Подхватить вирус-майнер сейчас гораздо проще, чем стандартный троян или червь, стоит просто скачать какой-либо файл, игру или прочее. Так случилось и со мной, после скачивания игры с торрента. Решил не переустанавливать ОС, а попробовать некоторые народные методы, и у меня получилось.
Приветствую вас, друзья, недавно я выпустил статью о том, как работает вирус-майнер, и как его обойти, но если вы всё-таки подхватили данный недуг, эта статья для вас.
Ссылку на статью с подробным описанием вируса я оставлю в конце.
Как задетектить вирус?
Первое, что вы должны заметить – это то, что ваш компьютер работает необычайно шумно, в основном молотить будет центральный кулер, так как вирус в основном воздействует конкретно на процессор, загружая его на 50-70%. Используя ресурс вашего процессора, вирус удалённо майнит криптовалюту.
Вирус крайне умён и одна из его отличительных особенностей – это прекращение работы при открытии диспетчера задач.
То есть вы заподозрили что-то неладное, пытаетесь посмотреть загрузку вашего процессора, вирус отключается, но через 2-3 минуты диспетчер задач самостоятельно закрывается, и программа начинает работать.
Чтобы со 100% вероятностью определить, есть ли на вашем ПК вирус или нет, воспользуйтесь программой Aida 64 Extreme, при открытии данной программы вирус продолжает свою работу.
Вот так это выглядит в программе, то есть в простое нагрузка процессора 50-60% и, прошу заметить, это не Pentium или Phenom, а Core i5 10400F, соответственно, в простое он не грузится вообще.
Вот так должны выглядеть стандартные показатели.
Итак, сам эксперимент.
Открываем Aida 64 Extreme и, скорее всего, видим загрузку процессора на 50-60%, как это показано на первой картинке.
Далее открываем диспетчер задач и видим, что загрузка процессора сразу же стремится к 0-1%.
Выглядит это следующим образом:
Если всё так же, как на картинке, то можно со 100% вероятностью диагностировать вирус-майнер.
Можете не пытаться удалить игру или файл, из-за которого начались данные проблемы, это уже не поможет, так как вирус уже давно в системе Windows.
Как я и говорил в прошлой статье, скачать лечащую утилиту (антивирусник), допустим, Dr. Web Cureit, Hitman Pro, Avast и другие не получится, так как майнер блокирует эти сайты брандмауэром.
Решение проблемы.
Решение проблемы оказалось до банальности простым.
Я начал искать любые антивирусные программы, которые не будут заблокированы брандмауэром и – о, чудо, одним из немногих стал Dr. Web (не Cureit).
Это официальный сайт, который не блокируется брандмауэром.
Но есть вероятность, что он не откроется, в этом случае рекомендую Касперского.
После несложных манипуляций я скачал пробную версию антивирусника, запустил процесс, и Dr. Web с лёгкостью задетектил и удалил 17 вирусов с моего ПК.
По числам на картинках вы можете убедиться, что компьютер один и тот же, а разница всего в 1 день.
Как вы видите – Aida работает, а диспетчер не включён.
Решение оказалось крайне простым, и я сразу решил поделиться им с вами, так как переустановка Windows – всегда дело долгое и по большей части не из-за самой установки, а из-за скачивания игр, браузеров, программ, переноса данных со старого ПК и прочее.
Вообщем, друзья, если вы столкнулись с такой проблемой, вот один из самых простых способов решения, большинство антивирусных сайтов блокируются брандмауэром, но не Dr. Web, поэтому пользуйтесь. Если смог вам помочь, то поставьте нравится и пишите в комментариях, помогло или нет.
Будьте внимательнее в сети, спасибо за внимание и всего доброго.
Ссылка на предыдущую статью.
Если ПК даже в состоянии покоя шумит как самолёт, с ним явно что-то не так.
Что такое скрытый майнер
Под скрытым майнером подразумевается программа-вирус, которая использует ресурсы вашего компьютера для добычи криптовалют. Делается это в автоматическом режиме без ведома пользователя и каких-либо предупреждений.
