Проверить пк на майнеры: Как найти и удалить майнер с компьютера Windows / Песочница / Хабр

как понять, что ваш компьютер используют?

Что такое скрытый майнер

Под скрытым майнером подразумевается программа-вирус, которая использует ресурсы вашего компьютера для добычи криптовалют. Делается это в автоматическом режиме без ведома пользователя и каких-либо предупреждений.
Чаще всего поймать скрытый майнер можно при скачивании файлов из непроверенных источников. Обычно это какой-то пиратский контент, который пользуется большой популярностью среди пользователей. Также наткнуться на подобный вирус можно при получении различных спам-рассылок. В любом варианте вы получаете желаемое, а вместе с этим на ваш компьютер может быть загружен скрытый майнер или утилита для его автоматического скачивания из Сети.

Как злоумышленники могут майнить с вашего компьютера

Сегодня вовсе не обязательно качать сомнительный софт с пиратских сайтов, чтобы заразиться вирусами. Стать жертвой “черных” майнеров может даже продвинутый пользователь на доверенных сайтах.

Еще в апреле 2013 года сотрудник киберспортивной лиги ESEA, известной предоставлением античитерского софта для Counter-Strike, сумел намайнить себе 30 ВТС, используя для этого свыше 14000 компьютеров геймеров. Заработок хакера составил примерно 3700$ по тогдашнему курсу, но такие случаи далеко не единичны.

Крупнейший в мире торрент-индексатор The Pirate Bay также был замечен в незаконном использовании мощностей пользователей. Администрация ресурса с помощью сервиса Coin Hive встроила вирусный Javascript в код самого сайта. В дальнейшем площадка позиционировала такой подход, как альтернативу показу рекламы.

Вышеупомянутый сервис CoinHive открыто продвигается в сети под лозунгом “Монетизируйте свой бизнес с помощью процессоров ваших пользователей” и предоставляет готовое решения для скрытого майнинга, а также подробную инструкцию для веб-мастеров, как встроить скрипт на свой сайт.

Остается только догадываться сколько еще программ, сайтов и приложений используют скрытый майнинг, как альтернативу показу рекламы и инструмент дополнительного дохода. Очевидно, что JS-код со скрытым майнером может поджидать где-угодно.

Чем опасен скрытый майнер

Майнер заставляет ваш ПК работать на максимальном уровне производительности, а значит, даже при выполнении несложных офисных задач компьютер может изрядно тормозить. Длительная работа на пределе своих возможностей рано или поздно скажется на «железе».

В первую очередь может пострадать видеокарта, процессор, оперативная память и даже система охлаждения, которая просто не сумеет справиться с ежедневными стресс-тестами.

Первый признак присутствия майнера — торможение на простых задачах и незамолкающий кулер.

Также майнеры вполне могут получить доступ к вашим персональным данным, хранящимся на компьютере. Здесь в ход может пойти всё: начиная от простых фотографий и заканчивая данными различных аккаунтов и электронных кошельков. А это уже очень опасно.

Как удалить майнинг вирус с помощью Emsisoft Emergency Kit

Если разобраться с проблемами, обнаруженными на ПК не получилось инструментами, описанными выше, то можно переходить к альтернативным вариантам. К примеру, к механизму Emsisoft. Действия все те же – загрузить программу с официального сайта, а затем запустить дистрибутив.

Завершить все установочные этапы, согласившись с требованиями, условиями и правилами выдачи лицензии.

Затем инструмент придется обновить до последней версии, а после – нажать уже знакомую кнопку «сканировать».

Если уже была пройдена проверка через HitmanPro и Malwarebytes, никаких потенциальных угроз остаться не может.

Проверка на майнинг вирусы пройдена. Перечисленные выше инструкции должны помочь вернуть работоспособность ПК на прежний уровень.

Пора закрепить результат. Закройте единственную потенциальную возможность вредоносного программного обеспечения попасть на жесткий диск через браузер и распространиться.

Первый шаг – сбросить все сохраненные параметры до заводского уровня.

В Google Chrome подобная опция спряталась в расширенной версии «Настроек», в самом низу страницы.

В Mozilla Firefox нужно вызвать меню «Справка», а затем открыть вкладку «Информация для решения проблем». Затем нажать пункт «Очистить Firefox».

Второй шаг – загрузить любого понравившегося защитника вроде AdBlock или Adguard из встроенных магазинов Google или Firefox.

При необходимости можно купить годовую лицензию какого-нибудь антивируса вроде Avast.

Как майнеру удаётся прятаться

Обычно за работу майнера на вашем ПК отвечает отдельный сервис, который позволяет прятать и маскировать угрозу. Именно такой спутник контролирует автозапуск и поведение вируса, делая его незаметным для вас.

