O que é Js Miner e como removê-lo

O JS:miner-C foi identificado por diversos especialistas em malware como um Trojan de mineração de criptomoedas . Ele afeta tanto Macs quanto PCs e geralmente é baixado por meio de um site malicioso que se passa por um serviço legítimo. Uma vez no seu computador, ele sequestra recursos e pode instalar outros malwares. Hoje, mostraremos o que é o JS:miner-C e como removê-lo.

O que é um trojan mineiro de criptomoeda?

Criptomoeda é dinheiro virtual armazenado digitalmente. É “ganho” através de um processo conhecido como mineração, onde os computadores resolvem quebra-cabeças criptográficos para adicionar moeda a uma carteira. 

No entanto, à medida que as criptomoedas amadureceram, os quebra-cabeças se tornaram mais difíceis de resolver e, portanto, exigem mais poder computacional. Isso levou os hackers a criarem cavalos de Troia para mineração de criptomoedas, ou criptojackers, como também são conhecidos.

Uma vez baixado e instalado, este malware sequestra os recursos de CPU e memória do computador hospedeiro para minerar criptomoedas. Os lucros são então enviados para a carteira do hacker.

Na verdade, seu computador passa a fazer parte de uma botnet, que ajuda o hacker a resolver quebra-cabeças criptográficos e gerar criptomoedas . Os cryptojackers também podem roubar dados e instalar outros malwares.

JS:miner-C é um tipo de Trojan de mineração de criptomoedas, daí o "miner" em seu nome. "JS" significa "JavaScript", que é o método que o malware usa para atacar o computador hospedeiro, e "c" descreve uma variante do JS:miner.

Você também pode se interessar por: Erro ActiveX 429 | O que é e como corrigir

O que mais esse malware faz?

JS:miner-C também pode fazer o seguinte:

• Faça capturas de tela (se você estiver executando o macOS Catalina, ele informará se algum aplicativo fizer isso).
• Registre as teclas digitadas (novamente, o macOS Catalina irá avisá-lo).
• Tente obter acesso a qualquer carteira Bitcoin armazenado em seu PC.
• Roubar dados, incluindo senhas de usuários e credenciais de login
• Instale outro malware.

Como saberei se fiz o download?

Existem várias pistas possíveis de que você foi sequestrado por um hacker de criptografia. Estes incluem:

• Seu computador está lento.
• Seu computador trava ou congela.
• Você está ficando sem memória ao tentar concluir tarefas.
• Você está se comportando de maneira irregular.

Se o JS:miner-C também tiver instalado outros malwares, você poderá notar anúncios aparecendo na sua área de trabalho ou navegador . Esses anúncios aparecem porque, assim como outros programas maliciosos, o JS:miner-C pode instalar extensões maliciosas de navegador que funcionam como adware.

Não se preocupe, mostraremos como se livrar dessas extensões mais adiante neste artigo. Você pode verificar se há malware deixando seu PC lento usando o Monitor de Atividade, que exibe os nomes dos processos em execução no seu computador, juntamente com o uso de CPU, memória e largura de banda de rede.

A maneira mais rápida de remover o JS:miner-C do seu PC é usar um aplicativo como o CleanMyMac X. Ele não apagará nada importante do seu Mac, como arquivos de sistema e outros itens. O aplicativo monitora seu Mac em segundo plano e notifica você quando a ameaça é detectada.

Como removê-lo

Aqui está uma maneira rápida de remover o JS: miner-C usando o CleanMyMac X :

1. Baixe, instale e execute CleanMyMacX.
2. Escolher Remoção de malware na barra lateral.
3. Imprensa Varredura e espere até que o CleanMyMac X verifique se há JS:miner-C no seu Mac.
4. Se você encontrar algo, pressione Remover.

É isso aí, todos os malwares detectados no seu Mac serão removidos!

Saia de processos maliciosos no Activity Monitor

1. Ir para Aplicativos> Utilitários no seu Mac e inicie o Activity Monitor.
2. Clique no cabeçalho da coluna CPU para ver a lista de processos na ordem em que estão consumindo ciclos de CPU.
3. Começando pelo topo, procure por processos suspeitos.
4. Se você encontrar algum, procure o nome dele em Google. Se forem malware, selecione-os e pressione o botão "Sair do processo".

Livre-se de aplicativos suspeitos

1. Verifique sua pasta Aplicativos.
2. Se você encontrar algo que pareça suspeito, arraste-o para a Lixeira.

Dica: Arrastar um aplicativo para a Lixeira não o desinstala. Para isso, você precisa excluir todos os arquivos associados a ele.

A melhor maneira de desinstalar um aplicativo é usar uma ferramenta de desinstalação dedicada. Recomendamos o CleanMyMac X. É seguro, fácil de usar e remove todos os arquivos associados ao aplicativo com um único clique.

Remover agentes de lançamento e daemons

Os aplicativos de malware podem ser iniciados automaticamente quando você reinicia o Mac, por isso geralmente instalam agentes de inicialização ou daemons para permitir que façam isso. Veja como removê-los:

1. No Finder, clique no menu Ir.
2. Cole o seguinte na caixa: ~/Library/LaunchAgents
3. Procure por arquivos que tenham nomes semelhantes a 'JS:miner'
4. Arraste-os para o Papeleira.
5. Volte ao menu Ir e cole: /Library/LaunchDaemons.
6. Repita as etapas 3 e 4.

Você sabia que o CleanMyMac X também pode remover agentes de inicialização com apenas alguns cliques? Vá para a aba Otimização e escolha Agentes de Inicialização. Selecione os que deseja remover e clique em Remover.

Remova extensões de navegador suspeitas

Veja como remover extensões suspeitas de qualquer navegador que você possa usar: 

Safári

1. Clique no menu Safari e selecione preferências.
2. Vá para a guia Extensões e procure extensões que pareçam suspeitas.
3. Clique na extensão e pressione desinstalar.

Google Chrome

1. Cole ou digite este texto na barra de endereço: “chrome://extensions”.
2. Procure extensões que você não reconhece.
3. Se você encontrar uma extensão suspeita, pressione Remover junto com ela.

Mozilla Firefox

1. Clique nas três linhas à direita da barra de endereço.
2. Selecione "Complementos" seguido de "Extensões".
3. Procure extensões que pareçam suspeitas ou que você não se lembra de ter instalado.
4. Selecione um e escolha "Livrar-se de".

Você também pode se interessar por: Menu Inicial do Pokki | O que é, é perigoso, como remover

Conclusão

O Trojan JS:miner-C é uma variante de um tipo de malware que usa JavaScript para instalar um minerador de criptomoedas no seu Mac. Esse minerador então sequestra a CPU, a memória e os recursos de rede do seu Mac para minerar criptomoedas e enviar os lucros para o hacker, enquanto o seu Mac fica mais lento e instável.

Felizmente, livrar-se disso não é muito difícil, embora possa ser um processo tedioso. No entanto, usar o CleanMyMac X para remover launchers e extensões de navegador fraudulentas será muito mais rápido e seguro.