Во время онлайн-серфинга есть риск заразить компьютер скрытым вирусом-майнером. Он может самостоятельно использовать ПК или ноутбук для майнинга криптовалюты. Причем антивирус не всегда эффективен против такой программы, и от неё бывает сложно избавиться.
Если ваш компьютер сильно греется и тормозит даже когда вы не запускаете какие-либо тяжелые программы, возможно, система заражена скрытым майнером — весьма популярной разновидностью вредоносного софта. Портал lifehacker.ru рассказал о том, что такое скрытый майнер и как от него избавиться.
Что такое скрытый майнер
Скрытые майнеры — это вирусные программы, которые тайно используют ресурсы зараженного компьютера для добычи криптовалюты. Их, как и любой другой вирус, можно подцепить при загрузке файлов из сомнительных источников: майнеры нередко встраиваются, например, в пиратские копии игр.
Продолжение истории после рекламы
После заражения майнеры в фоновом режиме нагружают компьютер и заставляют его работать максимальной мощности, т.к. добыча криптовалюты требует значительных ресурсов. Длительная нагрузка, в свою очередь, может негативно повлиять на долговечность видеокарты, процессора, системы охлаждения и других компонентов ПК. Кроме того, майнеры могут заполучить вашу персональную информацию, в том числе данные учетных записей и банковских карт.
Что такое скрытый майнинг-вирус?
Вредоносные программы-майнеры относятся к троянской группе вирусов. Они незаметно проникают в систему Windows и начинают использовать аппаратные ресурсы компьютера или ноутбука для добычи криптовалюты.
Как только пользователь обнаружил, что такой майнинг выполняется с его ПК, необходимо сразу избавиться от вредоносной программы.
Чем опасен вирус-майнер для ПК?
Если троян находится в системе Windows, то использование компьютера или ноутбука становится небезопасным. Любые пароли могут быть вычислены, а данные — удалены или украдены.
Если это троянская программа для майнинга, то она еще и негативно влияет на видеокарту и процессор. Работать на перегруженном ПК становится некомфортно. К тому же скрытый майнинг приводит к ускоренному износу оборудования.
Особенно чувствительны к таким нагрузкам ноутбуки. Они могут выходить из строя уже через несколько часов фонового майнинга. Вот почему нужно как можно скорее избавляться от скрытых программ.
Скрытый майнер – что это?
Как упоминалось выше, майнинг является распространенным видом получения криптовалют. Используя вычислительную мощность компьютерного оборудования, чаще всего видеокарты или процессора, майнер получает вознаграждение в виде электронной валюты, доступной для использования почти во всех странах мира. Для увеличения прибыли используются компьютеры с несколькими видеокартами, способными обработать большее количество информации за небольшой промежуток времени.
Однако существуют и незаконные методы увеличения вычислительной мощности. Используя вирусное программное обеспечение, хакеры зарабатывают деньги и через чужие компьютеры. Скрытый майнер незаметно проникает в систему ПК, подобно троянскому коню, подключая его к сети добычи криптовалюты. Конечный результат работы вредоносной программы – получение прибыли злоумышленниками, не желающими тратить большие суммы на покупку дополнительных видеокарт.
Как обнаружить и избавиться от майнера?
Существует два способа борьбы: ручной и автоматический. Рассмотрим, как работают оба способа на примере операционной системы Windows.
Ручное удаление
- Откройте Диспетчер задач. В Windows это можно сделать, нажав CTRL + ALT + DELETE, а потом перейти в раздел «Процессы» (Windows 7) или «Подробности» (Windows 10). Все они будут показывать одну и ту же информацию про использование ресурсов процессора разными программами и приложениями.
- Найдите программу со странным названием (обычно — хаотичный набор букв), которая расходует большую часть ресурса процессора (более 50% ЦП в течение длительного периода времени). Лучше это делать тогда, когда не запущены никакие другие программы – так картина будет более показательной.
- Загуглите найденное название, и, если не находите соответствующей информации, предпринимайте меры по его удалению.
- Через комбинацию «Ctrl+F» откройте поиск и введите название подозрительной программы или приложения, нажмите «Найти далее».
- Все, что найдете в процессе поиска, успешно удаляйте с компьютера.
- Перезагрузите компьютер и проверьте его функциональность.
