XMRig — Örnek SHA256: f4601e66 | Medium Tehdit Analizi

加密标识符

恶意软件家族: XMRig

XMRig, kötüye kullanılan Monero madencisidir.

威胁指标 (IOC)

• SHA256: f4601e66df37d30287e196298921ec29c86b64f58fd20ec63b34ef6d2d5f4ced
• MD5: af273eed0f8164b564094350ed3ebcc2

您可以在 VirusTotal 上验证此样本的所有哈希值。

系统清理指南

1. Yüksek CPU/GPU kullanımı tespit edildiğinde sistemi tarayın
2. Task Manager'da kaynak tüketen process'leri bulup sonlandırın
3. 执行完整的杀毒扫描
4. Tarayıcı uzantılarını denetleyin, bilinmeyen eklentileri kaldırın
5. Madenci script'lerini engelleyen içerik filtreleri kullanın

YARA 规则提示

rule XMRig_SHA256 {
    meta:
        description = "XMRig sample: f4601e66df37d302"
        threat_level = "medium"
        first_seen = "2024-04-23"
    condition:
        hash.sha256(0, filesize) == "f4601e66df37d30287e196298921ec29c86b64f58fd20ec63b34ef6d2d5f4ced"
}