Чаще всего поймать скрытый майнер можно при скачивании файлов из непроверенных источников. Обычно это какой-то пиратский контент, который пользуется большой популярностью среди пользователей. Также наткнуться на подобный вирус можно при получении различных спам-рассылок. В любом варианте вы получаете желаемое, а вместе с этим на ваш компьютер может быть загружен скрытый майнер или утилита для его автоматического скачивания из Сети.
Чем опасен скрытый майнер
Майнер заставляет ваш ПК работать на максимальном уровне производительности, а значит, даже при выполнении несложных офисных задач компьютер может изрядно тормозить. Длительная работа на пределе своих возможностей рано или поздно скажется на «железе».
В первую очередь может пострадать видеокарта, процессор, оперативная память и даже система охлаждения, которая просто не сумеет справиться с ежедневными стресс-тестами.
Первый признак присутствия майнера — торможение на простых задачах и незамолкающий кулер.
Также майнеры вполне могут получить доступ к вашим персональным данным, хранящимся на компьютере. Здесь в ход может пойти всё: начиная от простых фотографий и заканчивая данными различных аккаунтов и электронных кошельков. А это уже очень опасно.
Как майнеру удаётся прятаться
Обычно за работу майнера на вашем ПК отвечает отдельный сервис, который позволяет прятать и маскировать угрозу. Именно такой спутник контролирует автозапуск и поведение вируса, делая его незаметным для вас.
К примеру, данный сервис может приостанавливать работу майнера при запуске каких-то тяжёлых шутеров. Это позволяет освободить ресурсы компьютера и отдать их игре, чтобы пользователь не почувствовал тормозов и проседания частоты кадров. По закрытию шутера вирус вновь возьмётся за работу.
Этот же сервис сопровождения способен отследить запуск программ мониторинга активности системы, чтобы быстро отключить майнер, выгрузив его из списка запущенных процессов. Однако особенно опасные вирусы и вовсе могут попытаться отключить средства сканирования на вашем компьютере, исключив обнаружение.
Как обнаружить скрытый майнер
Если вы стали замечать, что компьютер стал изрядно тормозить и греться, в первую очередь стоит запустить проверку антивирусом со свежими базами. В случае с простыми майнерами проблем быть не должно. Угроза будет обнаружена и устранена. С хорошо скрывающими своё присутствие вирусами придётся повозиться.
Отследить скрытые майнеры позволит систематический мониторинг «Диспетчера задач», который на Windows можно открыть при помощи комбинации клавиш Ctrl + Alt + Del или Ctrl + Shift + Esc. В течение 10–15 минут вам нужно просто понаблюдать за активными процессами при полном бездействии. Закройте все программы и даже не шевелите мышкой.
Если при таком сценарии какой-то из активных или же внезапно появившихся процессов продолжает нагружать «железо» — это верный повод задуматься. Происхождение такого процесса можно проверить с помощью вкладки «Подробности» или через поиск в интернете.
Многие скрытые майнеры, использующие в основном видеокарту ПК, могут не нагружать центральный процессор, а значит, и в «Диспетчере задач» на старых версиях Windows они не засветятся. Именно поэтому лучше оценивать нагрузку на «железо» с помощью специализированных утилит, таких как AnVir Task Manager или Process Explorer. Они покажут куда больше стандартного инструмента Windows.
Некоторые майнеры способны самостоятельно отключать «Диспетчер задач» через несколько минут после его запуска — это тоже признак потенциальной угрозы.
Отдельно стоит выделить ситуацию, когда «Диспетчер задач» демонстрирует чрезмерную нагрузку на процессор со стороны браузера. Это вполне может быть результатом воздействия веб-майнера, функционирующего через определённый веб-сайт.
Как удалить скрытый майнер с компьютера
Первым и самым логичным оружием в борьбе против такой напасти является антивирус, о чём уже было сказано выше. Однако нередко майнеры не распознаются как зловредные угрозы. Максимум они приравниваются к потенциально опасным, особенно если на компьютер попали вместе с пиратской игрой или взломанной программой.
