এই অদ্ভুত প্রক্রিয়াটি কী min qemu` minergate.com এ সংযুক্ত হচ্ছে?


2

আমি লিটল স্নিচ এ লক্ষ্য করেছি:

qemu-system-x86_64
/usr/local/Cellar/qemu/3.0.0/bin/qemu-system-x86_64
Total: 444 B sent, 0 B received
    Outgoing to xmr.pool.minergate.com (78.46.23.253, 46.4.119.208), Port 45700, Protocol TCP (6), 222 B sent, 0 B received
    Outgoing to xmr.pool.minergate.com (78.46.23.253, 46.4.119.208), Port 45700, Protocol TCP (6), 222 B sent, 0 B received

আমি এটিকে অবরুদ্ধ করেছি কিন্তু এটিকে পুনরায় লোড করা থেকে আটকাতে পারিনি। আমি এটি LaunchControl এ খুঁজে পাইনি। (আমি qemuহোমব্রিউয়ের মাধ্যমে কখনও ইনস্টল করি নি ))

এটি কি কোনও ধরণের বিটকয়েন খনির ম্যালওয়ার? কোথা থেকে বের করার কোন উপায়?

আপাতত আমি কেবল বাইনারি মুছে ফেলেছি।


কিউমু হ'ল ভার্চুয়াল ম্যাকিন / এমুলেটর, এটি নিজেই ম্যালওয়ার নয়। যাইহোক এটি চালায় যে কোন কিছু হতে পারে। এটি হোমব্রুউয়ের মাধ্যমে ইনস্টল হওয়ার সাথে সাথে আপনি হোমব্রিউয়ের মাধ্যমে ইনস্টল করেছেন।
চিহ্নিত করুন

উত্তর:


2

কিমু একটি ভার্চুয়াল এমুলেটর। মিনারগেটটি মাইনিং সফটওয়্যার। উল্লিখিত হিসাবে এটি সম্ভবত হোমব্রিউ দ্বারা ইনস্টল করা কোনও কিছুর মাধ্যমে ইনস্টল করা আছে।

আমি একটি অ্যান্টিভাইরাস সুপারিশ করব


1

কিছু খনন করার পরে, যেহেতু আমারও একই জিনিস রয়েছে, আমি দেখতে পেলাম যে এটি একটি ক্রিপ্টো মাইনিং ম্যালওয়্যার যা সফ্টওয়্যার, বিশেষত পাইরেটেড নরম দিয়ে বান্ডিল করা যায়।

আমি চেক আউট করেছি "/usr/local/Cellar/qemu/3.0.0/bin/qemu-system-x86_64"এবং অন্যান্য ফাইলগুলি খুঁজে পেয়েছি।

আরও কয়েকটি ফাইলের জন্য চেক করুন। আমি একটি ব্যাকগ্রাউন্ড এজেন্টকে পেয়েছি যা এখানে লিঙ্কযুক্ত রয়েছে "/usr/libexec/AppleQEMUGuestAgent", এটি একটি .plist ফাইলের দিকেও যায় "/System/Library/LaunchDaemons/com.apple.AppleQEMUGuestAgent.plist"। প্লিস্টের ভিতরে লাইনগুলি বিচার করে, সম্ভবত এটিই। এছাড়াও, যদি আপনি দেখতে পান যে আপনার ম্যাক ফ্যানটি থ্রটল করছে তবে আপনি ব্যবহার করছেন না এবং ভারী অ্যাপসটি ব্যবহার করছেন না তবে এটি একটি খুব স্পষ্ট সূচক যা ক্রিপ্টোকারেন্সি খনির ম্যালওয়্যার উপস্থিত present ভাল জিনিস আপনি বাইনারি মুছে ফেলা হয়েছে।

আরও একটি জিনিস, আমি এমন একগুচ্ছ ফাইলও পেয়েছি যা অনুসন্ধানকারীর কাছে গিয়ে, টিপতে Command-Shift-Gএবং টাইপ করে "/System"(ডিরেক্টরিগুলির কোনওর জন্য বন্ধনী নেই) related আমি তখন সার্চ বারে "কিউমু" রেখেছিলাম এবং এই ম্যাকের পরিবর্তে "সিস্টেম" বোতামে ক্লিক করেছি এবং এভাবেই আমি একটি প্লিস্ট ফাইল পেয়েছি যা বিবৃত হয়েছে। তবে দয়া করে পড়ুন। কেমু অনুসন্ধান করার পরিবর্তে, আমি পরিবর্তে অনুসন্ধান করেছি "x86_64"(কোনও বন্ধনী নেই)। এটি ৮ টির মতো কয়েকটি ফাইল আনল এবং এগুলিও মুছুন। যদি আপনি এগুলি পরীক্ষা করে দেখেন তবে এগুলি সমস্ত খনির সাথে যুক্ত বলে মনে হচ্ছে। টেক্সটএডিট-এর মতো একটি অ্যাপ্লিকেশনটিতে ফাইলগুলি নিজের করে দেখুন এবং আশা করি আপনি এটি দেখতে পাবেন।

এখানে ফাইলযুক্ত সমস্ত ফাইল মুছে ফেলা উচিত, ভাল, কমপক্ষে আমি করেছিলাম। আপনার যদি নেসেসারি পারম না থাকে, এমনকি সুডো থাকাকালীনও, এসআইপি অক্ষম করার চেষ্টা করুন, ফাইলগুলি মুছুন, তারপরে পুনরায় সক্ষম করুন এসআইপি।

আশা করি এটি কাউকে সাহায্য করবে।

উত্স (যদি আপনি এগুলি পরীক্ষা করতে চান তবে আমি নিজের অনুসন্ধানও করেছি):

https://discussions.apple.com/thread/8602989
______
https://apple.stackexchange.com/questions/346172/what-is-this-strange-process-qemu-connecting-to-minergate-com/359046#359046
______
https://forums.developer.apple.com/thread/109460
______

এবং এই গল্পের নৈতিকটি হ'ল ... পাইরেটেড সফটওয়্যার ইনস্টল করবেন না
উইলফ্রেড স্মিথ
আমাদের সাইট ব্যবহার করে, আপনি স্বীকার করেছেন যে আপনি আমাদের কুকি নীতি এবং গোপনীয়তা নীতিটি পড়েছেন এবং বুঝতে পেরেছেন ।
Licensed under cc by-sa 3.0 with attribution required.