Wsmprovhost.exe işlemi, bozuk para madenciliği virüsü olarak doğru bir şekilde tanımlanabilen kötü amaçlı bir uygulamadan geliyor. Bu kötü amaçlı yazılım formu, genellikle kripto para madenciliği yapmak için PC bileşenlerinizi kullanır – Monero veya DarkCoin1. Yüksek CPU kullanımı nedeniyle kişisel bilgisayarınızı neredeyse işlevsiz hale getirir.
Wsmprovhost.exe süreci nedir?
Wsmprovhost.exe, madeni para madenci virüsü tarafından oluşturulan kötü amaçlı bir işlemdir
Daha önce de belirttiğim gibi, Wsmprovhost.exe bir madeni para madenciliği virüsüdür. Yürütme dosyasının adları farklı olabilir, ancak sonuçları genellikle aynıdır. Madeni para madencileri, kripto para madenciliğini hedeflediklerini göz önünde bulundurarak, bu işlemi gerçekleştirmek için bilgisayarınızın mevcut tüm donanım gücünü kullanırlar. Bu virüs, muhtemelen sisteminizi başka görevler için kullanmak istediğiniz gerçeğini umursamıyor – sürekli olarak işlemci gücünüzün %80’inden fazlasını alacaktır.
Wsmprovhost.exe – GPU kullanımının yanı sıra son derece yüksek CPU
Bazı madeni para madencileri, CPU kullanımının yanı sıra görevleri için GPU gücünü de kullanır. Bu durumda, muhtemelen fare okunun hareket ettiğini görmekte zorlanacaksınız – GPU genellikle %100’de kullanılır. Sistem çalışması için CPU kadar kritik değildir, bu nedenle Wsmprovhost.exe madeni para madenciliği virüsleri önemsiz şeylerle zaman kaybetmez ve hepsini kullanır. Bazen üzücü sonuçlara yol açabilir.
Shortly about cryptocurrency mining
Kripto para madenciliği, işlem bloğu hash hesaplama işlemi anlamına gelir. Bu, blockchain teknolojisine dayalı herhangi bir projenin temel bir parçasıdır. Bu işlem çok fazla hesaplama gerektirdiğinden üst düzey bir makineye ihtiyaç vardır. Tam olarak, grafik kartı bu amaç için daha iyidir, çünkü daha fazla çekirdeğe sahiptirler. Kripto madenciliği çiftlikleri, görevlerini verimli bir şekilde tamamlamak için genellikle düzinelerce ekran kartından oluşur. Bu tür bilgisayar sistemleri, oyun oynamak veya Web’de gezinmek gibi “klasik” amaçlar için kullanılamaz. Bu madeni para madenciliği yoluyla para kazanan dolandırıcılar, normal faaliyetler için kullanılsalar bile, bunun yerine birinin bilgisayarlarını kullanır.2
Tipik madeni para madenciliği semptomlarının listesi
Wsmprovhost.exe madenci ne kadar tehlikeli?
Madeni para madencileri dosyalarınıza zarar vermez. Ancak, tüm sistemle pek çok hoş olmayan şey yaparlar.
İlk olarak, Wsmprovhost.exe virüsü, PC’nizin aşırı yüklenmesine neden olur. Tüm CPU gücü bir kötü amaçlı yazılım tarafından tüketildiğinden, uygulamalarınızı şu anda çalıştıramaz. Bu kötü amaçlı yazılım taleplerinizi umursamıyor, tek dikkat ettiği şey sizden para kazanmak. Sabırlı olsanız ve web tarayıcısı açılıncaya kadar beklemiş olsanız bile, muhtemelen son derece yavaş bir verim yaşayacaksınız. Sayfalar yıllarca açılacak, her türlü giriş yaklaşık bir dakika sürecek – sadece çevrimiçi iş yapan biri için bir korku hikayesi.