Так как удалить майнер не просто, к сожалению, этот способ не всегда оказывается действенным.
Если предыдущий метод оказался неэффективным, попробуйте сделать возврат системы до безвирусного состояния Windows, по-другому это называется “откат системы”. Для этого необходимо, чтобы в системе существовала точка восстановления, созданная в тот момент, когда заражение еще не произошло.
Для установки приоритета восстановления нужно сделать следующее:
- Воспользуйтесь комбинацией клавиш «WIN+R» и в открывшемся окне наберите команду rstrui.exe. То же самое можно сделать через главное меню: «Программы – Стандартные – Служебные – Восстановление системы».
- Выберите нужную точку восстановления и выполните откат на нее.
При успешном откате, в большинстве случаев, удается избавиться от опасного вируса без особых усилий.
Автоматическое удаление
Также подойдут и стандартные антивирусы, как Comodo и DrWeb. DrWeb имеет версии для Windows, Mac, Linux и даже для Android. А создатели антивируса Comodo утверждают, что их сервис проводит сканирование, находит и удаляет вредоносные программы для безфайлового майнинга.
Теперь о вредоносном ПО для майнинга криптовалют вы знаете достаточно, чтобы вовремя распознать «врага» и принять соответствующие меры. Кстати, последние модификации вируса майнинга могут способствовать пропаже личных данных, выводить операционную систему Windows из строя и открывать ходы для проникновения новых угроз. Так что держите руку на пульсе вместе с нами — а мы будем и дальше рассказывать о полезных и важных вещах из мира криптовалют.
Чем опасны скрытые майнеры?
В отличие от большинства вирусов, скрытые майнеры не несут угрозы личной информации пользователя, файловой системе компьютера и его безопасности. Однако не стоит думать, что появление подобного вируса удастся проигнорировать. Первая причина – дискомфорт в использовании компьютера, нагрузка процессора и видеокарты, что не только тормозит работу компьютера, но и нагревает железо до недопустимых температур.
В последствии, это может вылиться в выход комплектующих из строя и последующую покупку нового оборудования. Сокращение срока службы компьютера и замедление работы системы делают подобный вирус действительно неприятной и опасной угрозой для каждого пользователя.
Как найти ботнет на компьютере
Если вы подозреваете, что на вашем компьютере есть программа типа «скрытый майнер», то вам следует:
- проверить как ведет себя компьютер при нормальных нагрузках (поработать в простых программах, посидеть в браузере);
- посмотреть, что изменится при высоких нагрузках видеокарты и процессора (запустить требовательные игры);
- запустить программу AIDA64 и посмотреть нагрузки на видеокарту и процессор;
- сопоставить все данные.
Stealth miner’ы реагируют, когда вы запускаете диспетчер задач. Они сразу же прекращают свою работу и показатели приходят в норму. Поэтому с помощью диспетчера задач такое ПО не обнаружить.
Некоторые майнер-боты могут выключать диспетчер задач через какое-то время. Часто это время составляет около 5 минут. И если вы заметили, что ваш диспетчер задач выключился, когда вы его включили и отошли, знайте: здесь что-то не так.
Удалить скрытый майнер можно просто, не устанавливая никаких дополнительных программ. Делается это следующим образом (краткая инструкция):
- Ищем задание, которое отличается от стандартных. Зачастую это просто набор случайных символов.
- Во вкладке «Действия» в этой задаче будет запуск файла типа «64gdfgsd2f.exe» (возможно, название будет отличаться).
- Ботнет, как правило, скрывается за файлами обновления системы. Заходим в поисковик и смотрим, что запускается этим файлом.
- Используем поиск в реестре. Удаляем любые точные совпадения.
Это простой метод, как удалить stealth miner самостоятельно. Такой же алгоритм действий вы можете использовать, если в браузере слишком много сторонней рекламы, он открывается автоматически или просто ведет себя странно.
Способы заражения
К сожалению, ни один пользователь не защищен от проникновения данного вируса в систему компьютера. Вариантов заражения скрытым майнером множество, начиная от простого просмотра видео в интернете, заканчивая скачиванием файлов с подозрительных ресурсов. Вирус может быть вшит в JavaScript сайта с фильмами, сериалами, рассылаться вместе со спамом, посредством вредоносных ссылок. Не стоит забывать о своей безопасности в сети интернет, но и даже самый бдительный пользователь может стать жертвой хитроумного хакера.