В случае отсутствия у вас мощного антивируса можно прибегнуть к помощи небольших лечащих утилит. В пример можно привести Dr.Web CureIt!, которую нередко используют для поиска скрытых майнеров. Распространяется она бесплатно.
Вручную, без каких-либо сторонних инструментов удаление вируса также возможно, но вы должны быть на 100% уверены, что обнаружили именно майнер. В таком случае вам нужно перейти в реестр, набрав regedit в поиске Windows, и в нём сочетанием клавиш Ctrl + F запустить внутренний поиск (или же через «Правка» → «Найти»).
В открывшейся строке введите название процесса из диспетчера, за которым, по вашему мнению, скрывается майнер. Все обнаруженные совпадения нужно удалить через контекстное меню. После этого можно перезагрузить компьютер и оценить изменения нагрузки на «железо».
Заключение
Важно понимать, что скрытый майнер опасен не только чрезмерной нагрузкой на ПК, но и возможностью перехвата ваших личных данных. При первом же намёке на такую угрозу запустите глубокую проверку памяти компьютера актуальным антивирусом.
Не забывайте, что тормозить ваш компьютер может по самым различным причинам. Более важным признаком угрозы скрытого майнига является чрезмерная активность ПК во время простоя или при выполнении элементарных задач. Обращайте внимание на работу кулеров видеокарты: они не должны шуметь при отсутствии нагрузки.
Если же вы всё-таки обнаружили неизвестный процесс, нагружающий компьютер под завязку, с ним определённо нужно разобраться. С помощью антивирусного ПО или же вручную, отыскав и удалив его через реестр.
Вирус майнер, как найти и удалить?
Автор:
Обновлено: 02.11.2018
Страсть к лёгкому нечестному заработку – неизменная часть человеческой натуры. Так что методы такого заработка будут придумываться до тех пор, пока существует само человечество. В век информационных технологий наиболее популярным методом подобного вида обогащения является создание компьютерных вирусов, на которых их создатели зарабатывают немалые деньги. С каждым годом вирусы развиваются, становятся более изощрёнными, и их всё труднее обнаружить. Один из ярчайших примеров такого «умного» вируса – это вирус-майнер.
Вирус майнер, как найти и удалить?
Содержание
- Что такое вирус-майнер
- Чем он опасен
- Виды вирусов-майнеров
- Вирус-майнер в виде исполняемого файла XMRig CPU Miner
- Как обнаружить
- Как удалить
- Видео — Вирус майнер, как найти и удалить?
- Браузерный майнер
- Как обнаружить
- Более «продвинутый» способ
- Как решить проблему онлайн-майнера
- Видео — Скрытый майнер — вычисляем и уничтожаем
- Вирус-майнер в виде исполняемого файла XMRig CPU Miner
Что такое вирус-майнер
Прежде чем ответить на этот вопрос, нужно немного углубиться в теорию и сложные термины. Майнинг – это добыча криптовалюты. Криптовалюта – это цифровая валюта, которая базируется на криптографических методах (то есть на методах обеспечения конфиденциальности и целостности данных).
Криптовалюты стали популярны по двум причинам:
- во-первых, транзакции с участием криптовалют анонимны;
- во-вторых, их курс нестабилен и постоянно «скачет», что даёт хорошую почву для трейдинга (заработке на изменениях курса валют).
Информация о том, что представляет собой вирус-майнер и почему он связан с торговлей криптовалют в сети Интернет
Добыча криптовалюты представляет собой огромное множество сложных расчётов. Для выполнения этих расчётов используются вычислительные мощности компьютеров. Многие майнеры (люди, занимающиеся майнингом) тратят огромные деньги на покупку техники, обеспечивающей выполнение нужных расчётов. Но создатели вирусов-майнеров пошли ещё дальше – они не хотят проводить крупные инвестиции, они хотят использовать вычислительные мощности вашего компьютера в целях личного обогащения. Именно в этом и заключается суть работы данного типа вирусов.
