Bitcoinvirus, var kom det ifrån och är det borta
Min sambos dator ville inte stänga av sig i förrgår när hon skulle gå från jobbet, hon lämnade den på och tänkte att den stänger väl ner sig när den är färdig med vad den nu ville bli klar med. När hon kom till jobbet i går morse så var den fortfarande på och körde med fläkten i fullt blås. Hon kollade då med Aktivitetshanteraren för att se vad som orsakade det hela, men varje gång hon försökte kolla så gick aktiviteten ner för att sedan starta så fort hon stängde Aktivitetshanteraren. På inrådan från mig så installerade hon Process Explorer eftersom jag genom ett lite googlande fick fram att det kunde fånga upp program som bevakar om Aktivitetshanteraren körs.
Process Explorer kunde då visa boven:
Verkar vara en snubbe i Ukraina om man slår upp adressen som finns på kommandoraden via WhoIs.
Programmet ligger här på disken under aktuell användare:
I biblioteket ovanför så ligger den exe som startar cpu.exe, vi tog bort dessa båda bibliotek och iom detta så beter sig datorn normalt.
MBAM såg själva cpu.exe som ett riskprogram och klassificerade det som en bitcoin miner, jag har även kollat filerna via usbminne på lite andra datorer men inga antivirus varnar för dom...
Frågan är om detta ska skickas till antivirusföretagen eller nåt, är datorn vidöppen eller vad ska man tro?