К примеру, данный сервис может приостанавливать работу майнера при запуске каких-то тяжёлых шутеров. Это позволяет освободить ресурсы компьютера и отдать их игре, чтобы пользователь не почувствовал тормозов и проседания частоты кадров. По закрытию шутера вирус вновь возьмётся за работу.

Этот же сервис сопровождения способен отследить запуск программ мониторинга активности системы, чтобы быстро отключить майнер, выгрузив его из списка запущенных процессов. Однако особенно опасные вирусы и вовсе могут попытаться отключить средства сканирования на вашем компьютере, исключив обнаружение.

Какие типы майнер-вирусов существуют и как они попадают в компьютер?

Любое вредоносное ПО попадает к вам в компьютер после того, как вы что-то скачали, открыли, установили или скопировали с чужой флешки.

Есть три основных способа, как криптоджекеры воруют мощности вашего компьютера:

• Браузерный вирус. Это когда посетитель через браузер заходит на сайт, где размещен javascript для майнинга. Как только пользователь открывает веб-ресурс, активируется скрипт майнинга (Coinhive, CoinImp или другие) и начинает выполнять необходимые вычисления. Пока посетитель читает статью на сайте, смотрит видео или играет в веб-игру, скрипт майнинга работает и использует чужой компьютер, чтобы добывать криптовалюту в браузере.
• Download (скачанный) вирус. Вредоносное ПО попадает на компьютер, когда пользователь скачивает файл, программу или приложение с непроверенного сайта, подключил чужую флешку, загружает на компьютер зараженный файл из электронной почты или файлообменника. Также подобный вирус иногда автоматически загружается в случае посещения взломанного и уже мошеннического веб-ресурса.
• Вирус взлома. Хакеры взламывают пользовательский компьютер, и им это легко удается по причине слабой системы аутентификации/сериализации, слишком простых паролей или неверных сетевых настроек.

Чтобы не дать никаких шансов криптоджекерам и защитить свое онлайн-пространство, соблюдайте простые, но очень действенные правила: загружайте программы/файлы/приложения только из проверенных и официальных источников, не открывайте ссылки или документы от неизвестных отправителей, обновляйте антивирусное программное обеспечение.

Как обнаружить скрытый майнер

Если вы стали замечать, что компьютер стал изрядно тормозить и греться, в первую очередь стоит запустить проверку антивирусом со свежими базами. В случае с простыми майнерами проблем быть не должно. Угроза будет обнаружена и устранена. С хорошо скрывающими своё присутствие вирусами придётся повозиться.

Отследить скрытые майнеры позволит систематический мониторинг «Диспетчера задач», который на Windows можно открыть при помощи комбинации клавиш Ctrl + Alt + Del или Ctrl + Shift + Esc. В течение 10–15 минут вам нужно просто понаблюдать за активными процессами при полном бездействии. Закройте все программы и даже не шевелите мышкой.

Если при таком сценарии какой-то из активных или же внезапно появившихся процессов продолжает нагружать «железо» — это верный повод задуматься. Происхождение такого процесса можно проверить с помощью вкладки «Подробности» или через поиск в интернете.

Многие скрытые майнеры, использующие в основном видеокарту ПК, могут не нагружать центральный процессор, а значит, и в «Диспетчере задач» на старых версиях Windows они не засветятся. Именно поэтому лучше оценивать нагрузку на «железо» с помощью специализированных утилит, таких как AnVir Task Manager или Process Explorer. Они покажут куда больше стандартного инструмента Windows.

Некоторые майнеры способны самостоятельно отключать «Диспетчер задач» через несколько минут после его запуска — это тоже признак потенциальной угрозы.

Отдельно стоит выделить ситуацию, когда «Диспетчер задач» демонстрирует чрезмерную нагрузку на процессор со стороны браузера. Это вполне может быть результатом воздействия веб-майнера, функционирующего через определённый веб-сайт.

Стандартный «Диспетчер задач»

Стоит отметить, что есть еще такое явление как интернет майнинг. То есть в данном случае Вы не скачиваете приложения, а подвергаетесь риску, просматривая сайты, на которых установлены вредоносные скрипты. Таких ресурсов в сети очень много. В основном — это страницы с многотысячной аудиторией (торренты, пиратские онлайн-кинотеатры). Во время посещения таких страниц, Ваш ПК может сильно нагружаться.

Для блокировки советую использовать расширение Google Chrome – No Coin

Поэтому стоит открыть диспетчер задач, используя сочетание клавиш Ctrl + Esc + Shift , и сразу же обратить внимание на браузер. Если у вас открыто несколько вкладок, но при этом нагрузка на процессор и оперативную память, диск достигает 80 -100%, то попробуйте закрыть все сайты и посмотреть, как это повлияет на нагрузку. Вдруг ситуация сразу же изменится в лучшую сторону, значит дело было во вредоносном ресурсе, который содержит скрипт майнинга.