Вирус «Все папки и файлы скрыты а вместо них ярлыки» — удаляем навсегда
Главное отличие подобного вируса майнинга – незаметность в применении, использование процессора или видеокарты может происходить в фоне, благодаря чему скорость работы системы будет замедлена незначительно. Если пользователь ПК играет в игры, требующие мощного железа, вирус может приостанавливать свою работу во время игры, дабы не стать более заметным.
Кроме того, многие майнер-вирусы свободно обходят защиту, незаметно проникая внутрь системы и останавливая работу антивирусов и других систем мониторинга угроз.
Как проверить компьютер на майнеры?
Самым логичным способом обнаружения майнера на компьютере Windows 7, 8, 10 является антивирус, но скрытый майнер может быть проигнорирован системой защиты. Главным «симптомом» заражения компьютера подобным вирусом можно назвать загруженность системы. Рассмотрим подробнее самые распространенные методы обнаружения майнера на ПК:
- проверка загруженности процессора и видеокарты в «Диспетчере задач» во время пользования простыми программами или даже в фоновом режиме работы компьютера;
- отслеживание «рабочей температуры» комплектующих, проверить температуру компьютера можно в программах, получающих информацию с датчиков устройств (например, AIDA64);
- обнаружение подозрительных процессов в «Диспетчере задач», а точнее, во вкладках «Процессы» и «Подробности»;
- проверка расхода интернет трафика, многие майнинг-вирусы постоянно используют интернет-соединение, даже в тех случаях, когда не запущена ни одна программа, использующая сеть.
В случае обнаружения одного или нескольких признаков заражения компьютера, следует приступить к удалению скрытого вируса.
Скрытый майнер — это зловредная программа, которая заражает устройство и использует его ресурсы для майнинга. Обычно для экономического эффекта нужно заразить множество компьютеров, которые в совокупности будут работать как одна сеть и давать доход.
Ранние майнеры были более примитивны. Они загружали CPU компьютера, так что их легко обнаруживали. Теперь программы работают более изощренно. Например:
- файл замаскирован под системный и носит название типа «system». Не ждите, что он будет иметь в названии XMR или «майнер», так что жертва может воспринимать программу как обязательную.
- Майнер, типа XMR Stak, может запускаться в нерабочее время, подстраиваться под активность пользователя. Когда компьютер нагружен игрой, майнер не работает, чтобы не вызывать подозрений.
- ПО не нагружает устройство на полную, так что тормоза можно не заметить никогда.
- В корпоративных сетях скрытый майнер на компьютере может быть настроен на локальные пулы, чтобы системный администратор не увидел странный трафик.
В большинстве случаев используются:
- исходники с Minergate
- XMR Stak
- самостоятельные сборки.
Главное для злоумышленника — добиться скачивания файла на компьютер. Если антивируса нет или кодовой базы вируса нет в его библиотеке, запускается autorun.bat. ПО начинает работать. При компиляции программы указывается, что она должна работать как «скрытая», но есть и более изощренные трояны. Скрытый майнер прописывает себя в автозагрузку даже без прав администратора.
Как удалить майнер с компьютера?
К счастью, удаление скрытого майнера с компьютера можно произвести и без установки дополнительного ПО, воспользовавшись обычным «Диспетчером задач»:
- Открываем «Диспетчер задач», нажав комбинацию клавиш Ctrl+Shift+Esc, переходим во вкладку «Подробности» для дальнейшего обнаружения подозрительных процессов. Чаще всего, имя процесса вируса сильно отличается от остальных программ. Кроме того, данный процесс будет сильно нагружать систему даже в фоновом режиме. Запомните название данного процесса и переходите к следующему шагу.
- Переходим во вкладку «Правка», затем «Найти» и вводим название подозрительного процесса.
- Удаляем все возможные совпадения, ведущие к имени процесса, являющегося скрытым майнером.
- Сканируем компьютер любым удобным антивирусом, можно воспользоваться встроенным Защитником Windows.
После выполнения этих пунктов желательно перезагрузить ПК и снова проверить загруженность системы.
Как найти на компьютере вирус майнер и удалить его?
