image

Нелегальный майнер под Senet

Назад

Утро начинается не с кофе, а с обсуждения клубного ПО. А в сегодняшнем случае - с его уязвимостей.

«Коллеги, приветствую. Столкнулись с такой проблемой в оболочке сенет. На компьютерах во всех филиалах появились майнеры от Nvidia. При удалении сенета майнер не запускается. А как накатываем сенет, то сразу появляется. При обращении в ТП сенета, они сразу нашли путь к файлу. Но говорят, что это не их и нужно проверять антивирусом ПК все и добавлять в исключение сенет соответственно. 

При проверке установки файла майнер на ПК за компьютерами никто не сидел, они просто включились и включились. Слышали, что такая проблема когда-то была с оболочкой сенета у других клубов» [c] Семён, представитель казанской сети Press F.

Путь до майнера и кошелёк

"C:\Windows\System32\NvRenderer.exe" -a ethash -o stratum+tcp://eth.2miners.com:2020 -u 0xe4092614Ad72BED8ffdAC5989907F2B1c73bDA1E -w a48b17a1f59018f3e8c0b722b95140ce --temperature-limit 83 --temperature-start 65 --pl -20 -q --mclock +300 --api-bind-http 0 --no-watchdog.

Майнер написан специально под Senet и маскируется под процессы Nvidia, поэтому неопытному глазу будет сложно сразу его обнаружить и ещё сложнее - удалить. Если вы нашли у себя похожие симптомы, вот небольшая инструкция от Артёма, владельца клуба Cyberline:

#1 Откройте Пуск -> Выполнить -> services.msc

#2 Найдите там сервис «Service for NVIDIA Container service» или «NVIDIA Display Renderer» (название будет примерно такое)

#3 Выключите его, удалите майнер.

В целом, по ситуации с майнерами для Сенета существует 2 мнения: кто-то, помятуя о прошлых скандалах, считает, что майнят сами разработчики софта для компьютерных клубов. Другие думают, что используются лишь его уязвимости.

Как бы то ни было, старайтесь регулярно проверять своё оборудование на наличие сторонних майнеров. А если заметите несанкционированные попытки установки со стороны гостей, вызывайте участкового и оформляйте нарушение. За такие дела обязательно нужно наказывать!

Присоединяйтесь!

Наш полезный чат - https://vk.cc/c5Rrcb

Группа Вконтакте - vk.com/langameru

Телеграм-канал - t.me/langameru

Нет комментариев

Успешно!

success
Готово!
Вы успешно подписались на рассылку, пожалуйста проверьте почту!
Экспресс - отчёт об ошибке
Используйте форму обратной связи, если хотите указать контактную информацию и получить ответ.
Подписаться на рассылку
Привет! Ты выбираешь место, где поиграть, или работаешь в компьютерном клубе?
Игрок
Оставь свою почту и получай информацю об акциях, розыгрышах и других интересных предложениях от клубов!
Представитель клуба
Подпишись на нашу рассылку, и будь в курсе обновлений сервиса, выгодных предложений от брендов и другой полезной информации!

Помогите нам найти вас: разрешите сайту определять местоположение в настройках браузера!

successerror

Теперь вы в числе первых получите информацию о ближайшей LANGAME Conference.

Выберите страну

Особенности ПО

Модуль настроек

Гибкая настройка тарифов, зон ПК, активация функций и других параметров клуба.

Online-модуль

Для взаимодействия с гостями клуба через агрегатор langame.ru или приложение LANGAME App.

Кассовый модуль

Для прямого подключения кассового оборудования и терминалов эквайринга к ПО.

Модуль безопасности

Восстановление образа системы после окончания сессии, блокировка запуска запрещённых процессов и тд.

Работа с гостями

Настройки групп гостей, системы лояльности и банов, коммуникации и др.

Работа с сотрудниками

Регистрация сотрудников, настройка их доступов, система тикетов и т.д.

Торговый модуль

Приём, продажа, инвентаризация и отчётность по товарным позициям клуба.

Модуль аналитики

Логирование всех действий, происходящих в клубе, составление аналитических отчётов на их основе.

Автоматизация

Энергосбережение, запуск процессов в простое, подключение консольных зон и т.д.