О подобном явлении и методах борьбы с ним я рассказывал в видео на канале IT Техник:

Если браузер не запущен, но нагрузка всё равно высокая, откройте диспетчер задач и понаблюдайте за процессами, которые ведут себя необычно (потребляет много ресурсов). При этом старайтесь ничего не делать (двигать курсор, открывать/закрывать окна и т.д.). Возможно, это системные задачи, к примеру, обновление Windows, которые прекратят свою активность через 5-10 минут. Но вдруг название процесса вам неизвестно, сначала советую воспользоваться поисковой системой Google или Яндекс, чтобы узнать побольше. Вполне вероятно, что вы имеете дело со скрытым майнером.

Еще один важный момент: некоторые вирусы-майнеры способны воздействовать на диспетчер задач, закрывая его через 30 секунд или одну минуту после запуска, или же вообще блокируют его открытие. Если такое происходит, значит вероятность 99. 9 процентов, что вас майнят.

• В подобных ситуациях советую перейти на вкладку «Подробности», отыскать в первом столбике нужный элемент и записать его имя, просмотреть описание;
• Затем переходим в редактор реестра, вызвав консоль «Выполнить» (сочетанием клавиш Win+R) и вводим команду:

regedit

• В открывшемся окне переходим в главное меню «Правка» и кликаем по пункту «Найти…». Вводим в форму искомое название вредоносного элемента:

• Когда отобразиться результаты в правой части редактора, стоит удалить их поочередно. Но делать это стоит только при 100% уверенности в своих действиях. В обратном случае, рекомендую обратиться за помощью к специалистам, знающим своё дело:

Как удалить скрытый майнер с компьютера

Первым и самым логичным оружием в борьбе против такой напасти является антивирус, о чём уже было сказано выше. Однако нередко майнеры не распознаются как зловредные угрозы. Максимум они приравниваются к потенциально опасным, особенно если на компьютер попали вместе с пиратской игрой или взломанной программой.

В случае отсутствия у вас мощного антивируса можно прибегнуть к помощи небольших лечащих утилит. В пример можно привести Dr.Web CureIt!, которую нередко используют для поиска скрытых майнеров. Распространяется она бесплатно.

Вручную, без каких-либо сторонних инструментов удаление вируса также возможно, но вы должны быть на 100% уверены, что обнаружили именно майнер. В таком случае вам нужно перейти в реестр, набрав regedit в поиске Windows, и в нём сочетанием клавиш Ctrl + F запустить внутренний поиск (или же через «Правка» → «Найти»).

В открывшейся строке введите название процесса из диспетчера, за которым, по вашему мнению, скрывается майнер. Все обнаруженные совпадения нужно удалить через контекстное меню. После этого можно перезагрузить компьютер и оценить изменения нагрузки на «железо».

Как найти на компьютере вирус майнер и удалить его?

Защита.
Разобраться с вирусом можно по такой схеме:

1. Провести комплексную диагностику.
2. Провести удаление майнера криптовалюты с помощью антивирусной программы или вручную, если защитник не видит майнер. Для ручного удаления нужно понимать, какой конкретно файл заражен.

Если человек не очень хорошо разбирается в компьютерах, то лучше всего отнести технику на диагностику к профессионалам и не пытаться самостоятельно удалять вирус.

Как обнаружить скрытый вирус майнер, лучшие антивирусы 2018

Avast Free Antivirus.

AVG Antivirus.
Для сканирования можно воспользоваться такими программами:

1. Avast Free Antivirus.
2. IObit Malware Fighter.
3. AVG Antivirus.
4. Panda Antivirus.
5. Dr.Web Antivirus.

В топ-5 большинства рейтингов не входит Kaspersky, но при желании можно выбрать и его.

Вопреки тому, что пишут в обзорах, не рекомендуется использовать программу Reimage Repair или Plumbytes Anti-Malware. В последнее время все больше пользователей, которые недовольны их работой.

Хорошие результаты при диагностике дают утилиты, например, AIDA64. Она предоставляет подробный отчет в формате HTML, в котором содержится информация обо всех установленных программах и состоянии ОС в целом.

Как удалить вирус майнер с компьютера, пошаговая инструкция для новичков

Advanced Boot Options.
После запуска сканирования антивирус покажет, какое вредоносное ПО он обнаружил, где находится троян, и предложит его удалить. Ничего сложного в такой процедуре нет, справится даже смелая бабушка.