- Провести комплексную диагностику.
- Провести удаление майнера криптовалюты с помощью антивирусной программы или вручную, если защитник не видит майнер. Для ручного удаления нужно понимать, какой конкретно файл заражен.
Если человек не очень хорошо разбирается в компьютерах, то лучше всего отнести технику на диагностику к профессионалам и не пытаться самостоятельно удалять вирус.
Как обнаружить скрытый вирус майнер, лучшие антивирусы 2018
- Avast Free Antivirus.
- AVG Antivirus.
- Panda Antivirus.
- Dr.Web Antivirus.
В топ-5 большинства рейтингов не входит Kaspersky, но при желании можно выбрать и его.
Хорошие результаты при диагностике дают утилиты, например, AIDA64. Она предоставляет подробный отчет в формате HTML, в котором содержится информация обо всех установленных программах и состоянии ОС в целом.
Как удалить вирус майнер с компьютера, пошаговая инструкция для новичков
Удаление вируса-майнера можно провести еще надежнее:
- Перезагрузить компьютер, при включении нажать клавишу F8 несколько раз. Это вызовет BIOS (консоль с черным экраном).
- Выбрать Advanced Boot Option, затем Safe Mood with Networking. Это безопасный режим.
- Провести диагностику всей системы и отдельно системных папок. Удалить все ПО, которое антивирус маркирует как подозрительное.
- Перезагрузить компьютер, открыть Диспетчер задач, проверить работу системы на просмотре фильма в HD, убедиться, что кулер не шумит больше обычного.
Есть файлы, которые вообще не видны обычному пользователю. Например, в этом видео, блоггер наглядно показывает такие скрытые папки, и описывает, как проводить диагностику утилитой AIDA64, и как удалять вредоносное ПО.
В некоторых обзорах встречаются описания удаления конкретных файлов, содержащих вирус-майнер. Такая информация практически бесполезна, поскольку разновидностей вредоносных программ множество, и название файла может быть абсолютно любым. Если человек не очень хорошо разбирается в том, как должны выглядеть и называться нормальные программные файлы, то не стоит искать какой-то конкретный документ вручную и тратить на это время.
Как обезопасить свой компьютер?
Для дальнейшего обеспечения защиты рекомендуется установить последнюю версию любого удобного антивируса и проводить периодическое сканирование системы. Кроме того, следует соблюдать правила безопасности в сети интернет, не посещать подозрительные сайты, не устанавливать неизвестный софт, игнорировать потенциально опасные ссылки, рассылаемые в социальных сетях и по электронной почте.
Желательно установить программу, защищающую ПК от проникновения майнеров, например, Anti-WebMiner.
В браузере следует установить расширение, блокирующее рекламные объявления, через которые вирус также может проникнуть в систему.
Признаки майнинга
Для начала рекомендуется проверить, есть ли на компьютере вредоносное ПО. Существует несколько признаков, которые указывают на то, что происходит майнинг криптовалюты без согласия пользователя. Причем эти процессы губительно влияют на работу аппаратных компонентов устройства, а также замедляет производительность системы.
В первую очередь закройте все приложения и браузер, затем проверьте загруженность компонентов через «Диспетчер задач». Посмотрите данные на вкладке «Процессы», чтобы понять, насколько активно работает видеокарта, центральный процессор, жесткий диск и оперативная память.
При этом обратите внимание на то, что нагрузку на видеокарту отображают только новые версии «Диспетчера задач», доступные в Windows 10 и Windows 11. Многие майнеры как раз задействуют это комплектующее для проведения транзакций или создания новых блоков, значит, в старых ОС через штатное средство можно пропустить активность вредоносной программы и подумать, что она отсутствует. К тому же злоумышленники не стоят на месте и не зря скрытые майнеры называются «скрытыми». Они могут завершать свое действие при открытии «Диспетчера задач». Мы бы рекомендовали осуществлять проверку нагрузки на комплектующие при помощи сторонних мониторов, лучшим из которых является Process Explorer.
Дополнительно обратим внимание тех пользователей, кто думает, что какая-то игра, скачанная из неофициальных источников, может запускать скрытый майнер на вашем компьютере. Проверка такого типа заражения производится еще одним методом. Сначала понадобится найти системные требования игры и сравнить их со своими комплектующими, оценив, какая производительность должна быть при ее запуске. Сделать это можно как в официальных магазинах игр, так и на сторонних сайтах.
