Как проверить пк на майнеры. Скрытый майнинг на компьютере — как обнаружить, удалить

Криптовалютный бум 2017 года задал новое направление для создателей вирусов, червей, троянов и прочих зловредов.

Теперь их интересуют не ваши личные файлы и конфиденциальные данные, а вычислительные мощности вашего устройства. Тема сегодняшней статьи - вирусы-майнеры, как их распознать и как с ними бороться.

Как понять, что компьютер заражён майнером

Программы-майнеры загружают процессор или видеокарту сложными математическими вычислениями. Поэтому распознать присутствие зловредного майнера в каком-то смысле намного легче, чем в случае обычного вируса. А именно - по возросшей нагрузке на компьютер.

Вот как это может проявляться:

Впрочем, стоит сразу заметить, что последний способ срабатывает далеко не всегда. На полную катушку загружают оборудование только самые тупые и жадные майнеры, потому что тогда у любого возникнут подозрения. Как правило, вирусы-майнеры действуют тоньше: определяют модель процессора (или видеокарты) и количество ядер, и занимают, например, половину или треть ресурсов.

Более того, некоторые майнеры даже не отображаются в диспетчере задач Windows и уходят от распознания монитором нагрузки. Получается, что вы ощущаете нагрузку на оборудование, вентиляторы шумят, но диспетчер задач рапортует, что никакой нагрузки нет. В таких случаях выйти на пожирателя ресурсов можно только через хороший антивирус. Но настолько изощрённые майнеры попадаются редко.

Как избавиться от майнера вручную

Итак, проще всего выйти на непрошенный майнер через системный монитор. Но лучше использовать не стандартный монитор Windows, а продвинутый - например, Process Hacker . Он видит скрытые процессы, против него не помогают хитрости для скрытия нагрузки, и у него очень много функций для управления процессами.

Скачайте программу с официального сайта проекта: . Там есть как инсталлятор, так и portable-версия, не требующая установки. Запустите программу и кликните по графе “CPU ”, чтобы включить сортировку процессов по потреблению процессора. Майнер, даже если он милостиво загружает всего половину процессора, сразу бросится в глаза.

В большинстве случаев, вирусы-майнеры называются как-нибудь хитро, пытаясь выдать себя за системный компонент или процесс какой-нибудь безобидной программы. Пусть вас это не смущает. Нужные и безобидные процессы не загружают систему, если только вы их сами об этом не попросите. Так что смело можно приступать к обезвреживанию.

Рефлекторно руки тянутся завершить процесс майнера, но торопиться не стоит. Сначала надо узнать, откуда он запускается, чтобы удалить его из системы навсегда. А чтобы снять нагрузку, процесс можно просто заморозить. Для этого кликните правой кнопкой мыши по процессу, и во всплывающем меню кликните пункт “Suspend ”.

Майнер останется в памяти, но перестанет выполняться на процессоре. Теперь можно его допросить - в том же всплывающем меню кликните пункт “Properties ”. Откроется окно информации о процессе, где вы сразу увидите путь, по которому находится майнер.

Вам остаётся только пройти по этому пути и удалить папку с майнером комбинацией Shift+Del , чтобы папка не улетела в корзину, а сразу была стёрта с накопителя.

Антивирус против майнеров

Впрочем, нет нужды заниматься борьбой с вирусами-майнерами вручную, с ними прекрасно справляются антивирусы. Такой способ даже лучше, потому что, как было сказано выше, майнер может нагружать систему так, что это очень трудно заметить - вы будете только недоумевать, почему время от времени всё тормозит и дёргается.

Как пример здесь рассматривается Avast - очень неплохой антивирус, который основные защитные функции предоставляет полностью бесплатно, без всяких пробных периодов. Зайдите на официальный сайт компании: , скачайте и установите программу.

Здесь есть один нюанс. Вообще, антивирусы не считают майнеры вирусами, что правильно - майнеры не повреждают вашу систему и личные файлы, не заражают другие компьютеры, они просто используют ресурсы, как делает любая другая программа. Поэтому, чтобы антивирус боролся с майнерами, нужно настроить его так, чтобы он обращал внимание на потенциально опасные программы.

