XMRig — Örnek SHA256: f7a8d3fb | Medium Tehdit Analizi

암호학적 식별자

악성코드 패밀리: XMRig

XMRig, kötüye kullanılan Monero madencisidir.

위협 지표 (IOC)

• SHA256: f7a8d3fb89711f208f281c267ed8dd647cda207ecb514d37892b56a0ddafbe9a
• MD5: 1d9ac32d34500199a55e4c88cc6f4ca0

이 샘플의 모든 해시 값을 VirusTotal에서 확인할 수 있습니다.

시스템 정리 가이드

1. Yüksek CPU/GPU kullanımı tespit edildiğinde sistemi tarayın
2. Task Manager'da kaynak tüketen process'leri bulup sonlandırın
3. 백신으로 전체 검사를 실행하세요
4. Tarayıcı uzantılarını denetleyin, bilinmeyen eklentileri kaldırın
5. Madenci script'lerini engelleyen içerik filtreleri kullanın

YARA 규칙 힌트

rule XMRig_SHA256 {
    meta:
        description = "XMRig sample: f7a8d3fb89711f20"
        threat_level = "medium"
        first_seen = "2021-01-09"
    condition:
        hash.sha256(0, filesize) == "f7a8d3fb89711f208f281c267ed8dd647cda207ecb514d37892b56a0ddafbe9a"
}