¿Qué es este extraño proceso 'qemu' que se conecta a minergate.com?

2

Noté esto en Little Snitch:

qemu-system-x86_64
/usr/local/Cellar/qemu/3.0.0/bin/qemu-system-x86_64
Total: 444 B sent, 0 B received
    Outgoing to xmr.pool.minergate.com (78.46.23.253, 46.4.119.208), Port 45700, Protocol TCP (6), 222 B sent, 0 B received
    Outgoing to xmr.pool.minergate.com (78.46.23.253, 46.4.119.208), Port 45700, Protocol TCP (6), 222 B sent, 0 B received

Lo bloqueé pero no pude evitar que se volviera a cargar. No pude encontrarlo en LaunchControl. (Nunca instalé qemu a través de Homebrew).

¿Es este un tipo de malware de minería de bitcoin? ¿Alguna forma de averiguar de dónde vino?

Por ahora acabo de borrar el binario.

    
pregunta Ze'ev 19.12.2018 - 22:31

1 respuesta

2

Qemu es un emulador virtual. Minergate es un software de minería. Como se mencionó, probablemente se instale a través de algo que instaló Homebrew.

Recomendaría un AntiVirus

    
respondido por el Daniil Manokhin 19.12.2018 - 22:42

Lea otras preguntas en las etiquetas