COINMINER_COINHIVE.SM2-JS
JS/Miner (AVG); Trojan.JS.Miner.m (Kaspersky); JS.Webcoinminer, Wasm.Webcoinminer (Norton)
Windows, Linux, MacOS, Android, iOS
マルウェアタイプ:
仮想通貨発掘ツール(コインマイナー)
破壊活動の有無:
なし
暗号化:
なし
感染報告の有無 :
はい
概要
コインマイナーは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。 コインマイナーは、Webサイトに組み込まれており、ユーザがアクセスすると実行されます。
詳細
侵入方法
コインマイナーは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。
コインマイナーは、Webサイトに組み込まれており、ユーザがアクセスすると実行されます。
その他
このJavaScriptは、仮想通貨 Monero を発掘するコインマイナーを実行するために、Webサイトに埋め込まれています。
コインマイナーは、コンピュータのCPUリソースを利用して仮想通貨を発掘します。
コインマイナーは、実行する前に以下のいずれかを確認します。
- WebAssembly
- asm.js
コインマイナーは、以下の関連のあるパラメータを受け取ります。
- Target number of mining threads per tab(タブごとのマイニングのスレッドの指定)
- Throttle rate(マイニングレートの上限設定)
- execution / start - mode(実行/起動モード)
- Target number of hashes to solve(算出されるハッシュの数の指定)
コインマイナーは以下の起動モードを備えています。
- IF_EXCLUSIVE_TAB
他のタブがマイニングをしていない場合のみコインマイナーを実行する - FORCE_EXCLUSIVE_TAB
コインマイナーを常に起動して、CoinHive.FORCE_MULTI_TABを指定していないタブのすべてのマイナーは削除する - FORCE_MULTI_TAB
コインマイナーを常に起動する
プログラムは、以下のイベントを監視する機能を備えています。
- open
- authed
- close
- error
- job
- found
- accepted
- optin
プログラムは、上述のイベントおよびその他の情報を以下のURLに送信します。
- wss://{BLOCKED}1.{BLOCKED}ve.com/proxy
- wss://{BLOCKED}2.{BLOCKED}ve.com/proxy
- wss://{BLOCKED}3.{BLOCKED}ve.com/proxy
- wss://{BLOCKED}4.{BLOCKED}ve.com/proxy
- wss://{BLOCKED}5.{BLOCKED}ve.com/proxy
- wss://{BLOCKED}6.{BLOCKED}ve.com/proxy
- wss://{BLOCKED}7.{BLOCKED}ve.com/proxy
- wss://{BLOCKED}8.{BLOCKED}ve.com/proxy
- wss://{BLOCKED}9.{BLOCKED}ve.com/proxy
- wss://{BLOCKED}0.{BLOCKED}ve.com/proxy
- wss://{BLOCKED}1.{BLOCKED}ve.com/proxy
- wss://{BLOCKED}2.{BLOCKED}ve.com/proxy
- wss://{BLOCKED}3.{BLOCKED}ve.com/proxy
- wss://{BLOCKED}4.{BLOCKED}ve.com/proxy
- wss://{BLOCKED}5.{BLOCKED}ve.com/proxy
- wss://{BLOCKED}6.{BLOCKED}ve.com/proxy
- wss://{BLOCKED}7.{BLOCKED}ve.com/proxy
- wss://{BLOCKED}8.{BLOCKED}ve.com/proxy
- wss://{BLOCKED}9.{BLOCKED}ve.com/proxy
- wss://{BLOCKED}0.{BLOCKED}ve.com/proxy
- wss://{BLOCKED}1.{BLOCKED}ve.com/proxy
- wss://{BLOCKED}2.{BLOCKED}ve.com/proxy
- wss://{BLOCKED}3.{BLOCKED}ve.com/proxy
- wss://{BLOCKED}4.{BLOCKED}ve.com/proxy
- wss://{BLOCKED}4.{BLOCKED}ve.com/proxy
- wss://{BLOCKED}5.{BLOCKED}ve.com/proxy
- wss://{BLOCKED}6.{BLOCKED}ve.com/proxy
- wss://{BLOCKED}7.{BLOCKED}ve.com/proxy
- wss://{BLOCKED}8.{BLOCKED}ve.com/proxy
- wss://{BLOCKED}9.{BLOCKED}ve.com/proxy
- wss://{BLOCKED}0.{BLOCKED}ve.com/proxy
- wss://{BLOCKED}1.{BLOCKED}ve.com/proxy
- wss://{BLOCKED}2.{BLOCKED}ve.com/proxy
コインマイナーは、以下のライブラリに接続します。
- https://{BLOCKED}ve.com/lib
- https://{BLOCKED}ve.com/captcha
- https://{BLOCKED}ve.com/media/miner.html
- https://{BLOCKED}mine.com/authenticate.html
対応方法
手順 1
Windows XP、Windows Vista および Windows 7 のユーザは、コンピュータからマルウェアもしくはアドウェア等を完全に削除するために、ウイルス検索の実行前には必ず「システムの復元」を無効にしてください。
手順 2
起動中ブラウザのウインドウを全て閉じてください。
手順 3
最新のバージョン(エンジン、パターンファイル)を導入したウイルス対策製品を用い、ウイルス検索を実行してください。「COINMINER_COINHIVE.SM2-JS」と検出したファイルはすべて削除してください。 検出されたファイルが、弊社ウイルス対策製品により既に駆除、隔離またはファイル削除の処理が実行された場合、ウイルスの処理は完了しており、他の削除手順は特にありません。
ご利用はいかがでしたか? アンケートにご協力ください