte

sr. member

Activity: 579

Merit: 259

Könnte auch das sein: https://www.heise.de/newsticker/meldung/Hacker-entdecken-verstecktes-Mining-von-Kryptowaehrungen-als-Einnahmequelle-3852644.html

UND das betrifft dann nicht nur Win, sondern alle Browser, die Javascript ausführen - sind meist so gut wie alle Plattformen.

MinerVonNaka

sr. member

Activity: 854

Merit: 284

Quote from: kyatir on October 09, 2017, 10:46:23 AM

Ich hatte letztens auch einen, massive probleme mit dem rechner und kein anti-virus programm konnte irgendwas finden bis ich hitman pro installiert habe. sofort trojaner gefunden und alles läuft gut jetzt. kann hitman pro nur empfehlen.

Man, man, man, wieso nutzt Ihr WIN?
es kommt mir einfach nicht ins Kopf Roll Eyes

kyatir

full member

Activity: 188

Merit: 100

Ich hatte letztens auch einen, massive probleme mit dem rechner und kein anti-virus programm konnte irgendwas finden bis ich hitman pro installiert habe. sofort trojaner gefunden und alles läuft gut jetzt. kann hitman pro nur empfehlen.

bct_ail

legendary

Activity: 2660

Merit: 2229

https://t1p.de/6ghrf

Quote from: CoinEraser on October 06, 2017, 05:52:46 AM

Hmmmm, das hört sich nicht gut an. War dann vielleicht wirklich ein echter Virus. Hoffe für dich, das dadurch kein Schaden entstanden ist. Würd auch mal Malwarebytes Anti-Malware drüber laufen lassen. Sicher ist sicher Wink

Konnte bisher keinen Schaden feststellen. Habe aber trotzdem alle Passwörter, deren Seiten ich in den letzten 2 Wochen besucht habe, geändert.
Malwarebytes Anti-Malware scannt bei mir nur 10 Sekunden, das funktioniert nicht. Bin aber mit den Scans von Desinfect ganz zufrieden, die Scanner haben nichts mehr gefunden.

Quote from: Crankautist on October 07, 2017, 11:23:22 AM

Java script miner. Did you visit piratebay or something similar?

I have not visited piratebay ever.

Crankautist

member

Activity: 98

Merit: 10

Quote from: bct_ail on October 06, 2017, 01:02:23 AM

Das sagt Kaspersky:
Ereignisdatum: 05.10.2017 16:13:03
Status: Gefunden
Objekt: Trojanisches Programm Trojan.JS.Miner.d
Ordner: C:\$Recycle.Bin\S-1-5-21-861567501-725345543-1417001333-1984\$RPNQQ4K//$Recycle
Bedrohungsstufe: Hoch

Selbst wenn ich lösche, ist er sofort wieder da.

Minen tue ich nicht.

Mein System wird alle 11 Tage komplett gescannt. Das war gestern. Ein Zugriff auf jede Datei wird immer gescannt. Ich hatte letzten Freitag zwei heuristische Treffer. Das hatte irgendwie hiermit was zu tun gehabt: https://bitcointalksearch.org/topic/firefox-sitzungswiederherstellung-funktioniert-nicht-mehr-2216399

Dieser Trojaner scheint ja noch nicht so lange bekannt zu sein. Das einzige neue Wallet war der NXT-Client, den ich gestern am vormittag vorm ersten Fund (so gegen 13:00Uhr) mal versucht hatte zu starten. Das hatte aber nicht funktioniert. Sonst kein Wallet in den letzten 14 Tagen ausprobiert.

Ich lass mal Desinfect rüberlaufen

EDIT: Habe gerade die Datei ausfindig machen und löschen können. Die lag noch in meinem Papierkorb. Das war eine Firefoxdatei, die in meinem Profil drin war. Das war wahrscheinlich der heuristische Treffer, da die Virensignatur letzte Woche noch nicht bekannt war. Eine Datei mit Zahlen und Buchstaben.

Java script miner. Did you visit piratebay or something similar?
Instead of showing ad's they mine with your pc via js now.

CoinEraser

legendary

Activity: 1988

Merit: 1768

Quote from: bct_ail on October 06, 2017, 01:02:23 AM

Das sagt Kaspersky:
Ereignisdatum: 05.10.2017 16:13:03
Status: Gefunden
Objekt: Trojanisches Programm Trojan.JS.Miner.d
Ordner: C:\$Recycle.Bin\S-1-5-21-861567501-725345543-1417001333-1984\$RPNQQ4K//$Recycle
Bedrohungsstufe: Hoch

Selbst wenn ich lösche, ist er sofort wieder da.

Minen tue ich nicht.

