Slmgr32.exe CPU Miner
O Slmgr32.exe CPU Miner é um nome de detecção que se refere a um Trojan que invade os sistemas através de pacotes de freeware e falsas atualizações para o Adobe Flash e para o Java. O Slonggr.exe CPU Miner Trojan foi visto pela primeira vez em 5 de novembro de 2017. O Slmgr32.exe CPU Miner é muito similar em funcionalidade à maioria dos softwares de mineração ilegais, descobertos no segundo semestre de 2017, que incluem o Winserv.exe CPU Miner e o Moloko CPU Miner. O Slmgr32.exe CPU Miner está programado para usar 70% do poder do CPU e do GPU disponíveis para explorar a moeda digital Monero. O processo envolve a verificação das transações de dados em servidores remotos, o que requer muita energia de processamento e aumenta o consumo de eletricidade.
A mineração de moedas digitais não é um negócio ilícito, mas pode pesar na máquina, e há autores de ameaças que podem instalar um software de mineração nos computadores comprometidos para obter lucro. Os criadores de ameaças que empregam o trabalho de um software de mineração CPU e GPU corrompidos podem fazer um bom lucro, desde que os seus Trojans não sejam detectados nos dispositivos finais. Normalmente, os programas como o Slmgr32.exe CPU Miner estão programados para se conectar a um servidor remoto através das portas TCP/UDP comumente utilizadas, o que aumenta as chances de que um AV possa não conseguir detectar a atividade suspeita. No entanto, as máquinas que hospedam um software de mineração CPU/GPU não solicitado não são tão sensíveis e rápidas como você pode esperar de um PC normal. O fornecimento de gráficos e o carregamento de recursos de um servidor remoto podem demorar mais do que o que a maioria dos usuários pode esperar. Além disso, o aumento do consumo de eletricidade leva ao aumento da temperatura dos componentes do PC, o que diminui a expectativa de vida.
Quando o Slmgr32.exe CPU Miner está instalado, o programa faz uma entrada no Gerenciador de Inicialização e adiciona o processo 'mfds.exe' como um serviço em segundo plano sem um IGU (Interface Geral de Usuário) acessível. O processo 'mfds.exe' se conecta a um conjunto de dados no Nangopool.com e lança o 'slmgr32.exe' que lida com a operação de mineração. Enquanto o dispositivo infectado estiver ligado, você pode encontrar o 'mfds.exe' e o 'smgr32.exe' sendo executados em segundo plano. É melhor remover o Slmgr32.exe CPU Miner com a ajuda de um utilitário anti-malware respeitável, que possa impedir um acesso remoto não autorizado ao seu dispositivo.