Чем он опасен
Вирус вирусу рознь. Одни вирусы относительно безобидные (например, какой-нибудь браузер Амиго, устанавливающийся наперекор вашему желанию), а другие такие, которые иначе как откровенным вымогательством и угрозой не назовёшь (например, винлокеры, которые блокируют ваш компьютер и требуют перечислить деньги на определённый кошелёк для разблокировки). Майнер на первый взгляд кажется безобидным вирусом. Якобы кто-то зарабатывает на вас, но сами вы от этого ничего не теряете. Но это не совсем так.
Наличие вируса-майнера на ПК приводит к большой нагрузке его компонентов, нагрузка к перегреву, а перегрев может повредить комплектующие компьютера
Как было упомянуто выше, майнинг работает за счёт огромного множества расчётов. Чтобы проводить эти расчёты, компьютер нагружает свои аппаратные компоненты (процессор, оперативную память, но главным образом видеокарту, потому что именно в ней происходят все вычисления и именно её мощности интересуют злоумышленника). Чем сильнее эти компоненты загружены, тем больше они нагреваются. Чрезмерная нагрузка приводит к перегреву, а перегрев – к неисправности компонентов. В лучшем же случае наличие вируса-майнера отрицательно скажется на производительности компьютера, например, снизит FPS в играх (количестве кадров в секунду). Если вы заядлый геймер, то уже только это должно побудить в вас стремление поскорее от этого вируса избавиться.
Виды вирусов-майнеров
Вирусы-майнеры можно разделить на две категории: исполняемые файлы и браузерные скрипты. Многие люди и по сей день спокойно пользуются компьютером и даже не подозревают, что он в это время зарабатывает деньги кому-то другому.
Вирус-майнер имеет две категории: исполняемые файлы и браузерные скрипты
Рассмотрим подробнее каждую из категорий вирусов, а также разберём способы их обнаружения и удаления.
Вирус-майнер в виде исполняемого файла XMRig CPU Miner
Большинство вирусов являются исполняемыми файлами с расширением .exe, и вирус-майнер – не исключение. Такие вирусы могут проникать к вам в компьютер разными методами, но наиболее частый метод – это дополнительные модули при скачивании файлов, которые устанавливаются вместе с ними. Ниже мы разберём способы их обнаружения и удаления.
Вирус майнер в виде исполняемого файла XMRig CPU Miner
Как обнаружить
Вирус-майнер в виде исполняемого .exe-файла называется XMRig CPU Miner. Не стоит путать его с программой, у которой такое же название. В отличие от программы, которая вполне полезна, вирус потребляет куда больше ресурсов компьютера, и работает не на вас, а на кого-то другого. Но проблем с путаницей не возникнет – здесь всё просто. Если на вашем компьютере установлена эта программа, значит, вы сами добровольно её установили и знали, зачем она нужна и какие функции выполняет. Ведь в отличие от вируса-соименника она не стремится проникнуть в файловую систему вашего компьютера путём обмана и любыми способами усложнить процесс своего обнаружения и удаления.
Для обнаружения данного вируса необходимо периодически проводить мониторинг производительности компьютера. То есть делать следующие вещи:
- следить за процессами и их нагрузкой на компоненты. Для выполнения этой функции существует диспетчер задач. Открывается он с помощью нажатия комбинации клавиш «Ctrl+Alt+Delete» или «Ctrl+Shift+Esc»;
В «Диспетчере задач», контролируем работу процессов в соответствующей вкладке
- следить за температурой компонентов. С этой задачей справляются такие программы как AIDA64, CPU-Z, Open Hardware Monitor, MSI Afterburner и другие ПО с аналогичным функционалом.
Интерфейс программы AIDA64, с помощью которой возможно проконтролировать температуру компонентов компьютера
Такой мониторинг желательно проводить регулярно, чтобы отслеживать состояние компьютера. Если в «Диспетчере задач» вы видите, что нагрузка на компоненты слишком велика, хотя никакие требовательные игры или программы у вас не запущены, то следует задуматься о наличии у вас вредоносных файлов.
То же самое касается и проверки температуры – если она слишком высокая, то, возможно, аппаратные компоненты перегреваются из-за наличия вируса (при условии, что вы хотя бы два раза в год чистите компьютер от пыли и проводите замену термопасты).