Подробнее: Проверка игр на совместимость с компьютером
Следующий этап — определение нагрузки на железо во время самой игры. Осуществляется это при помощи любой программы для мониторинга системы в играх. Если видеокарта или процессор необоснованно нагружены на 100%, например в слабых играх, которые должны «летать» на вашей сборке, стоит задуматься о том, не используется ли вместе с игрой скрытый майнер. О его обнаружении мы и поговорим далее.
Где безопасно купить криптовалюту? ТОП-5 бирж
Для безопасной и удобной покупки криптовалют с минимальной комиссией, мы подготовили рейтинг самых надежных и популярных криптовалютных бирж, которые поддерживают ввод и вывод средств в рублях, гривнах, долларах и евро.
Надежность площадки в первую очередь определяется объемом торгов и количеством пользователей. По всем ключевым метрикам, крупнейшей криптобиржей в мире является Binance. Платформа поддерживает банковские карты Visa/MasterCard и платёжные системы Advcash, Payeer, QIWI.
Специально для новичков мы подготовили подробный гайд: Как купить биткоин на криптобирже за рубли?
Рейтинг криптовалютных бирж:
Критерии по которым выставляется оценка в нашем рейтинге криптобирж:
- Надежность работы — стабильность доступа ко всем функциям платформы, включая бесперебойную торговлю, ввод и вывод средств, а также срок работы на рынке и суточный объем торгов.
- Комиссии – размер комиссии за торговые операции внутри площадки и вывод активов.
- Дополнительные возможности и сервисы — фьючерсы, опционы, стейкинг, NFT-маркетплейс.
- Отзывы и поддержка – анализируем отзывы пользователей и качество работы техподдержки.
- Удобство интерфейса – оцениваем функциональность и интуитивность интерфейса, возможные ошибки и сбои при работе с биржей.
- Итоговая оценка – среднее число баллов по всем показателям, определяет место в рейтинге.
Дата публикации 21.11.2022
Поделитесь этим материалом в социальных сетях и оставьте свое мнение в комментариях ниже.
Самые последние новости криптовалютного рынка и майнинга:
Материал подготовлен редакцией сайта “Майнинг Криптовалюты”, в составе: Главный редактор – Антон Сизов, Журналисты – Игорь Лосев, Виталий Воронов, Дмитрий Марков, Елена Карпина. Мы предоставляем самую актуальную информацию о рынке криптовалют, майнинге и технологии блокчейн.
Отказ от ответственности: все материалы на сайте Mining-Cryptocurrency.ru имеют исключительно информативные цели и не являются торговой рекомендацией или публичной офертой к покупке каких-либо криптовалют или осуществлению любых иных инвестиций и финансовых операций.
Защита от браузерного майнинга
Важно уметь защитить свой компьютер, в том числе и браузер, от майнеров, и для этого существует несколько способов, о которых мы расскажем далее. А по ссылке ниже вы сможете прочитать инструкцию в ситуации, когда подозреваете, что майнер уже есть в веб-обозревателе. Если при его использовании компьютер начинает виснуть и тормозить, есть вероятность того, что кто-то неправомерно добывает криптовалюту через браузер.
Отключение JavaScript
Отключение JavaScript — очень спорный момент. С одной стороны, это рекомендуется делать в целях безопасности, но с другой – появится проблема с открытием некоторых сайтов или запуском различных сценариев. Однако если вы периодически посещаете сомнительные в плане безопасности сайты, можете на время выключать данную функцию, активируя ее обратно для привычного интернет-серфинга. На примере Яндекс.Браузера разберем, как отключить JavaScript:
Принцип действия в различных браузерах может отличаться, но в большинстве обозревателей реализована поисковая строка в настройках, что позволит быстро отыскать параметр.
Расширение для браузера
Специализированный софт
Специальное приложение Anti-WebMiner работает с файлами hosts, блокируя различные сценарии веб-майнинга. Если к домену обращаются такие скрипты, оно перенаправляет их. Когда программа закрывается, изменения удаляются, возвращая состояние файлов к изначальному.
