หนึ่งในการปฏิวัติเทคโนโลยียิ่งใหญ่ของยุคนี้คือ Blockchain เทคโนโลยีนี้ขับเคลื่อนคริปโตเคอเรนซีทั้งหมด และยังมีแอปพลิเคชันอื่นๆ อีกมากมาย ผู้ที่เข้ามาเร็วๆ กลายเป็นเงินล้านล้าน และบางคนอ้างว่า Satoshi Nakamoto ผู้สร้าง Bitcoin ลึกลับ จะกลายเป็นทริลเลเนอร์คนแรกของโลก
แรงจูงใจนี้ทำให้หลายคนอยากแบ่งกินケーキ คริปโต และนั่นคือที่มาของ Win32.CoinMiner มันคือไวรัสหรือมัลแวร์ที่ใช้ทรัพยากรคอมพิวเตอร์ของเหยื่อไปขุดคริปโตเคอเรนซี เช่น Monero, Bitcoin, DarkCoin, Ethereum เหรียญที่ได้จะถูกยึดโดยโจรไซเบอร์
Win32.CoinMiner จะใช้ทรัพยากรประมวลผลประมาณ 70% ทำให้คอมพิวเตอร์ชาหรือตอบสนองไม่ได้
อาการของการติดเชื้อ Win32.CoinMiner:
- CPU และการ์ดจอทำงานสูงมาก
- คอมพิวเตอร์ชาหรือตอบสนองไม่ได้
- โปรแกรมเปิดช้า
- เครื่องร้อนเกินไป
Win32.CoinMiner ทำอะไร?
เพื่อเข้าใจ Win32.CoinMiner ต้องเข้าใจ Cryptomining ก่อน Cryptomining คือการตรวจสอบธุรกรรมคริปโตเคอเรนซี ผู้ที่ยืนยันความถูกต้องของธุรกรรมภายในบล็อคเชนจะได้รับเหรียญเป็นรางวัล ขึ้นลักษณะธุรกรรมและบล็อคเชน กระบวนการอาจใช้พลังงานมากมาย จนขุด Bitcoin ใช้พลังงานมากกว่าประเทศสวิสทั้งประเทศ (และนั่นแค่คริปโตตัวหนึ่ง)
เมื่อ Win32.CoinMiner ติดเชื้ออุปกรณ์ มันจะทำให้เครื่องเหยื่อกลายเป็นเครื่องขุดให้โจรไซเบอร์ ซึ่งนำเหรียญที่ได้ไปเก็บที่เซิร์ฟเวอร์ควบคุมระยะไกล
นอกจากขุดคริปโต Win32.CoinMiner ยัง:
- แก้ไขการตั้งค่า Windows OS และเบราว์เซอร์
- ติดตั้งซอฟต์แวร์อันตราย
- ให้โจรไซเบอร์เข้าถึงไฟล์และทรัพยากรคอมพิวเตอร์จากระยะไกล
- ติดตั้งส่วนขยายเบราว์เซอร์ที่ทำงานเป็น Adware
- ขโมยข้อมูลส่วนตัวสำคัญจากคอมพิวเตอร์ส่งต่อให้โจร
สรุป: Win32.CoinMiner Trojan เป็นซอฟต์แวร์อันตรายมาก ต้องกำจัดทันทีเมื่อตรวจพบ
วิธีกำจัด Win32.CoinMiner
วิธีที่มีประสิทธิภาพที่สุดคือใช้ซอฟต์แวร์แอนติมัลแวร์ แต่ไม่ใช่ทุกตัวจัดการได้ ต้องเลือกให้ดี ตัวเลือกที่ดีคือ Outbyte Anti-Malware
ดาวน์โหลดและรันอุปกรณ์ใน Safe Mode เพื่อไม่ให้ Win32.CoinMiner รันเป็นรายการเริ่มต้นอัตโนมัติ
อีกวิธีคือใช้ Windows Task Manager ซึ่งตรวจสอบกระบวนการทั้งหมด ใช้ระบุกระบวนการที่ใช้ทรัพยากรมากเกินไป:
- กด Ctrl + Alt + Delete เปิด Task Manager
- ไปแท็บ Processes หากระบวนการที่ใช้ CPU/GPU สูงที่สุด (Win32.CoinMiner มักอยู่บนสุด)
- คลิกขวาเลือก End Task แล้วคลิกขวาอีกครั้งเลือก Open file location
- ลบไฟล์และโฟลเดอร์ทั้งหมดในตำแหน่งนั้น
อีกวิธีผ่าน Control Panel: ไป Control Panel > Programs > Uninstall programs หาโปรแกรมน่าสงสัย/ไม่ต้องการ ลบด้วย Uninstall
สุดท้าย ต้องจัดการ Browser Extensions คริปโตแจ็กเกอร์มักติดส่วนขยายอันตรายในเบราว์เซอร์ยอดนิยม ต้องลบทิ้ง ไม 그러면ปัญหาอาจไม่หาย ไม่ว่าจะรีเซ็ตเบราว์เซอร์กลับค่าเริ่มต้น หรือถอนติดตั้งส่วนขยายที่ไม่รู้จัก
ขั้นตอนดูน่ากลัว อาจพิจารณาใช้ PC Repair Tool ทำให้อัตโนมัติ พร้อมลบไฟล์ขยะและซ่อมรีจิสทรีเสียหาย