Если компьютер перегружен и перегревается, то пришло время проверить процессы, так как именно в них должен отображаться вирус XMRig CPU Miner. Для этого проделайте следующие шаги:
- Запустите «Диспетчер задач» с помощью кнопок «Ctrl+Alt+Delete» или «Ctrl+Shift+Esc».
Нажимаем одновременно сочетание кнопок «Ctrl+Alt+Delete» или «Ctrl+Shift+Esc», чтобы вызвать «Диспетчер задач»
На заметку! Желательно заиметь себе привычку постоянно держать «Диспетчер задач» в запущенном и свёрнутом состоянии. Он поможет вам в один клик узнать много полезной информации о текущем состоянии компьютера, при том сам потребляет крайне мало ресурсов.
- Перейдите во вкладку «Процессы».
Переходим во вкладку «Процессы»
- Если в процессах оказался XMRig CPU Miner, значит, ваши подозрения относительно вируса-майнера подтвердились.
Просматриваем процессы, наличие процесса «XMRig CPU miner» с высоким процентом означает, что на устройстве есть вирус майнер
Как удалить
Вирус XMRig CPU Miner после проникновения в компьютер укрепляется в нём довольно плотно. Он пускает свои корни вглубь операционной системы, что делает его удаление задачей не из лёгких. Удаление этого вируса требует последовательного и комплексного подхода.
В первую очередь нужно просканировать компьютер с помощью антивируса. Для этого подойдут следующие программы:
- Kaspersky;
- Avast;
- DrWeb;
- AdwCleaner.
Рассмотрим процесс сканирования удаления на примере программы AdwCleaner. Среди её преимуществ можно выделить высокую скорость сканирования и удаления обнаруженных угроз. Итак, если вы хотите удалить вирусы с помощью этой программы, то следуйте дальнейшей пошаговой инструкции:
- Скачайте AdwCleaner. Сделать это можно по следующей ссылке: https://toolslib.net/downloads/viewdownload/1-adwcleaner/.
Переходим по ссылке на сайт
- Кликните по кнопке «Download» и дождитесь загрузки файла.
Кликаем по кнопке «Download»
- Запустите файл «adwcleaner_7.2.4.0.exe». 7.2.4.0 – это последняя версия программы на текущий момент.
В папке «Загрузки» запускаем файл «adwcleaner_7.2.4.0.exe»
Справка! Если во время прочтения вами статьи вышла новая версия, то она будет указана на странице загрузки, которая приведена выше. Номер версии также будет указан в имени файла. После скачивания файл переместится в папку «Загрузки» на вашем компьютере. Чтобы зайти в эту папку, перейдите в следующую директорию: «C:»/«Пользователи»/«Имя вашего компьютера»/«Загрузки».
- Откройте вкладку слева «Панель управления» и нажмите «Сканировать».
Открываем вкладку слева «Панель управления», нажимаем «Сканировать»
- Дождитесь результатов сканирования. AdwCleaner славится своей высокой скоростью, а значит, окончания процесса сканирования придётся ждать недолго.
Процесс сканирования компьютера на наличие вредоносных программ и вирусов
- После того, как программа покажет вам результаты сканирования и выявленные вредоносные файлы, нажмите на кнопку «Очистить и восстановить».
Нажимаем на кнопку «Очистить и восстановить»
Важно! После нажатия на данную кнопку AdwCleaner предупредит вас, что будет произведена перезагрузка компьютера, поэтому вам следует сохранить текущую работу (например, сохранить документ в Ворде, картинку в Фотошопе, музыкальный файл в FL Studio или просто сохраниться в игре). «Сохранитесь» везде, где только можно, затем подтвердите перезагрузку.
После того, как вы просканировали и «почистили» ваш компьютер, то же самое нужно сделать с реестром. Для данной процедуры прекрасно подойдёт программа CCleaner. Она не только проверяет реестр на наличие проблем и несоответствий, но и широко используется для оптимизации работы компьютера за счёт освобождения места на системном диске C.