После запуска Avast кликните кнопку “Настройки ”, и на вкладке “Общие ” (она откроется первой) поставьте галочки “Включить усиленный режим ” и “Искать потенциально нежелательные программы (ПНП) ”.

Теперь на вкладке “Защита ” кликните кнопку “Основные компоненты защиты ” и там активируйте все 3 доступных модуля.

Подождите 5-10 минут, и…

Как защититься от вирусов-майнеров

Лечение антивирусами - дело хорошее, но лучше заражение не лечить, а предотвращать. Тем более, что антивирусы, как правило, не поспевают за появлением новых разновидностей компьютерной заразы.

Следующие правила помогут вам свести риск заражения к минимуму, и держать компьютер чистым не только от майнеров, но и вообще от любых вирусов:

• Избегайте пользоваться пиратскими программами - имейте в виду, что взломщик лицензионной защиты с таким же успехом может внедрить в программу вредоносный код. Такие случаи нередки.
• Выбирайте свободные, открытые (opensource) программы с открытым исходным кодом - так видно, что разработчик ничего не скрывает. Например, если вам нужен архиватор, установите свободный 7-Zip вместо платных закрытых альтернатив.
• Скачивайте программы только с официальных сайтов их производителей. Никогда не пользуйтесь сайтами-сборниками софта - зачастую они добавляют в установщики дополнительные программы и дополнения для браузеров, а порой и вирусы.
• Регулярно обновляйте программы, начиная от операционной системы, и заканчивая мельчайшей утилитой. Иногда достаточно маленькой ошибки в маленькой программе, чтобы в систему пролез вирус или троян.
• Интернет - зона высокой опасности. С помощью комплекта дополнений браузера и нескольких программ можно хорошо обезопасить себя от взломов, заражений, утечек личных данных. Изучите статьи, посвящённые этой теме.

Всего хорошего! 😉

Ещё на сайте:

Новомодные вирусы-майнеры: как их найти и удалить обновлено: Март 5, 2018 автором: alex ferman

Как найти скрытый майнер?

Скрытый майнер это троян, который использует вычислительную мощность процессора жертвы для майнинга цифровой валюты под названием Monera. После установки этот троян установит Monero под названием NsCpuCNMiner32.exe и NsCpuCNMiner64.exe , который попытается запустить Monero, используя ресурсы процессора вашего компьютера будет кушать ресурсы компьютера.

Miner CNMiner работает, после запуск программы под названием CNMiner.exe , которая затем запускает NsCpuCNMiner32.exe и NsCpuCNMiner64.exe в зависимости от того, установлен ли установленный компьютер 32-разрядной или 64-разрядной. После запуска майнер - шахтер начнет использовать всю вычислительную мощность компьютера, чтобы раздобыть валюту Monero в шахтном пуле mine.moneropool.com. Вы можете увидеть, сколько ресурсов процессора используется шахтером на изображении ниже.

CNMiner работает в диспетчере задач
CNMiner работает в диспетчере задачЧто особенно тревожно по поводу этой инфекции, так это то, что она будет использовать всю вычислительную мощность процессора на неопределенный срок. Это приведет к тому, что ваш процессор будет работать при очень высоких температурах в течение продолжительных периодов времени, что может сократить срок службы процессора.

Поскольку нет указаний на то, что программа запущена, вот список симптомов, которые пользователь может использовать, чтобы определить, инфицированы ли они Miner Mining:
NsCpuCNMiner32.exe, NsCpuCNMiner64.exe или CNMiner , выполняемые в диспетчере задач.
Windows минимизирует и максимизирует медленно, игры работают медленнее, а видео заикаются.

Программы запускаются не так быстро.
Общая медлительность при использовании компьютера.
Как был установлен Miner Mining на моем компьютере?

В настоящее время не известно, как шахтер CNMiner устанавливается на компьютер жертвы. Он может быть установлен вручную взломом разработчика на компьютер или вместе с другими вредоносными программами. Поэтому важно всегда иметь хорошую программу безопасности, установленную для мониторинга несанкционированных и вредоносных программ. Как вы можете видеть, шахтер CNMiner - это программа, которая крадет ресурсы вашего компьютера и ваше электричество и прибыль от него. Чтобы компьютер снова работал нормально и защищал компьютер, вам следует воспользоваться приведенным ниже руководством, чтобы удалить этот троянец бесплатно.