Wsmprovhost.exe Teknik Özeti.
| Dosya adı | Wsmprovhost.exe |
| Tip | Trojan Coin Miner |
| Algılama Adı | Trojan:Win32/CoinMiner |
| Dağıtım Yöntemi | Yazılım paketleme, Müdahaleci reklam, gölgeli sitelere yönlendirme vb. |
| benzer davranış | Devicepairingwizard.exe, Devicepairingwizard.exe, Pickerhost.exe |
| kaldırma | Otomatik Wsmprovhost.exe kaldırma işlemi için GridinSoft Anti-Malware‘i indirin ve yükleyin. |
“Görünür” zarar, madeni para madencilerinin kişisel bilgisayarınıza gerçekleştirdiği tek başına olumsuz bir etkinlik değildir. Wsmprovhost.exe madeni para madenci ek olarak işletim sisteminize zarar verir. Tüm kötü niyetli işlemleri etkin bir şekilde yürütmek için sisteminizin güvenlik özelliklerini bozar. Büyük olasılıkla Microsoft Defender‘ın devre dışı bırakıldığını göreceksiniz – kötü amaçlı yazılım bunu durdurur tanınmamak için. HOSTS dosyasını açarsanız, muhtemelen bir ton yeni not göreceksiniz – bunlar, sisteminizi kötü niyetli bir madencilik ağına bağlamak için bu madeni para madenci tarafından eklenir. Tüm bu ayarlamalar, sistem sürecinde ilk durumuna geri dönmek üzere kurtarma.
Madeni para madenciliği etkinliğinin donanım etkileri
PC’nizi yavaşlatmanın yanı sıra, uzun süre en yüksek güçte çalışmak makinenize zarar verebilir ve elektrik faturalarını artırabilir. Donanım elemanları, yüksek yükle kolayca başa çıkmak için yaratılmıştır, ancak bunu ancak iyi durumda olduklarında yapabilirler.
Küçük ve üstü kapalı işlemci soğutma sistemi çok kolay kırılmaz. Bu arada, grafik kartları, örneğin virüs enjeksiyonundan çok önce kullanıcı tarafından döndürülürken etkilenirse kolayca kırılabilen büyük ve erişimi kolay fanlara sahiptir. Arızalı soğutma sistemi, Wsmprovhost.exe kötü amaçlı yazılımının neden olduğu olağan dışı yüksek yük ile birlikte kolayca grafik kartı arızasına neden olabilir3. GPU’lar ayrıca kripto para birimi madenciliği için kullanıldığında çok hızlı aşınmaya eğilimlidir. {GPU’nuzun performansı|ekran kartınızın performansının yalnızca 1-2 hafta bu şekilde istismar edildikten sonra %20-30 oranında düşmesi kesinlikle kötü bir durumdur.
Wsmprovhost.exe madeni para madenci virüsünü nasıl edindim?
Madeni para madencileri farklı yollarla yayılır, ancak ana kaynakları kötü niyetli afişler ve şüpheli kaynaklardan gelen programlardır.
Madeni para madencileri, “büyük” virüsler arasında en yaygın kötü amaçlı programlardan biridir. Reklam yazılımı bazen Wsmprovhost.exe kötü amaçlı yazılım sızması için bir taşıyıcı olarak çalışır: size kötü amaçlı yazılım indirme bağlantısını içeren banner’ları gösterir. Evet, bu soyut “kötü amaçlı yazılım” herhangi bir türe ait olabilir – yine başka bir reklam yazılımı, casus yazılım, haydut veya arka kapı. Ancak istatistikler, kötü niyetli banner’larla yayılan tüm virüslerin yaklaşık %30’unun madeni para madencileri olduğunu söylüyor – ve Wsmprovhost.exe bunların arasında.4
The example of malicious banners you can see in the Internet
Bu öğeyi bilgisayarınıza almanın başka bir yolu, onu güvenilir olmayan web sitesinden bir programın parçası olarak indirmektir. Popüler programların (lisans anahtarına ihtiyaç duymayan) saldırıya uğramış sürümlerini yayan kişilerin ödeme alma şansları azdır. Bu nedenle, saldırıya uğramış uygulamanın son paketine kötü amaçlı yazılım eklemek ve her kurulum için bir jeton almak için çok büyük bir cazibe vardır. Bu kişileri bilgisayar korsanlığı ve kötü amaçlı yazılım yayma konusunda eleştirmeden önce kendinize sorun: Program için bu şekilde ödeme yapmaktan kaçınmak doğru mudur? Antivirüs yazılımı ve bilgisayarınız için yeni parçalar için çok daha büyük bir rakam ödemektense, bir defada 20-30 dolar ödemek çok daha ucuzdur.