Итак, для очистки реестра проделайте следующие шаги:
- Скачайте CCleaner с официального сайта http://ccleaner.org.ua/download/. На странице загрузки выберите версию вашей ОС и нажмите на название программы. После нажатия загрузка начнётся автоматически.
Выбираем версию ОС, нажимаем на название программы
- Запустите файл «ccsetup547.exe». 5.47 – это последняя версия на данный момент. Файл будет храниться в папке «Загрузки» (системный адрес этой папки указан выше).
Запускаем файл «ccsetup547.exe» из папки «Загрузки»
- После запуска нажмите на «Установить», чтобы начать установку программы.
- Дождитесь окончания установки. Программа сама по себе не требовательная, так что и устанавливаться она будет считанные секунды. После установки вы сможете сразу же запустить её, нажав на кнопку «Запустить CCleaner». Так и сделайте.
Нажимаем на кнопку «Запустить CCleaner»
- Перейдите во вкладку «Реестр» и поставьте галочки напротив каждого параметра («Шрифты» можете не трогать). Затем нажмите на «Поиск проблем» и дождитесь, когда программа проведёт сканирование реестра. В большинстве случаев этот процесс занимает меньше минуты.
Переходим во вкладку «Реестр», нажимаем на «Поиск проблем»
- По окончании сканирования нажмите на «Исправить выбранное». Вам будет предложено сохранить резервные копии изменений. Делать это или нет – решайте сами, но на процесс очистки реестра это никак не повлияет.
Нажимаем на «Исправить выбранное»
- Нажмите на кнопку «Исправить отмеченные», чтобы исправить сразу все найденные ошибки, а не перебирать их по одной. После исправления можете закрыть программу.
Нажимаем на кнопку «Исправить отмеченные»
Если вы поочерёдно выполнили два вышеописанных способа, но вирус-майнер всё ещё паразитирует на вашем компьютере, то вам придётся удалять его вручную с помощью Редактора реестра. Для этого делайте следующее:
- Запустите меню «Выполнить». Сделать это можно при помощи одновременного нажатия клавиш «Win+R».
Одновременным нажатием клавиш «Win+R», вызываем консоль «Выполнить»
- В поле ввода наберите текст «regedit» и нажмите «ОК».
В поле ввода набираем текст «regedit», нажимаем «ОК»
- Нажмите на комбинацию кнопок «Ctrl+F», чтобы запустить поиск в реестре или выберите соответствующую функцию во вкладке «Правка».
Для вызова окна поиска нажимаем на комбинацию кнопок «Ctrl+F» или переходим в пункт «Правка»
- В поиске введите «xmrig» (регистр букв не важен), нажмите «Найти далее».
В поиске вводим «xmrig», нажимаем «Найти далее»
- Удалите все параметры реестра, в которых присутствует такое название. Делается это с помощью нажатия правой клавиши мыши на параметре, затем левой на «Удалить».
Нажимаем правой клавиши мыши на параметре с названием «xmrig», затем левой на «Удалить»
- Перезагрузите компьютер.
И запомните! Всегда смотрите, какие галочки ставите во время установки файлов, особенно если они скачаны с сомнительного ресурса!
Видео — Вирус майнер, как найти и удалить?
Браузерный майнер
Вирус-майнер в виде исполняемого файла было несложно обнаружить – сложности могли возникнуть в процессе его удаления. Но в случае с «онлайновым» майнером всё наоборот. Более того, удалить его не просто сложно – это сделать невозможно. А чтобы его обнаружить, нужно иметь хотя бы поверхностные знания в веб-программировании (в частности знать структуру HTML-страницы). Но обо всём по порядку.
Как обнаружить
Есть такой популярный язык программирования как JavaScript. Его возможности довольно широкие, но чаще всего он используется для улучшения внешнего вида страниц сайтов. Практически на всех сайтах установлено несколько скриптов, а если ваш браузер не поддерживает JavaScript, то вы даже не сможете зайти с него в ВК.
Вирус майнер в браузерах прячется в виде скрипта и его возможно обнаружить только через исходный код страницы
Но некоторые умельцы использовали возможности языка для того, чтобы создать онлайн-майнер. Он работает следующим образом – пока вы сидите на странице, скрипт через браузер использует ресурсы вашего компьютера для майнинга криптовалюты. Такие скрипты в основном используются на сайтах, которые предназначены для длительного просмотра.