Удаление вируса-майнера можно провести еще надежнее:

1. Перезагрузить компьютер, при включении нажать клавишу F8 несколько раз. Это вызовет BIOS (консоль с черным экраном).
2. Выбрать Advanced Boot Option, затем Safe Mood with Networking. Это безопасный режим.
3. Появится практический обычный экран, на котором будет значок браузера. Запустить его, скачать качественный антивирус из упомянутых.
4. Провести диагностику всей системы и отдельно системных папок. Удалить все ПО, которое антивирус маркирует как подозрительное.
5. Перезагрузить компьютер, открыть Диспетчер задач, проверить работу системы на просмотре фильма в HD, убедиться, что кулер не шумит больше обычного.

Есть файлы, которые вообще не видны обычному пользователю. Например, в этом видео, блоггер наглядно показывает такие скрытые папки, и описывает, как проводить диагностику утилитой AIDA64, и как удалять вредоносное ПО.

В некоторых обзорах встречаются описания удаления конкретных файлов, содержащих вирус-майнер. Такая информация практически бесполезна, поскольку разновидностей вредоносных программ множество, и название файла может быть абсолютно любым. Если человек не очень хорошо разбирается в том, как должны выглядеть и называться нормальные программные файлы, то не стоит искать какой-то конкретный документ вручную и тратить на это время.

Как распознать вирус-майнер?

Вредоносную программу важно вовремя распознать и устранить. Проверку компьютера на наличие таких программ необходимо выполнять в следующих случаях:

1. Заторможенная работа ПК. График загрузки процессора, который можно посмотреть в диспетчере задач, показывает загруженность до 40-100%.
2. Miner может перегружать видеокарту. Это можно отследить при открытии любой программы, которая отображает процент загрузки карты. При большой загруженности кулеры карты начинают быстрее крутиться и шуметь.
3. Повышается расход оперативной памяти. Это можно проверить в диспетчере устройств.
4. Большой расход интернет-трафика, удаление файлов, периодическое отключение интернета или заторможенная работа ПК.
5. Сбои в работе Windows или ошибки в работе установленных программ.

При наличии хотя бы одной из причин, рекомендуем проводить проверку на наличие вирусов.

Защита от майнинга в браузере

Ключевыми признаками браузерного майнинга является замедленная компьюетра на некоторых сайтах, высокая загрузка процессора при просмотре определенных сайтов. Для защиты используются такие способы:

1. Блокировка вредоносных сайтов, использующихся для скрытого майнинга, в служебном файле hosts.
2. Использование программ, защищающих от майнинга, которые также удаляют майнинг-вирусы.
3. Отключение поддержки выполнения скриптов JavaScript в браузере путем деактивации соответствующего пункта в его настройках. Это позволяет избежать заражения, однако ограничивает возможности просмотра сайтов, которые используют эту технологию для отображения содержимого.
4. Использование специальных дополнений и надстроек для браузера. Это позволяет не отказываться от просмотра интернет-страниц. Самыми распространенными для защиты от майнинга являются такие надстройки и дополнения, как NoScript, NoCoin, MinerBlock, Антимайнер и другие. Современные браузеры имеют встроенную поддержку защиты от майнинга, которая активируется в настройках блокировки рекламы (пункт No Coin).
5. Использование фильтров в приложениях uBlock, AdBlock и подобных.

Как правило, надстройки, осуществляющие блокировку рекламы, имеют отдельные настройки, которые позволяют активировать списки, фильтрующие браузерный майнинг, либо добавлять собственные фильтры доменов, которые используются для скрытого майнинга.

Yandex и Google имеют меры защиты и борьбы от вредоносных программ:

1. Защита Yandex. С марта 2021 года для всех платформ Яндекс запустил автоматическую защиту от майнинга в Яндекс браузере. Для этого применяется специальный алгоритм мониторинга загрузки процессора при работе в интернете. Блокировка скриптов для майнинга осуществляется автоматически и не влияет на работу сайта. Для просмотра загрузки процессов Yandex-браузера необходимо нажать Shift+Esc и посмотреть загрузку процессора. В этом окне можно проанализировать каждый сайт, расширения и вкладки на предмет загрузки процессора.

2. Защита Google. В июле 2021 года Google запретил размещение программ, осуществляющих майнинг. Браузер Chrome от компании Google позволяет защититься от майнинга в браузере путем использования надстроек, а также с помощью активации пункта «Защитить устройство от опасных сайтов» и в меню дополнительных настроек «Находите и удаляйте вредоносное ПО». Для обнаружения майнинга при открытом браузере Chrome также нужно нажать Shift+ESC и проанализировать, какие процессы больше всего потребляют ресурсов.

