Nvi864 CPU Miner

O Nvi864 CPU Miner é um programa baseado no XMRig CPU Miner. O Nvi864 CPU Miner foi projetado para facilitar as transações digitais de moedas que usam o Monero e o Bitcoin. Acredita-se que as pessoas que operam o Nvi864 CPU Miner obtêm um grande lucro com a execução do Nvi864 CPU Miner em vários computadores. Infelizmente, o Nvi864 CPU Miner é injetado em computadores remotos sem o conhecimento dos seus usuário. O Nvi864 CPU Miner pode ser anexado a e-mails de spam, shareware invadidos e jogos pirateados para alcançar o maior número de usuários possível.

O programa em questão pode ser executado no plano de fundo do sistema como 'nvi864.exe' e apresentar uma descrição sugerindo que ele faz parte do driver gráfico da Nvidia. No entanto, o nome do arquivo 'nvi864.exe' e a descrição exibida foram feitos para dissuadir o usuário de encerrar o Nvi864 CPU Miner quando ele seqüestra o poder de processamento dele. O Nvi864 CPU Miner requer muito poder de processamento para verificar as transações de Bitcoin e Monero. As pessoas que emprestam o seu poder de processamento às plataformas digitais de transações de moedas recebem uma taxa pelos seus serviços. Quanto mais transações o seu software verificar, mais dinheiro será pago. Assim, quanto mais PCs você tiver rodando o Nvi864 CPU Miner, mais lucro você poderá ganhar. Não é surpresa que os agentes de ameaças usem o Nvi864 CPU Miner e comprometam computadores remotos para expandir as suas operações.

Os usuários infectados podem notar picos na atividade da CPU e um baixo desempenho do programa. O Nvi864 CPU Miner pode impedir que outros programas sejam executados corretamente e se conectem a pools remotos de mineração através da porta 443. Recomenda-se remover o Nvi864 CPU Miner usando um instrumento anti-malware confiável. O Nvi864 CPU Miner é construído na mesma plataforma que o Minergate e o 64Kilences.exe. O programa tem muitas versões e pode ser enviado para os usuários sob vários nomes.

Nomes de Arquivos associados:

9BN9AQ5QX.exe, AAct.exe, App_loader.exe, AudioConverter.exe, B3.exe, Bam.exe, Bebamin.exe, CCleanerup.exe, Ccminer-x64-75.exe, ChromeHandler.exe, Deltatb.exe, Deskeyg.exe, Dwmhost.exe, Eb64.exe, Fastermc.exe, Gbhvexig.exe, Gerrime.exe, Goodlam.exe, Greentrax.exe, Gunpoint.exe, Hidserv.exe, InstUp.exe, Kolibry12.exe, Konkkix.exe, Lamtouch.exe, Lsmose.exe, Ma1rek.exe, Microsoft Windows.exe, Miner.XMRig!gen1, Mwessweeper.exe, Notla.exe, Nvi864.exe, Pmropn.exe, ProgramData2.exe, RAVBg64.exe, RWBMIN.exe, Rpcminer-opencl.exe, Runner.exe, Startup.exe, Super-Find.exe, Superfan.exe, Svdhalp.exe, Swchost.exe, SystemF0D7.exe, Tintom.exe, Tresis.exe, Unoapeco.exe, UpdaterProBrowser.exe, VORHJD.exe, Vaialamron.exe, Voyafresh.exe, Wcmn.exe, Wcmr.exe, Wshelper.exe, Xjj64.exe, Zanhpig.exe, amdhwnd.exe, amdpr.exe, autoclk.exe, bmupdate.exe, capi.exe, cex3.exe, cg64.exe, conshost.exe, contosog.exe, contosor.exe, core.exe, cpsvchost.exe, cpu-x64.exe, cpu.vmp.exe, cssrss.exe, ctvqzym.exe, deskeya.exe, dllhost32.exe, dtdump.exe, dvu.exe, ellfService.exe, exhelper.exe, fasst.exe, gc.exe, iscsicli.exe, jwtdww.exe, main.exe, memory.exe, minxmr32.exe, moonlight.exe, mssoft.exe, mwesmanager.exe, myvtfile.exe, nssm_x64.exe, nvcpl.exe, nvvgle.exe, opencl.exe, pass.exe, prelims.exe, realtkdrv.exe, runProcesses.exe, sctools.exe, seser.exe, sistem.exe, srs0518.exe, ssvchost32.exe, steagnmstneres.exe, steagnnmsintel.exe, svchosst.exe, svrwsc.exe, sysult.exe, taskmon.exe, teams.exe, tvwhrtch.exe, ursehealth.exe, winclock.exe, windefend.exe, winupdsvc.exe, winwb.exe, xfplay.exe, xmrig-amd64.exe, xmrtor.exe, xmx86.exe, xxxx64.exe.

Pastas associadas:

C:\Program Files (x86)\collaborating\prelims.exe
C:\Program Files (x86)\fasst\fasst.exe
C:\Program Files (x86)\probation\Gunpoint.exe
C:\ProgramData\ellfService\ellfService.exe
C:\ProgramData\hotfresh\Konkkix.exe
C:\ProgramData\voyasollam\BioDondex.exe
C:\ProgramData\voyasollam\Tresis.exe
C:\Users\username\AppData\Local\Realtek\realtkdrv.exe
C:\Users\username\AppData\Local\Temp\AudioConverter.exe
C:\Users\username\AppData\Local\Temp\TigerTrade.exe
C:\Users\username\AppData\Local\Temp\fCj117lon\Nursehealth.exe
C:\Users\username\AppData\Local\UpdaterBrowser\UpdaterProBrowser.exe
C:\Users\username\AppData\Local\Voyallossam\Goodlam.exe
C:\Users\username\AppData\Local\VzEujvQEZT\winupdsvc.exe
C:\Users\username\AppData\Package\dvu.exe
C:\Users\username\AppData\hodor\Bebamin.exe
C:\Windows\SysWOW64\ProgramData2.exe
C:\Windows\Temp\xxxx64.exe
C:\Windows\jwtdww.exe
C:\Windows\regpoliciy\contosog.exe
C:\sctools\sctools.exe

Nomes associados de detecção:

Coinminer.gdg
Coinminer_XMRMINE
TROJ_COINMINE
Troj.Nsis.Bitmin
Troj/Miner-GV Coin Miner
Troj/Miner-LX
Trojan.Application.Miner
Unwanted/Win32.BitCoinMiner
W32.CoinMinerRsND.Worm
W64/XMRIG4
Win64/Sorter.AVE.BitCoinMiner
Worm.NSIS.BitMin