К ним можно отнести:
- сайты с онлайн-книгами. Пока вы пополняете свой интеллектуальный багаж, злоумышленник с вашей помощью пополняет свой кошелёк;
- сайты с фильмами и сериалами. Просмотр фильмов занимает длительное время, и это на руку злоумышленнику;
- сайты для взрослых. Комментарии излишни.
Чтобы обнаружить онлайн-майнер, требуется постоянно мониторить «Диспетчер задач», в частности процесс браузера. Для этого проделайте следующие шаги:
- Запустите «Диспетчер задач». Как его открыть описано в предыдущих частях статьи.
Нажимаем одновременно сочетание кнопок «Ctrl+Alt+Delete» или «Ctrl+Shift+Esc», чтобы вызвать «Диспетчер задач»
- Во вкладке «Приложения» найдите ваш браузер, затем правым щелчком мышки кликните на него и нажмите на «Перейти к процессу».
Во вкладке «Приложения» находим браузер, правым щелчком мышки кликаем на него и нажимаем на «Перейти к процессу»
- Посмотрите, как влияет процесс на нагрузку ЦП и оперативной памяти. Если нагрузка слишком велика, значит, вполне вероятно, на одной из вкладок вашего браузера запущен скрипт с майнером.
Смотрим данные процесса, которые влияют на нагрузку ЦП и оперативной памяти
В подавляющем большинстве случаев для этих целей используется скрипт coinhive, другие почти никогда не используются. Он выглядит так: <script src=»https://coinhive.com/lib/coinhive.min.js»></script>. Этот скрипт служит для майнинга криптовалюты Monero. Чтобы его обнаружить, необходимо проверить исходный код HTML-страницы на наличие этого скрипта. Чтобы сделать это, следуйте дальнейшей пошаговой инструкции (описанный далее процесс нужно будет повторить во всех открытых вкладках в браузере на время обнаружения чрезмерного потребления оным ресурсов):
- Нажмите на комбинацию клавиш «Ctrl+U», находясь на странице сайта, чтобы перейти к просмотру исходного кода.
Нажимаем сочетание клавиш «Ctrl+U», находясь на странице сайта
Исходный код страницы сайта
- Нажмите на «F3», чтобы запустить поиск.
- В поиске введите «coinhive». Если среди результатов будет такой код, который упомянут выше, значит, эта страница содержит скрипт с майнером.
В поиске вводим «coinhive», наличие совпадений кода, означает, что эта страница содержит скрипт с майнером
Более «продвинутый» способ
Описанный ниже способ подойдёт для тех, кто знаком с языком программирования JavaScript, так как он требует умения анализировать код.
Некоторые особо хитрые любители лёгкого заработка могут попытаться скрыть наличие на сайте этого скрипта. Например, интегрировать его код непосредственно в HTML-документ без указания адреса первоисточника. А если они очень хитрые, то могут ещё и поменять в коде имена некоторых переменных, функций и объектов. Конечно, мало кто будет так заморачиваться, но минимальная вероятность – не нулевая. Чтобы избежать такой уловки, делайте всё, как в инструкции выше, но только вводите в поле ввода поиска «<script» (именно так – угловую скобку закрывать не нужно).
В поле ввода поиска вводим «<script»
Такой поиск поможет вам найти все скрипты на странице вне зависимости от типа их интеграции. Со скриптом майнера вы можете ознакомиться по следующей ссылке: https://coinhive.com/lib/coinhive.min.js.
Скрипты вируса-майнера
Если вы разбираетесь в JavaScript, то ознакомление с оригинальным исходным кодом поможет вам не только в случае необходимости узнать «врага в лицо», но и понять более глубоко, как это всё работает.
Как решить проблему онлайн-майнера
Самый оптимальный способ решения данной проблемы – это покинуть сайт, на котором он был обнаружен. Во всемирной паутине мало сайтов с оригинальным контентом – практически каждый можно заменить другим.