Меры предосторожности

Меры предосторожности при работе на компьютере позволяют снизить риск заражения скрытыми майнерами, а также другими вирусами. Простые правила безопасности при работе на компьютере заключаются в следующем:

1. Не использовать и не устанавливать пиратское программное обеспечение, а также программы, скачанные на неизвестных ресурсах;
2. Ограничить список лиц, у которых есть доступ к компьютеру. Установить пароли и ограничить возможность установки программ сторонними лицами.
3. Включить брандмауэр на компьютере и роутере, а также использовать другие виды защиты, которые поддерживает конкретная модель роутера.
4. Максимально ограничить посещение сайтов с сомнительным содержимым, избегать сайтов без сертификатов ssl (https).
5. Установить в браузере специальные надстройки, блокирующие скриптовые коды майнинга на сайтах.
6. Как можно меньше распространять в сети информацию, которая может способствовать взлому. Стараться не хранить пароли и личную информацию.
7. Регулярно производить обновление программы антивируса и ее базы данных с определениями вирусов, а также критических обновлений безопасности операционной системы.

Майнинг через браузер

Первым такой эксперимент запустил популярный торрент-трекер Piratebay. Вместо заработка на рекламе (как это делает большинство) ребята решили нажиться другим способом. Незаметно для посетителей сайта их браузер используя ресурсы компьютера майнил криптовалюту. Это и вызвало большой резонанс, так как пользователи начали замечать, что скрытый метод монетизации увеличивает загрузку процессора до 100%.

Используя данный способ любой сайт, который вы посещаете в браузере, и любое расширение браузера, может в тихaря запускать майнинг криптовалюты.

В принципе я не против браузерного майнинга. Но это должен быть выбор пользователя. Если сайт спрашивает разрешение и пользователь дает свое добро, все пучком и все довольны. В противном случае это неприемлемо и подобный скрытый браузерный майнинг нужно блокировать.

Как защитить ПК от скрытого майнинга?

Для защиты от вредоносных программ необходимо выполнить такие действия:

1. Установить надежный антивирус и регулярно производить обновление его антивирусных баз и сканирования для выявления угроз.
2. Устанавливать только необходимые программы на операционную систему и производить ее восстановление при появлении первых признаков заражения или один раз в 2-3 месяца в качестве профилактического действия.
3. Внести в файл hosts блокировку вредоносных сайтов по спискам, доступным на открытом ресурсе GitHub по алгоритму, описанному в разделе защиты от браузерного майнинга.
4. Запретить установку программного обеспечения в операционной системе. Для этого можно отключить запуск установщика Windows: нажать Win+R, запустить программу gredit.msc, пройти по пути «Локальный компьютер» — «Конфигурация компьютера» — «Административные шаблоны» и в каталоге «Установщик Windows» активировать опцию «Отключить» в меню «Запретить установщик Windows».
5. Разрешить запуск только проверенных программ. Для этого можно изменить локальную политику безопасности путем запуска программы secpol.msc, а также активировать опцию «Игнорировать правила сертификатов».
6. Разрешить доступ к компьютеру только на надежные порты. Это делается в настройках брандмауэра и антивируса.
7. Запретить удаленный доступ из интернета к домашнему роутеру, а также поменять установленный на нем пароль по умолчанию (согласно его инструкции по эксплуатации).

Способы заражения

К сожалению, ни один пользователь не защищен от проникновения данного вируса в систему компьютера. Вариантов заражения скрытым майнером множество, начиная от простого просмотра видео в интернете, заканчивая скачиванием файлов с подозрительных ресурсов. Вирус может быть вшит в JavaScript сайта с фильмами, сериалами, рассылаться вместе со спамом, посредством вредоносных ссылок. Не стоит забывать о своей безопасности в сети интернет, но и даже самый бдительный пользователь может стать жертвой хитроумного хакера.

Как очистить флешку от вирусов — программы и онлайн сервисы

Главное отличие подобного вируса майнинга – незаметность в применении, использование процессора или видеокарты может происходить в фоне, благодаря чему скорость работы системы будет замедлена незначительно. Если пользователь ПК играет в игры, требующие мощного железа, вирус может приостанавливать свою работу во время игры, дабы не стать более заметным.

Кроме того, многие майнер-вирусы свободно обходят защиту, незаметно проникая внутрь системы и останавливая работу антивирусов и других систем мониторинга угроз.

Как обезопасить свой компьютер?

Для дальнейшего обеспечения защиты рекомендуется установить последнюю версию любого удобного антивируса и проводить периодическое сканирование системы. Кроме того, следует соблюдать правила безопасности в сети интернет, не посещать подозрительные сайты, не устанавливать неизвестный софт, игнорировать потенциально опасные ссылки, рассылаемые в социальных сетях и по электронной почте.

Желательно установить программу, защищающую ПК от проникновения майнеров, например, Anti-WebMiner.

В браузере следует установить расширение, блокирующее рекламные объявления, через которые вирус также может проникнуть в систему.

как понять, что ваш компьютер используют?