Антивирусные программы
Один из наиболее эффективных методов избавиться от майнера – это использование специальных программ для удаления вирусов с компьютера. Как правило, антивирусы принимают майнинговый софт за вредоносный и избавляются от него таким же образом, как и от обычных вирусов. В нашем отдельном материале описаны все способы проверки и удаления вредоносного ПО с помощью сторонних и встроенных средств, а также для профилактики.
Подробнее: Борьба с компьютерными вирусами
Подробнее: Как очистить реестр Windows от ошибок
В некоторых случаях и стандартный Защитник Windows тоже может оказаться полезным. Относится это как раз к тем играм, которые были скачаны их сторонних источников. Если они нелицензионные, антивирус и так в большинстве найдет какие-то угрозы, воспринимая их за трояны или другие типы вирусов. Однако нас интересует не это, а какие именно файлы он посчитает вирусами. Возможно, какой-то из них и является скрытым майнером, а не модифицированной библиотекой, которая нужна для запуска игры. Осуществляется такая проверка следующим образом:
«Диспетчер задач»
Еще один способ избавиться от майнера в Windows 10 – это самостоятельно определить подозрительный процесс, затем очистить все данные, связанные с ним, в «Редакторе реестра». Однако это непростая задача, требующая от пользователя внимательности и уверенности в том, что он делает. В противном случае из реестра можно удалить что-то важное, нарушив работу Windows. Рекомендуется выполнять все точно по инструкции, чтобы избежать нестабильной работы операционной системы, а также обратиться к данному варианту, если другие способы из статьи не оказали должного эффекта и проблема не была устранена:
Когда подозрительный процесс оказался найден, скопируйте его название, затем создайте точку восстановления системы, чтобы можно было вернуть исходное состояние, если допустите ошибку при выполнении следующих шагов.
После процедуры потребуется перезагрузить систему. Если теперь с нагрузкой ПК все в порядке, что можно проверить через «Диспетчер задач», значит, действия выполнены верно. В противном случае откатите систему до исходного состояния, используя созданную в Шаге 3 точку восстановления.
Ознакомьтесь с выдачей в браузере, чтобы понять предназначение этого процесса и уровень его безопасности. Если окажется, что это действительно скрытый майнер, понадобится выполнить действия для его удаления. Скорее всего, сайт, на котором вы найдете информацию о данном вредоносном ПО, предоставит сведения о пути его нахождения или записи в реестре, которая отвечает за запуск майнера. Все это придется найти и удалить, а затем еще раз запустить CCleaner или используемый антивирус. Соответственно, программу или игру, которая была связана с этим скрытым майнером, тоже лучше удалить, иначе процесс вместе с файлом может создаться заново.
Виды скрытых вирусов для майнинга
Вирусы для майнинга можно разделить на две основные группы.
Скрытый криптоджекинг
Такой вирус не загружается на ПК или ноутбук, а существует в виде встроенного в сайт онлайн-скрипта.
Когда пользователь попадает на зараженную страницу, скрипт активируется и ресурсы компьютера или ноутбука начинают использоваться для майнинга криптовалюты. А поскольку майнинг-программа встроена в сайт, антивирус не может ее удалить.
Обнаружить, что вредоносный скрипт начал работать против компьютера, можно по возросшей загрузке процессора.
Классический майнинг-вирус
Такой вирус имеет вид архива или файла. Он устанавливается незаметно, против желания пользователя. Если его не удалить, он будет запускаться при каждом включении компьютера.
Как правило, у такой программы только одна функция – использовать ПК для майнинга криптовалюты. Но иногда можно «подхватить» скрытый вирус, который проверяет кошельки пользователя и переводит его средства на счета хакера.
Как найти и удалить майнер
Подобные программы часто выдают себя за безвредные фоновые службы, что порой затрудняет поиск. Например, майнер может приостанавливать работу при запуске других ресурсоемких приложений, чтобы пользователь не заметил падения производительности. Некоторые также могут отслеживать запуск специальных утилит для мониторинга активности системы и быстро выгружать вредоносную службу из списка запущенных процессов.
Если вы заметили, что компьютер внезапно начинает серьезно тормозить, прежде всего просканируйте систему при помощи антивируса. Он поможет вам избавиться от простых майнеров, не способных выдавать себя за обычные программы. Для этой цели также подойдут лечащие утилиты, такие как Dr.Web CureIt! — их часто применяют для поиска вредоносного софта.