Если же отключить JavaScript, то он отключится для всех сайтов сразу, так как в браузерах пока что нет функции отключения скриптов для отдельных страниц. А без скриптов страницы сайтов будут выглядеть, мягко говоря, не очень. Так что на данный момент самым разумным решением будет забыть про такой сайт, если вы, конечно, не хотите отблагодарить его создателя за труды и помайнить немного для него за свой счёт.
На картинке ниже приведён список сайтов, на которых присутствует наиболее высокая вероятность столкнуться с браузерным майнером. Этот список вывели исследователи из 360 Netlab. Так что остерегайтесь таких сайтов.
Список сайтов, на которых есть вероятность столкнуться с браузерным майнером
Теперь вы знаете, как нужно бороться с угрозой скрытого майнинга. Этот вид вируса будет эволюционировать, а их создатели будут придумывать всё более хитрые уловки. Единственное, что вам остаётся – это повышать свою компьютерную грамотность и изучать IT-сферу, чтобы обеспечить себе безопасность и быть на шаг впереди злоумышленника.
Видео — Скрытый майнер — вычисляем и уничтожаем
Рекомендуем похожие статьи
Доброго времени суток, всем кто читает данный пост. В общем ситуация следующая, рабочий пк (r5 1200, gtx 1650, 16 ram). В момент входа в диспетчер устройств, нагрузка на процессор 80-100%, в течении 1-2 секунд, после чего нагрузка нормализуется до показателя 2-10 процентов где то. При проверке нагрузки цп в aida64 то же самое, при этом температура в норме, в простое 33-35 градусов. Microsoft Defender нечего найти не может, так же как и dr Web. Тормозов при работе тоже нет, то есть в принципе пк работает исправно. Возможно это мой загон, но насколько мне известно 90% майнеров имеют возможность отключатся, при проверке процессов через диспетчер, и запуске диагностических программ, поэтому решил задать этот вопрос здесь, знающим людям, возможно кто то сталкивался с подобным? Есть ли какие то реально нормальные программы или действенные способы для поиска и удаления майнер программ с пк. Заранее Вас благодарю).
За последние годы тема майнинга набрала огромной популярности. Миллионы людей проявляют открытый интерес к криптовалюте, занимаются добычей монет и получают прибыль. Такая колоссальная популярность приводит к появлению вредоносного. Так, программа для скрытого майнинга, все чаще используется недобросовестными людьми. Сегодня мы поговорим о том, как обнаружить скрытый майнер на ПК.
Что собой представляет скрытый майнер
– это разработанная программа, работающая автоматически и осуществляющая майнинг незаметно для пользователя компьютера. Это посторонняя программа, которая использует ресурсы ПК и передает всё заработанное на счет разработчика. Майнинг-вирус – это распространенное на сегодняшний день явление, столкнуться с которым может каждый. Как правило, такая проблема касается офисных устройств, которые имеют довольно слабую видеокарту, поэтому используются ресурсы центрального процессора. Примечательно то, что люди, которые занимаются скрытым майнингом, не получают от этого высокой прибыли. Даже 200 зараженных ПК принесут разработчику вредоносной программы всего 30 долларов за месяц.
Как проверить есть ли на компьютере майнеры
Если есть подозрение, что на ПК имеется программа скрытый майнер, необходимо:
- Проанализировать поведение ПК при нормальной загрузке (запустите стандартные программы)
- Проконтролировать изменения при переходе от слабой к интенсивной нагрузке (откройте простые программы и запустите игры)
- Проверить, как работает видеокарта и процессор при запуске AIDA64
На наличие вируса часто указывает отключенный диспетчер задач. Вредоносные программы отключают его на некоторое время. Поэтому если Вы обнаружили выключенный Диспетчер, обязательно проверьте ПК. Удалить скрытый майнер можно, не устанавливая никаких специальных программ. Как правило, это файл, именуемый просто набором символов.
Помните, что полностью защитить компьютер от майнера нельзя. В сети нет ничего абсолютно безопасного. Периодически проверяйте свой компьютер на предмет вредоносных программ.
583