Скрытый майнер криптовалюты – повсеместно распространяющаяся беда, масштабы которой растут с каждым днем. Зловредное выращивание биткоинов растёт даже быстрее его курса, но в Интернете существует только масса разрозненной информации по поводу того, как удалить скрытый майнер.

Рассмотрим пошаговую инструкцию о том, как понять, используют ли ваш компьютер программы miner bitcoin и, если да, как удалить такое ПО.

Как узнать, майнит ли компьютер

Итак, наша задача – проверить компьютер на скрытый майнер. Речь мы, конечно, будем вести не о профессиональном майнинге, а об обычной, в чем-то даже мошеннической добыче биткойнов с помощью обычного компьютера обычного пользователя. Отметим, что в большинстве случаев владелецы девайсов не подозревают, что их устройство использует кто-то чужой.

Да и заметить это практически невозможно: мошенники не так глупы, чтобы сразу нагружать вашу видеокарту или процессор на 100% – хотя бывают и такие личности. Поэтому первым делом, проверьте, не загружены ли ваши основные устройства производительности до отказа. Если это так, то листайте инструкцию вниз, а если подозрительной нагрузки не выявлено – читайте по пунктам далее.

Находим скрытый майнер на компьютере. Шаг первый: понимаем принцип работы.

Вы наверняка уже догадались, что скрытый майнер можно не заметить, особенно если ноутбук или компьютер не очень мощны. Однако нам поможет важное условие скрытой работы bitcoin miner: это предварительный запуск программ с правами администратора.

Да, вот так банально майнеры и проникают на компьютер. Вы получаете какое-то письмо со ссылкой, переходите по ней, устанавливаете вроде бы полезную программу (например, драйвер или браузер), а скрытый майнинг закачивается вместе с ней. После этого программа майнинга начинает работать в автономном режиме, подключаясь через интернет к койн-фермам.

Так что первым превентивным шагом к чистому компьютеру является полная разумность в распределении администраторских прав на программы. Не лишним будет и забыть о скачивании кряков, пиратского софта, да и торрентами лучше не пользоваться, хотя бы просто потому, что через VPN программы сидеть и проще и безопаснее.

Шаг второй: отключаем доступ к майнинг-ферме.

Для начала просто выключите интернет, а затем перейдите по пути C:\Windows\System32\drivers\etc и откройте с помощью программы «Блокнот» файл hosts.
Внимание! Эта папка является системной и скрытой, поэтому разрешите показ скрытых файлов, а также их модификацию в настройках вашей Windows системы.

В файле hosts скрытый майнер обычно прописывает путь до своей фермы, поэтому вам нужно удалить все подозрительные IP-адреса. На примере ниже цветным выделение обозначено место, где добытчик биткоинов указал сетевой путь.

Кстати имейте в виду, что если ваш провайдер оставляет логи ваших путешествий в Интернете, то вирусный майнинг может легко по ним вернуться на ваш компьютер. Поэтому рекомендуем использовать программы VPN без записи логов.

Шаг третий: краткий абзац о том, как избавиться от майнера.

Если ваш компьютер уже майнят, то тянуть смысла не имеет. Заряжаем оружие по полной и качаем любой автономный антивирус.

Dr.Web CureIT
Virus Removal Tool

Ставим антивирус на проверку компьютера и ждём. Данные программы удалят примерно 60% всех известных видов майнеров, особенно хорошо антивирусы справляются с «детскими» видами ферм, которые просто прячутся за известными именами файлов – chrome.exe, svchost.exe и другими.

Если вы подозреваете какой-то конкретный файл, то проверьте его онлайн-антивирусом.

Следующую пачку процентов заражения удаляем с помощью анти-руткита TDSSKiller. Эта программа от Касперского чистит все действительно скрытые от глаз пользователя процессы.

До конца очищаем систему от скрытых майнеров с помощью автоматической чистки реестра программой CCleaner или (для самых опытных) прибегая к полной переустановке системы.

Ещё раз о методах профилактики перед скрытым майнером

Правило первое.

Никаких подозрительных программ. Устанавливайте только то, что вам действительно нужно.

Правило второе.

Никаких подозрительных сайтов. Старайтесь заходить только на те сайты, которые защищены сертификатом ssl.

Правило третье.

Избегайте логов и старайтесь быть анонимным. Лучшим вариантом для этого являются надежные VPN сервисы.

Правило четвертое.

Установите на постоянной основе любой популярный антивирус. Включите его и на стационарном компьютере и даже на Андроиде.

Заключение

Так вот, уважаемые читатели. Только что вы приобрели полезные знания: как обнаружить и избавиться от скрытого майнера всего за 10 минут! Предлагаем вам поделиться этим знанием с друзьями, а также обсудить в комментариях ваш личный опыт в борьбе с незаконной добычей криптовалюты.

