Threat Database Trojans Win32/Tiggre!rfn

Win32/Tiggre!rfn

Por GoldSparrow em Trojans

O nome de detecção Win32/Tiggre!Rfn é empregado por vários utilitários AV e está relacionado a uma ferramenta CPU Miner. O nome de detecção Win32/Tiggre!Rfn refere-se a um programa que é conhecido por ser executado como 'cherry.exe' nos computadores. O 'cherry.exe' pode ser baixado por pacotes de software grátis e riskware que dependem de alguma forma de monetização para manter as suas operações. Os arquivos e programas marcados como Win32/Tiggre!Rfn podem inicializar com o Windows e podem ser encontrados no diretório AppData. O nome de detecção do Win32/Tiggre!Rfn não é usado por todos os fornecedores de anti-vírus e alguns podem se referir ao mesmo código com os seguintes nomes:

  • AIT:Trojan.Nymeria.234
  • AIT:Trojan.Nymeria.234 (2x)
  • BehavesLike.Win32.MultiPlug.dh
  • HEUR/QVM10.1.1ECA.Malware.Gen
  • ML.Attribute.HighConfidence
  • W32/Autoit.CGO!tr
  • Win32/Autoit.ODG
  • malicious.64b102

O 'cherry.exe' pode ser usado para minerar Bitcoins (BTC), Monero (XMR), Ethereum (ETH) e outras moedas digitais. Como você deve saber, a mineração de moedas como o Bitcoin é muito desgastante para as máquinas e exige que os usuários estejam cientes de como isso pode refletir sobre as suas contas de eletricidade e a vida útil de sua máquina. A operação de mineração executada pelos aplicativos marcados como Win32/Tiggre!Rfn envolve a verificação de blocos de dados criptografados. Você precisa de um processador poderoso para obter lucros com os aplicativos como o 'cherry.exe'. Infelizmente, o Win32/Tiggre!Rfn pode se referir a programas que são usados por agentes de ameaça que exploram recursos do sistema nos computadores infectados. Os objetos marcados como Win32/Tiggre!Rfn podem ser usados para seqüestrar sua RAM e minerar moedas moedas digitais para terceiros. Recomenda-se excluir os arquivos e programas que podem ser marcados como Win32/Tiggre!Rfn, bem como os nomes listados acima.

Tendendo

Mais visto

Carregando...