Jefferson, 
18 de setembro de 2017, 
Como mineração de moedas virtuais é uma atividade que requer muita CPU, fiquem preparados para os sites que vão fazer a CPU ficar a 100%. O primeiro a ser flagrado fazendo isso foi o The Pirate Bay, que está experimentando substituir os anúncios no site por um minerador oculto. Não é qualquer moeda que é viável minerar assim e certamente Bitcoin não é. O TPB está minerando a moeda chamada “Monero” que parece ter sido especificamente idealizada para não ser vantajoso usar ASIC na mineração.
Quem usa Firefox com NoScript, claro, provavelmente nem vai perceber.
Existem muitos sites de jogos online e vídeos que já fazem isso, aproveitando que você já espera um aumento do uso de CPU nesses casos. Mas aí não estão usando necessariamente javascript.
Quer uma que me caiu no colo aqui essa semana? PC com Windows XP, após alguns minutos paradinho sem fazer nada, pipoca uma mensagem dizendo que o programa LSMOSEE.EXE parou inesperadamente, blá blá blá.
De cara estranhei o nome do arquivo. Google… confirmada a suspeita. Acho o arquivo “escondido” dentro da pasta HELP do windows.
Jogo no VirusTotal, resultado:
https://www.virustotal.com/#/file/354d3e1e6fd9d4532a0fc15be8fb3d200db95cb3e6bb1a673b9432d46b3ef59a/detection
Me chamou a atenção: Trojan.BtcMine.1527, Win32/CoinMiner, etc…
Detalhe, isso foi na segunda-feira, na hora o virus total indicava 21/65. Hoje, Quarta-feira, já indica 40/65. O Community score era de apenas -1 agora é de -34.
Preocupante…
E hoje, sexta, Karspersky e Microsoft ainda nem sabem do que se trata.
Então… agora madrugada de sábado a contagem está em 41/65. O fato da microsoft nem saber do que se trata não sei porque não me surpreende. Mas, o fato do Kaspersky não saber, ai sim jogou areia na minha farofa!
Eu tenho o Kaspersky como um dos anti-vírus mais confiáveis, mas essa demora é realmente esquisita. O que eu acho mais engraçado é que o AVG que é uma porcaria, já sabe que não é coisa boa.
Eu considero “normal”. Os antivírus estão o tempo todo se alternando em sua aparente eficiência. E francamente, um minerador está beeeeeem distante de ser algo preocupante. Para mim é um mero incômodo. E temporário, porque dificilmente passaria despercebido em minhas máquinas.
Como a AVAST comprou a AVG há um ano, estranho seria se eles não compartilhassem definições de vírus.