Посмотрите наше видео, и всего за 3 минуты узнайте более подробно о Скрытых Майнерах:

Как узнать, используют ли веб-сайты ваш процессор для майнинга монет

Майнинг криптовалют, таких как Биткойн, может быть прибыльным. Но есть одна загвоздка: это требует времени и больших вычислительных мощностей. Если бы вы могли каким-то образом распределить эти вычислительные потребности среди сотен, а иногда даже тысяч или миллионов неосведомленных пользователей, это значительно сократило бы стоимость и время майнинга дорогих монет.

Как бы гнусно это ни звучало, именно это и было обнаружено компанией ESET, занимающейся информационной безопасностью, в сентябре прошлого года на нескольких веб-сайтах.

Раньше преступники занимались захватом чужого компьютера для добычи монет через установленную вредоносную программу. Но более легкий и менее заметный (по крайней мере, с точки зрения пользователя) способ сделать это — запустить файл JavaScript прямо из браузера — никаких эксплойтов или уязвимостей не требуется. Вместо того, чтобы заражать компьютеры пользователей, веб-сайты заражаются вредоносной рекламой. Все, что нужно, чтобы майнинг начался, это то, что пользователю нужно посетить зараженный веб-сайт с включенным JavaScript.

Посмотрите это: Что, черт возьми, такое блокчейн?

01:49

Что такого особенного в майнинге?

По сути, добыча криптовалют не так уж и плоха. Так обрабатываются транзакции. Вы можете узнать больше об этом в нашем объяснении криптовалюты и блокчейна, но, короче говоря, когда криптовалютная транзакция объявляется в сети блокчейна, компьютеры в этой сети начинают решать сложные математические головоломки, чтобы подтвердить, что валюта еще не использовалась. В обмен на работу майнеры (люди, чьи компьютеры использовались для обработки транзакции) получают вознаграждение в виде небольшого количества криптовалюты.

Ничего страшного, верно?

Для некоторых криптовалют, таких как Monero, майнинг относительно быстрый и простой, и для обработки транзакций не требуется специализированный компьютер. С другой стороны, биткойн, как известно, медленный и сложный в добыче, и требует огромных вычислительных мощностей для подъема тяжелой нагрузки.

Если бы кто-то нагрузил этим ваш домашний компьютер, загрузка процессора резко возросла бы, простые задачи стали бы мучительно медленными, а вентиляторы на вашем компьютере работали бы в ускоренном режиме. А если бы вы использовали ноутбук, время автономной работы значительно сократилось бы.

К счастью, когда веб-сайт подключается к вашему компьютеру для майнинга криптовалюты, это вряд ли майнинг биткойнов. Вместо этого он, скорее всего, занимается майнингом такой валюты, как Monero или Dash. И чтобы снизить шансы быть обнаруженным как пользователем, так и блокировщиками рекламы, он обычно ограничивает свое влияние на ЦП до 50 процентов.

Ничто из этого не означает, что это должно быть сделано без вашего ведома. Сегодня во многих случаях веб-разработчики и преступники захватывают компьютеры людей с целью получения прибыли. Это не нормально.

Не весь майнинг, управляемый пользователями, плох

Увеличить изображение

Некоторые веб-сайты предлагают скрытую рекламу, если посетители разрешают им вместо этого использовать свой компьютер для добычи монет.

Taylor Martin/CNET

Однако использование вычислительной мощности пользователей для добычи монет не всегда является заговором для какого-то дьявольского плана. Например, Coinhive — это легкодоступный скрипт, который веб-разработчики могут использовать для майнинга криптовалюты Monero. В некоторых случаях, например, на Salon.com, посетители могут отключить рекламу на веб-сайте, если они соглашаются разрешить компании использовать их неиспользуемый центральный процессор (или ЦП, мозг компьютера и компонент, отвечающий за интерпретацию и выполнение команд) возможность майнить монеты, пока они просматривают сайт.

Однако не все сайты так прозрачны, как Salon. Некоторые веб-сайты могут незаметно использовать ваш процессор для майнинга криптовалюты, и вы не узнаете об этом, пока не приложите все усилия, чтобы выяснить это.

Как узнать, когда веб-сайт занимается майнингом криптовалюты

Итак, если все это происходит в фоновом режиме, как вы можете узнать, когда ваш компьютер используется для майнинга? Самый простой способ — следить за использованием процессора.

• В Windows щелкните правой кнопкой мыши панель задач и выберите Диспетчер задач . Откройте вкладку Performance .
• В MacOS откройте Activity Monitor , выполнив поиск с помощью Spotlight (нажав Command + пробел ) или выбрав Applications > Utilities > Activity Monitor . После открытия щелкните вкладку CPU . Общее использование ЦП в MacOS представляет собой сумму использования системы и пользователя.