Mein System wird alle 11 Tage komplett gescannt. Das war gestern. Ein Zugriff auf jede Datei wird immer gescannt. Ich hatte letzten Freitag zwei heuristische Treffer. Das hatte irgendwie hiermit was zu tun gehabt: https://bitcointalksearch.org/topic/firefox-sitzungswiederherstellung-funktioniert-nicht-mehr-2216399

Dieser Trojaner scheint ja noch nicht so lange bekannt zu sein. Das einzige neue Wallet war der NXT-Client, den ich gestern am vormittag vorm ersten Fund (so gegen 13:00Uhr) mal versucht hatte zu starten. Das hatte aber nicht funktioniert. Sonst kein Wallet in den letzten 14 Tagen ausprobiert.

Ich lass mal Desinfect rüberlaufen

EDIT: Habe gerade die Datei ausfindig machen und löschen können. Die lag noch in meinem Papierkorb. Das war eine Firefoxdatei, die in meinem Profil drin war. Das war wahrscheinlich der heuristische Treffer, da die Virensignatur letzte Woche noch nicht bekannt war. Eine Datei mit Zahlen und Buchstaben.

Hmmmm, das hört sich nicht gut an. War dann vielleicht wirklich ein echter Virus. Hoffe für dich, das dadurch kein Schaden entstanden ist. Würd auch mal Malwarebytes Anti-Malware drüber laufen lassen. Sicher ist sicher Wink

bct_ail

legendary

Activity: 2660

Merit: 2229

https://t1p.de/6ghrf

Das sagt Kaspersky:
Ereignisdatum: 05.10.2017 16:13:03
Status: Gefunden
Objekt: Trojanisches Programm Trojan.JS.Miner.d
Ordner: C:\$Recycle.Bin\S-1-5-21-861567501-725345543-1417001333-1984\$RPNQQ4K//$Recycle
Bedrohungsstufe: Hoch

Selbst wenn ich lösche, ist er sofort wieder da.

Minen tue ich nicht.

Mein System wird alle 11 Tage komplett gescannt. Das war gestern. Ein Zugriff auf jede Datei wird immer gescannt. Ich hatte letzten Freitag zwei heuristische Treffer. Das hatte irgendwie hiermit was zu tun gehabt: https://bitcointalksearch.org/topic/firefox-sitzungswiederherstellung-funktioniert-nicht-mehr-2216399

Dieser Trojaner scheint ja noch nicht so lange bekannt zu sein. Das einzige neue Wallet war der NXT-Client, den ich gestern am vormittag vorm ersten Fund (so gegen 13:00Uhr) mal versucht hatte zu starten. Das hatte aber nicht funktioniert. Sonst kein Wallet in den letzten 14 Tagen ausprobiert.

Ich lass mal Desinfect rüberlaufen

EDIT: Habe gerade die Datei ausfindig machen und löschen können. Die lag noch in meinem Papierkorb. Das war eine Firefoxdatei, die in meinem Profil drin war. Das war wahrscheinlich der heuristische Treffer, da die Virensignatur letzte Woche noch nicht bekannt war. Eine Datei mit Zahlen und Buchstaben.

CoinEraser

legendary

Activity: 1988

Merit: 1768

Quote from: bct_ail on October 05, 2017, 08:32:06 AM

Gerade hat sich mein Kaspersky gemeldet und mir einen trojan.js.miner.d angezeigt.
Weiß jemand wie lange der schon im Umlauf ist? Will gerne wissen, welche Passwörter ich alle ändern muss Angry

Zum Glück bin ich hier im Forum dauernd angemeldet. Das muss ich wohl nicht ändern, oder? (Muss auch zugeben, dass ich es gar nicht mehr genau kenne...)

Die Warnung muss nicht umbedingt stimmen. Viele Wallets werden von Antiviren Programme als schadhaft angezeitgt. Kann sein, das es nur ein falcher Fund ist. Aber 100% sicher sagen kann ich es dir auch nicht. Soweit ich weiss kann man mit meisten qt Wallets ja auch minern. Da genau dieser Programmteil auch in Viren verwendet wird, werden manche Wallets als Virus angezeigt. So habe ich es mal gelesen. Aber alle Angaben ohne Gewähr!

jahead

full member

Activity: 168

Merit: 100

hast du sonst irgendwelche Wallets geladen, aufgrund von Airdrops oder sonstigen?! Würde mich ja interessieren, find diese ganzen Wallets der Shitcoins ja irgendwie suspekt...

Milquetoast

legendary

Activity: 1620

Merit: 1030

Der ist wohl recht neu. Wird Dir angezeigt in welcher Datei er sich befinden soll?
Betreibst du mining auf dem Rechner? Manchmal werden diverse Miningprogramme als Virus erkannt obwohl sie gar keine sind?

bct_ail

legendary

Activity: 2660

Merit: 2229

https://t1p.de/6ghrf

Gerade hat sich mein Kaspersky gemeldet und mir einen trojan.js.miner.d angezeigt.
Weiß jemand wie lange der schon im Umlauf ist? Will gerne wissen, welche Passwörter ich alle ändern muss Angry

Zum Glück bin ich hier im Forum dauernd angemeldet. Das muss ich wohl nicht ändern, oder? (Muss auch zugeben, dass ich es gar nicht mehr genau kenne...)

Topic: trojan.js.miner.d eingefangen? (Read 1069 times)