Security-X

Forum Security-X => Sécurité Générale => Malwares => Discussion démarrée par: chantal11 le septembre 26, 2017, 18:06:55

Titre: GoogleCrashHandlerws
Posté par: chantal11 le septembre 26, 2017, 18:06:55
Contenu republié avec la permission de Malwarebytes (https://forums.malwarebytes.org/index.php?showforum=39)

GoogleCrashHandlerws est un mineur Monero (miner (https://blog.malwarebytes.com/glossary/miner/)). Ces mineurs sont conçus pour gagner une crypto-monnaie en utilisant les ressources du système.
Celui-ci rejoint le MineroCircle Monero Pool pour le compte de quelqu'un d'autre puis le propriétaire du système.

(https://forums.malwarebytes.com/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/BitcoinMinerChrome/CPUcycles.png&key=b9fc3b633ae0b8938b3cd8b327598ba66914bf8adbf993832ed684c0631d1b07)


(https://forums.malwarebytes.com/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/BitcoinMinerChrome/vbs.png&key=dc422bbd69b51c0e8a5a3ca2d63f741a0f6571bd064cdb34a98c72ceb2528726)











**********

Détection de GoogleCrashHandlerws dans des rapports FRST :

Citer
() C:\Users\{Nom_Utilisateur}\AppData\Local\Temp\chrome.exe
HKCU\...\Run: [GoogleCrashHandlerws] => "%SystemRoot%\System32\WScript.exe" "C:\Users\{Nom_Utilisateur}\AppData\Roaming\GoogleCrashHandler local files\start.vbs" "%1" %*
Startup: C:\Users\{Nom_Utilisateur}\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\GoogleCrashHandlerws.vbs [2017-07-31] ()
C:\Users\{Nom_Utilisateur}\AppData\Roaming\GoogleCrashHandler local files



**********

Détecté et traité par Malwarebytes en tant que PUP/LPI (Programme potentiellement Indésirable)


Citer
-Scan Details-
Process: 1
PUP.Optional.BitCoinMiner, C:\USERS\{username}\APPDATA\LOCAL\TEMP\CHROME.EXE, Quarantined, [173], [421339],1.0.2472

Module: 1
PUP.Optional.BitCoinMiner, C:\USERS\{username}\APPDATA\LOCAL\TEMP\CHROME.EXE, Quarantined, [173], [421339],1.0.2472

Registry Key: 0
(No malicious items detected)

Registry Value: 0
(No malicious items detected)

Registry Data: 0
(No malicious items detected)

Data Stream: 0
(No malicious items detected)

Folder: 0
(No malicious items detected)

File: 2
PUP.Optional.BitCoinMiner, C:\USERS\{username}\APPDATA\LOCAL\TEMP\CHROME.EXE, Delete-on-Reboot, [173], [421339],1.0.2472
PUP.Optional.BitCoinMiner, C:\USERS\{username}\APPDATA\ROAMING\GOOGLECRASHHANDLER LOCAL FILES\GOOGLECRASHHANDLER.EXE, Delete-on-Reboot, [173], [421339],1.0.2472

Physical Sector: 0
(No malicious items detected)


Tutoriel d'utilisation Malwarebytes en images (https://forum.security-x.fr/tutoriels-317/tutoriel-malwarebytes-anti-malware-22723/)


Source : Removal instructions for GoogleCrashHandlerws de Metallica - Malwarebytes Forums (https://forums.malwarebytes.com/topic/206375-removal-instructions-for-googlecrashhandlerws/)



Toujours infecté ? Une question avant de faire des manipulations ?

Venez poster un nouveau sujet dans ce forum : http://forum.security-x.fr/desinfections/  en prenant soin de suivre la procédure http://forum.security-x.fr/desinfections/procedure-preliminaire/