Infecção com um cavalo de tróia JS/CoinHive.B

[4V7E]

Detectei em meu sistema um Cavalo de tróia segundo o Windows Defender, Trojan:JS/CoinHive.B, queria saber que tipo de vírus é esse e o que ele faz, pois tentei procurar na web porém não consegui informações.

 

containerfile: C:\Users\Renato\AppData\Local\Google\Chrome\User Data\Default\Cache\f_007d2e

file: C:\Users\Renato\AppData\Local\Google\Chrome\User Data\Default\Cache\f_007d2e->(GZip)->(SCRIPT0001)

file: C:\Users\Renato\AppData\Local\Google\Chrome\User Data\Default\Cache\f_007d2e->(GZip)->(SCRIPT0004)

[ricardo_br]

A descrição segundo a microsoft diz:

 

Permite executar um número de ações maliciosas conforme as escolhas do hacker.

 

https://www.microsoft.com/en-us/wdsi/threats/malware-encyclopedia-description?Name=trojan:js/coinhive.b&ThreatID=2147729064

 

Basicamente um trojan é como se o hacker acessa-se sua máquina via teamviewer com controle remoto ativado só que você não vê o que ele tá fazendo nem aparecem mensagens perguntando se você permite dar acesso remoto a pessoa. 

[4V7E]

@ricardo_br Obrigado pela resposta, fiquei até com um pé atrás, e formatei a máquina, se voltar a acontecer, se trata de um invasor realmente, o engraçado é que estava na pasta do Chrome, acho que devo ter clicado em algum site malicioso.

[mick 07]

15 horas atrás, Online01 disse:

JS/CoinHive.B,

Isso é um malware que infecta seu PC pra usar os recursos (memória, CPU, GPU) pra minerar criptomoeda. 

adicionado 2 minutos depois

11 horas atrás, Online01 disse:

o engraçado é que estava na pasta do Chrome, acho que devo ter clicado em algum site malicioso.

Estava na pasta de arquivos temporários. Você deve ter acessado algum site com script malicioso que deixou um arquivo temporário no seu PC, dentro da pasta do Chrome.

[4V7E]

@mick 07 Hum deve ter sido mesmo, de qualquer forma já estou mais cuidadoso rsrsr, obrigado!