Несмотря на то, что этот показатель варьируется от компьютера к компьютеру, нормальный процент для повседневного использования (просмотр веб-страниц, создание заметок и т. д.) обычно составляет 20 процентов или меньше. Если вы видите неожиданные всплески использования при открытии простой в остальном веб-страницы, это не является абсолютным фактом, учитывая, что майнинг продолжается. Но это должно дать вам повод для беспокойства и является возможным красным флажком и признаком того, что JavaScript используется для большего, чем вы рассчитывали. Закрытие вкладки должно привести к падению загрузки ЦП.

Если использование ЦП не снижается, это также может быть связано с тем, что ваш компьютер был заражен вредоносным программным обеспечением, которое копает информацию на вашем компьютере в фоновом режиме, или вы могли стать жертвой всплывающего окна. Антивредоносное ПО Malwarebytes предупредило об этом еще в ноябре. Вместо того, чтобы работать на уже открытой вкладке браузера, открывается новое окно с JavaScript, но его размер соответствует часам на панели задач Windows и скрывается за ними.

С поп-андером закрытие браузера не остановит майнинг, так как скрытая вкладка все равно будет открыта. Вместо этого вам придется использовать диспетчер задач, чтобы полностью закрыть браузер. Если вы заметили значительное снижение загрузки ЦП, скорее всего, на ваш компьютер повлиял хитрый скрипт майнинга.

Как запретить сайтам использовать ваш процессор для майнинга

Как упоминалось выше, не все майнинг плохи, особенно если веб-сайт заранее об этом сообщает. На самом деле, вы можете захотеть поддерживать веб-сайт майнингом вместо просмотра рекламы — это довольно справедливый компромисс.

Но если вы хотите лучше контролировать, какие сайты могут использовать ваш процессор для майнинга монет, обязательно прочитайте наше руководство.

RiskWare.BitCoinMiner

Краткая биография

RiskWare.BitCoinMiner — это общее имя Malwarebytes для обнаружения майнеров криптовалюты, которые могут быть активны в системе без согласия пользователя. Это не обязательно майнинг биткойнов, это может быть майнинг другой криптовалюты. Майнеры криптовалют используют много ресурсов для оптимизации заработка виртуальной валюты. По этой причине злоумышленники пытаются использовать чужие машины для майнинга за них. Это обнаружение предупреждает вас о том, что в вашей системе активен биткойн-майнер, но у него нет возможности проверить, работает ли он на вас или на кого-то еще. Вот почему эти биткойн-майнеры обнаруживаются как потенциально опасные программы. Рискованные программы, как правило, — это обнаружение элементов, которые не являются строго вредоносными, но представляют определенный риск для пользователя по-другому.

Симптомы

Пользователи могут заметить очень медленный компьютер, так как майнер использует большую часть циклов процессора. Имена процессов могут различаться, но чаще всего встречаются NsCpuCNMiner32.exe и NsCpuCNMiner64.exe, которые не обязательно являются вредоносными.

Источник и тип заражения

Продолжительное использование крипто-майнеров может привести к перегреву систем и высокому энергопотреблению. Однако существует множество других способов заражения.

Защита

Malwarebytes блокирует RiskWare.BitCoinMiner

Исправление

Malwarebytes может удалить RiskWare.BitCoinMiner для вас, если вы решите избавиться от него.

1. Загрузите Malwarebytes на рабочий стол.
2. Дважды щелкните MBSetup.exe и следуйте инструкциям по установке программы.
3. Когда установка Malwarebytes для Windows завершится, программа откроет экран «Добро пожаловать в Malwarebytes».
4. Нажмите кнопку Начать .
5. Щелкните Scan , чтобы запустить сканирование угроз .
6. Нажмите Карантин , чтобы удалить найденные угрозы.
7. Перезагрузите систему, если будет предложено завершить процесс удаления.

Добавить исключение

Если пользователи хотят сохранить эту программу и исключить ее обнаружение при будущих проверках, они могут добавить программу в список исключений. Вот как это сделать.

• Откройте Malwarebytes для Windows.
• Щелкните История обнаружения
• Щелкните Список разрешенных
• Чтобы добавить элемент в список разрешенных , щелкните Добавить .
• Выберите тип исключения Разрешите файл или папку и используйте кнопку Выберите папку , чтобы выбрать основную папку для программного обеспечения, которое вы хотите сохранить.
• Повторите это для любых вторичных файлов или папок, принадлежащих программному обеспечению.

Если вы хотите разрешить программе подключаться к Интернету, например, для получения обновлений, также добавьте исключение типа Разрешить приложению подключаться к Интернету и используйте кнопку Обзор для выбора файла вы хотите предоставить доступ.

Traces/IOC

Имена файлов: NsCpuCNMiner32.