Odin Files Trojaner

[×Treme]

#DELETED

[Sour95]

Originally Posted by χтяємє

Liebe Fiesta (Privat Server) Spieler,
Ich entdeckte gerade, dass in den Odin Files (Ich weiß nicht ob es auch in den anderen ist) sich ein Trojaner versteckt, er nennt sich CoinMiner, BitCoiner ...

Wann kommt dieser "Trojaner"?
Der Trojaner kommt wenn sie die Dienste hinzufügen (Ich glaube es ist OdinRestServer, bin mir aber nicht sicher!)

Was ist CoinMiner?
CoinMiner finden sie im Ordner Windows\Win32\bitcoin.exe oder so ...
CoinMiner ist ein "gefährlicher" Trojaner der ihre CPU Auslastung dauerhaft auf 100% hält, was zu einem unerwartetem Absturz führen kann!
CoinMiner ist ein Mining Client für Windows, der Münzen für die dezentralisierte Wirtschaft BitCoin generiert, indem er einige sehr komplexe Berechnungen durchführt. Er kann von Trojan:W32.Comine.A abgelegt werden und läuft ohne das Wissen des Benutzers. Der Parasit verwendet den Prozessor des Systems intensiv, um Münzen zu generieren.

Win32.CoinMiner selbst ist keine Malware, die Tatsache, dass das Programm im Hintergrund arbeitet, macht es allerdings bei Erstellern von Malware beliebt, welche es ohne das Wissen des Benutzers auf deren Computern installieren.

Ordner: Windows\Win32, die Datei heißt bitcoin.exe

Ich empfehle ihnen die Datei zu löschen um Systemfehler ... zu vermeiden, wenn sie die Datei löschen werden keine Änderungen an ihren Files vorgenommen oder sonstiges ...

MfG xTreme

PS: Bitte löscht den Trojaner, dies ist keine Pflicht nur ein Hinweis!

Das ist kein richtiges Virus, es wird bei dir nur als Virus angezeigt. Ist auch wie 4-5 Andere windows dateien die als Virus gezeigt werden, obwohl sie für den windows run benötigt werden Ist auch eine sache welchen Antivir programm man benutzt. Also ist es nicht notwendig den sogennanten "virus" zu löschen.

[×Treme]

#DELETED

[Sour95]

Originally Posted by χтяємє

Da muss ich dir leider wiedersprechen, weil der Virus (Trojaner) mit Windows Defender und Kaspersky gefunden wurde.
Und ich glaube das Microsoft (Windows) weiß welches Programm in diesen Ordner gehört und welches Programm nicht, aber ich glaube nicht das die meisten 100% CPU Auslastung mögen ...

Ich hab den Server 2x. Einmal in mein Haupt rechner und einmal in meinen Root. Sind alle dienste in mein Hauptrechner an krieg ich 60-70% auslastung. Wenn die in mein Root an sind meistens 40-60%. Mal nebenbei wie heißt das "virus"?

[×Treme]

#DELETED

[Sour95]

ich hab mich informiert. Komisch das die bei mir nicht aufgetaucht sind

[×Treme]

#DELETED

[Sour95]

Originally Posted by χтяємє

Habe herausgefunden das der Virus meistens auf 32-Bit Systemen auftritt, jetzt weiß ich auch warum er auf meinem anderen Computer nicht kam

Mag sein aber mein hauptrechner hat auch 32bit^^

[×Treme]

#DELETED

[canic]

Originally Posted by χтяємє

Ich kann nur das sagen was ich gesehen habe, ich fügte OdinRestServer hinzu und nachdem Service Upload Only OK angezeigt wurde kam plötzlich Win-Defender und kurz danach Kaspersky zum hervorschein und zeigten den Virus an.

kann es sein das du den Virus von wo anders her hast ?

[×Treme]

#DELETED

[dragonhunter09]

also ich hab mal RestServer gestartet in meinem system32 befinden sich BitCoiner, CoinMiner, BitCoin nicht^^

du wirst dir diesen "virus" wohl irgendwie anders eingefangen haben ansonnsten hätt ich den ja wohl auch, zumindest im system wenn nicht gestartet

[Elevenn]

Der REST server hat zu 100% keinen Virus/Trojaner.

[×Treme]

#DELETED