Wsmprovhost.exe madencisini bilgisayarımdan nasıl kaldırırım?
Bu madeni para madenciliği virüsünden kurtulmanın en iyi yolu kötü amaçlı yazılımdan koruma yazılımı kullanmaktır.
Böyle bir virüsün kaldırılması, belirli bir uygulamanın kullanılmasını gerektirir. Etkili kötü amaçlı yazılımdan koruma programı, taramada yüksek performansa sahip olmalı ve aynı zamanda hafif olmalıdır – zayıf bilgisayarlarda da kullanımda sorun yaratmamak için. Bunun da ötesinde, virüsü başlamadan önce önlemek için güvenlik çözümünüzde proaktif korumaya sahip olmanız önerilir. Microsoft Defender, farklı faktörler için bu işlevlere sahip değildir. Bu nedenle, bu amaç için bir üçüncü taraf kötü amaçlı yazılımdan koruma programı kullanmanızı öneririm. GridinSoft Anti-Malware, belirtilen özelliklerin tümüne uyan ideal bir seçenektir.5
Virüsün kaldırılmasından önce, Ağ ile Windows’unuzu Güvenli Modda başlatmanız önemlidir. Wsmprovhost.exe madenci çok fazla işlemci gücü tükettiğinden, güvenlik programını başlatmadan önce onu durdurmak gerekiyor. Aksi takdirde, GridinSoft programı oldukça hafif olmasına rağmen taramanız yıllarca sürecektir.
Bilgisayarı Ağ ile Güvenli Modda Önyükleme
Başlat düğmesine basın, ardından Güç’ü seçin ve klavyedeki Shift tuşunu basılı tutarken Yeniden Başlat’a tıklayın.
Windows kurtarma moduna yeniden başlayacaktır. Bu modda, Sorun Gider → Başlangıç Ayarları → Ağ ile Güvenli Mod’u seçin. Bu seçeneği seçmek için klavyenizdeki ilgili düğmeye basın.
Sisteminiz Güvenli Moddayken, kritik olmayan sistem bileşenlerinin çoğuyla birlikte tüm üçüncü taraf programları sistem başlatıldığında başlatılmaz. Bu, madeni para madencisinin yüksek işlemci kullanımıyla uğraşmadan PC’yi temizlemenizi sağlar.
GridinSoft Anti-Malware ile Wsmprovhost.exe madeni para madenciliği virüsünü kaldırın
GridinSoft Anti-Malware’i indirin ve yükleyin. Bu kötü amaçlı yazılımdan koruma programını 6 günlük deneme süresi boyunca ücretsiz olarak kullanabilirsiniz. Bu dönemde, tüm işlevler kullanılabilir durumdadır ve kötü amaçlı yazılımları sisteminizden kaldırmak için herhangi bir ödeme yapmanız gerekmez.
Ücretsiz denemenizi etkinleştirdikten sonra Tam taramayı başlatın. 10 dakikaya kadar sürebilir. PC’yi her zamanki gibi kullanabilirsiniz.
Tarama bittiğinde, algılanan tüm öğeleri sisteminizden kaldırmak için Şimdi Temizle düğmesine basın. Bu prosedür bir dakikadan az sürer.
Şimdi, gitmeye hazırsın. Bilgisayarınızı normal bir Windows modunda yeniden başlatın ve kötü niyetli hiçbir şey yokmuş gibi kullanın.
User Review
( votes)References
- Monero ve DarkCoin’in nedenlerini öğrenin siber suçlular arasında çok popülerdir.
- Kripto madenciliğinin nasıl çalıştığına dair ayrıntılı açıklama.
- Hakkında Kripto madenciliği sürecinde GPU’lar için istenmeyen etkiler.
- Çeşitli kötü amaçlı yazılım türleri hakkında daha fazla bilgiyi GridinSoft Tehdit Ansiklopedisi.
- GridinSoft Anti-Malware ile ilgili incelememiz.