Если говорить о более хитрых майнерах, то их можно попробовать отследить вручную: выключите все активные приложения на компьютере, после чего откройте «Диспетчер задач» сочетанием клавиш Ctrl + Alt + Del. Понаблюдайте за нагрузкой на систему в течение 10-15 минут, ничего не трогая. Если при полном бездействии компьютера какой-то процесс все равно потребляет много ресурсов, это повод задуматься. Пробейте его название в Интернете и посмотрите, что говорят другие пользователи, или же кликните по строке процесса правой клавишей мышью и выберите вкладку «Подробности».
Интернет-браузеры потребляют немало оперативной памяти, однако аномальная нагрузка может свидетельствовать о том, что майнер работает через тот или иной веб-сайт — обратите на это внимание!
Многие майнеры преимущественно нагружают видеокарту, из-за чего их активность может быть тяжело отследить через «Диспетчер задач». На всякий случай мы рекомендуем также проследить за нагрузкой на систему при помощи специальных утилит, вроде AnVir Task Manager или Process Explorer. Они соберут гораздо больше информации, чем стандартный мониторинг Windows.
Когда вы найдете подозрительную службу и проверите, действительно ли она является вредоносной, можно приступать к очистке. Большинство пользователей пытаются удалять майнеры через антивирус, но, как мы уже отмечали, они не всегда распознаются защитными программами. Не проблема — их можно удалить вручную, но только если вы твердо уверены, что нашли майнер.
- Откройте меню «Пуск».
- В редакторе реестра нажмите Ctrl + F и введите название подозрительного процесса.
- Удалите все совпадения через контекстное меню.
Защита компьютера от майнинг-вирусов
Защитить ПК помогут следующие рекомендации:
- Установите на ПК образ чистой и проверенной системы Windows. Если обнаружены признаки заражения скрытым майнером, нужно запустить процесс ее восстановления. Это можно делать каждые 2—3 месяца.
- Установите антивирус. Важно регулярно обновлять антивирусные базы.
- Не забывайте проверять информацию о программах перед их скачиванием. Так можно обнаружить вирус для майнинга еще до того, как он попадет на ПК.
- Проверяйте антивирусом все скачанные файлы и при обнаружении вируса удаляйте его. Так можно избавиться от программ скрытого майнинга, которые уже скачаны, но еще не запущены.
- Работайте онлайн с включенными антивирусом и брандмауэром. Если софт обнаружит опасный сайт, лучше его закрыть.
- Внесите опасные сайты в файл hosts. Для этого можно использовать списки с портала GitHub. В нём есть раздел с информацией для обнаружения браузерного майнинга. Там же размещена инструкция, как защититься от вирусов.
- Не выполняйте действия от имени администратора. Если таким образом запустить программу-майнер, то она получит максимальный доступ к ресурсам ПК и избавиться от нее будет очень сложно.
- Разрешите запуск только проверенных программ. Для этого в системе Windows есть утилита secpol.msc. В ней можно создать политику проверки и ограниченного использования ПО.
- Установите разрешение на использование только определенных портов. Соответствующие настройки находятся в меню антивируса и брандмауэра.
- Установите на роутере надежный пароль, а также уберите его обнаружение и удаленный онлайн-доступ.
- Запретите другим пользователям поиск и установку программ.
- Поставьте пароль к системе Windows, чтобы исключить возможность несанкционированного использования ПК.
- Не заходите на сомнительные сайты без онлайн-сертификатов. Безопасные ресурсы можно узнать по значку ssl (https).
- Заблокируйте скриптовые коды JavaScript, которые находятся в настройках браузера. Так можно убрать возможность запуска вредоносного кода, подключающегося онлайн через браузер. При этом подвижные элементы сайтов тоже перестанут корректно определяться и отображаться.
- Включите обнаружение и защиту против майнинга в браузере Chrome. Это можно сделать в настройках в разделе «Конфиденциальность и безопасность».
Как найти и удалить скрытый вирус-майнер?
Если обнаружен хоть один из описанных симптомов, необходимо проверить систему Windows антивирусом. Он помогает бороться против вредоносного софта и удалять его.
