MSHelper
MSHelper ist ein Krypto-Mining-Programm, das im Mai 2018 auf vielen Mac OS X-Geräten ohne Zustimmung des Benutzers ausgeführt wurde. Es wird vermutet, dass der MSHelper-Miner auf Systemen über Software-Pakete ankommt, die keine Informationen zu ihren Komponenten enthielten. Der MSHelper-Miner wird von Dritten verwendet, um die Verarbeitungsleistung zu entführen, für Monero (XMR) digitale Münzen abzubauen und einen Gewinn zu erzielen. Das MSHelper-Programm ermöglicht eine Crypto-Jacking-Kampagne und ermöglicht den Bedrohungsakteuren, mit Hardware zu verdienen, die sie nicht besitzen. Es wird angenommen, dass die Auswirkungen des MSHelper Crypto-Jackers die Lebensdauer von Laptop-Akkus, die Produktivität von Zentraleinheiten (CPUs) und die Beschädigung von Festplatten aufgrund der von belasteten CPUs erzeugten Hitze beeinträchtigen.
Zu den Symptomen, die mit der MSHelper-Aktivität verbunden sind, gehört eine schlechte Leistung aufgrund der hohen CPU-Auslastung. heiße Hardware durch mehr Leistung, die an die CPU geht; erhöhte Lüftergeschwindigkeit aufgrund der Bemühungen des Systems, die CPU zu kühlen. Es wird berichtet, dass der MSHelper-Krypto-Jacker im Activity Monitor-Dienstprogramm als "mshelper" angezeigt wird und auf Dateien aus den LaunchDeamons- und den Application Support-Verzeichnissen zugreift. Der MSHelper-Crypto-Jacker greift bekanntermaßen auf eine Datei mit dem Namen com.pplauncher.plist von LaunchDeamons und die Konfigurationseinstellungen über den pplauncer unter Application Support auf. Die Benutzer können eine Spotlight-Suche initiieren, wenn sie nach den vom MSHelper Miner verwendeten Dateien suchen möchten. Wenn Sie die Registerkarte CPU im Activity Monitor-Dienstprogramm öffnen, erhalten Sie möglicherweise Einblick in die aktuell auf Ihrem System laufenden Programme. Wenn Sie MSHelper im laufenden Prozess finden, sollten Sie ein zuverlässiges Anti-Malware-Instrument verwenden, um das Programm zu entfernen. AV-Unternehmen kennzeichnen verwandte Dateien mit dem Namen OSX / mshelper.