После проверки антивирусом стоит запустить программу Ccleaner или её аналог. Она находит и убирает из системы Windows весь мусор, который работает против неё. Для завершения процесса удаления нужно перезагрузить компьютер.
Иногда появляются вирусы для майнинга, которые могут добавлять себя в список доверенных программ. Тогда антивирус не сможет их найти и удалить.
Также новые майнеры умеют обнаруживать диспетчер задач и отключаться до того, как он появится на экране. Но в любом случае нужно проверять все процессы.
Ручной поиск скрытого майнера
Для ручной проверки компьютера откройте реестр:
- Нажмите сочетание клавиш Win+R.
- Нажмите «ОК».
В открывшемся реестре можно обнаружить подозрительный процесс.
Для проверки необходимо:
- нажать Ctrl+F;
- в строке поиска ввести название вредоносной задачи;
- нажать кнопку «Найти».
можно обнаружить процессы, которые расходуют ресурсы. Часто у них названия в виде случайного набора символов.
После этого нужно избавиться от всех найденных подозрительных записей и перезагрузить компьютер. Если скрытый майнинг обнаружится повторно, значит, избавиться от вируса не удалось и нужно проверять компьютер другими способами.
Поиск скрытого майнера через планировщик задач
Чтобы вычислить скрытый майнинг через планировщик в Windows 10:
- нажмите Win+R;
- введите taskschd.msc в поле «Открыть»;
- нажмите «ОК».
В окне планировщика заданий нужно найти и открыть папку «Библиотека планировщика заданий». В ней будут процессы, которые загружаются автоматически. Если кликнуть по любому из них, то в нижней части окна отобразится информация о задаче.
Здесь нужно проверить вкладки «Триггеры» и «Действия»:
- В «Триггерах» указано, когда и как часто запускается процесс. Обратите внимание на те, что активируются при каждом включении ПК.
- В «Условиях» можно найти информацию о том, за что именно отвечает этот процесс: например, за обнаружение и загрузку определённой программы.
Подозрительные процессы необходимо убрать. Для этого нужно кликнуть правой кнопкой мыши по названию задачи и выбрать пункт «Отключить». При этом удаления майнинг-вируса не происходит, но он не сможет полноценно работать.
Остановив подозрительные задачи, нужно проверить загрузку процессора. Если он начал работать нормально, то найденные программы нужно убрать из автозагрузки. Удаление выполняется так же, как и отключение, только кликнуть нужно на пункт «Удалить».
Более тщательно проверить автозагрузку можно с помощью бесплатной программы AnVir Task Manager. Она ищет и проверяет задачи, которые запускаются автоматически.
Для обнаружения и удаления более сложного вредоносного софта нужно загрузить антивирус, например программу Dr.Web. Она выполняет глубокую проверку системы Windows. Через ее интерфейс можно избавиться от любых подозрительных файлов и процессов (не только от скрытого майнинга).
Перед тем как удалять вирус, лучше создать бэкап для восстановления системы.
Как понять, что ПК заражен?
Чтобы удалить вирус-майнер, его необходимо распознать. Проверьте компьютер антивирусом и выполните поиск зараженных файлов, если обнаружены такие симптомы:
- Перегрузка видеокарты. Распознать эту проблему можно по внешним признакам: GPU начинает сильно шуметь (из-за интенсивного вращения кулера) и становится горячей на ощупь. Также определить нагрузку можно при помощи бесплатной программы GPU-Z.
- Медленная работа ПК. Когда компьютер или ноутбук тормозит, нужно через диспетчер задач проверить нагрузку процессора. Если этот показатель на уровне 60% и более, то система Windows может быть заражена вирусом-майнером.
- Повышенный расход RAM. Скрытый майнер использует все доступные ресурсы компьютера, в том числе оперативную память.
- Удаление файлов, информации или настроек против желания пользователя и без его одобрения.
- Повышенный расход онлайн-трафика. Скрытый майнер активен постоянно. А иногда трояны могут быть частью ботнета – хакерской сети, которая используется для DDOS-атак против внешних систем.
- Замедление работы браузера. При поиске и посещении сайтов происходит отключение онлайн-соединения или удаление вкладок.
- Диспетчер задач находит процессы с незнакомыми названиями, например «asikadl.exe».