Руководство из 24 пунктов! по удалению Майнера

1 Это руководство по удалению может оказаться подавляющим из-за количества шагов и многочисленных программ, которые будут использоваться. Статья была написана таким образом, чтобы предоставить четкие, подробные и легко понятные инструкции, которые любой может использовать для удаления этого вируса бесплатно . Перед использованием этого руководства мы рекомендуем вам прочитать его один раз и загрузить все необходимые инструменты на рабочий стол. После этого распечатайте эту страницу, так как вам может потребоваться закрыть окно браузера или перезагрузить компьютер.

2 Чтобы прервать любые программы, которые могут помешать процессу удаления, мы должны сначала загрузить программу Rkill. Rkill будет искать на вашем компьютере активные заражения вредоносными программами и попытаться их прекратить, чтобы они не мешали процессу удаления. Для этого загрузите RKill на свой рабочий стол по следующей ссылке .

Когда на странице загрузки нажмите кнопку « Загрузить сейчас» с надписью iExplore.exe . Когда вам будет предложено сохранить его, сохраните его на рабочем столе.

3 После его загрузки дважды щелкните значок iExplore.exe , чтобы автоматически попытаться остановить любые процессы, связанные с CNMiner Monero Miner и другими вредоносными программами. Будьте терпеливы, пока программа ищет различные вредоносные программы и заканчивает их. По завершении черное окно автоматически закроется и откроется файл журнала. Просмотрите файл журнала и закройте его, чтобы продолжить выполнение следующего шага. Если у вас возникли проблемы с запуском RKill , вы можете загрузить другие переименованные версии RKill со страницы загрузки Rkill . Все файлы переименовываются в копии RKill , которые вы можете попробовать вместо этого. Обратите внимание, что страница загрузки откроется в новом окне браузера или вкладке. Не перезагружайте компьютер после запуска RKill , так как вредоносные программы начнут снова работать.

4 Теперь загрузите Emsisoft Anti-Malware , который сканирует и удаляет любое другое рекламное ПО, которое может быть включено в это рекламное ПО. Загрузите и сохраните программу установки Emsisoft Anti-Malware на свой рабочий стол по ссылке

5 После того, как файл был загружен, дважды щелкните значок EmsisoftAntiMalwareSetup_bc.exe , чтобы запустить программу. Если Windows Smart Screen выдает предупреждение, разрешите ему работать в любом случае. Если программа установки отображает предупреждение о безопасном режиме, нажмите кнопку «Да» , чтобы продолжить. Теперь вы должны увидеть диалоговое окно с просьбой согласиться с лицензионным соглашением. Войдите в соглашение и нажмите кнопку « Установить» , чтобы продолжить установку.

6 В конечном итоге вы получите экран с вопросом, какой тип лицензии вы хотите использовать с Emsisoft Anti-Malware .

Выберите экран лицензии Если у вас есть существующий лицензионный ключ или вы хотите купить новый лицензионный ключ, выберите соответствующий вариант. В противном случае выберите Freeware или Test за 30 дней , бесплатный вариант. Если после нажатия этой кнопки вы получите предупреждение, просто нажмите кнопку «Да» , чтобы перейти в режим бесплатного доступа, который также позволяет очищать зараженные файлы.

7 Теперь на экране смотрим и выбираем, хотите ли вы присоединиться к сети Anti-Malware Emsisoft . Прочтите описания и выберите свой выбор, чтобы продолжить.

8 Emsisoft Anti-Malware теперь начнет обновление.

Будьте терпеливы, так как это может занять несколько минут, чтобы обновления завершили загрузку.

9 Когда обновления будут завершены, на экране появится вопрос, хотите ли вы включить обнаружение PUP . Настоятельно рекомендуем выбрать « Включить PUPs Detection » для защиты вашего компьютера от неприятных программ, такие рекламное ПО нежелательны нам.

10 Теперь видим на экране меню окончательной установки. Нажмите кнопку «Готово» , чтобы завершить настройку и автоматически запустить Emsisoft Anti-Malware .

11 Emsisoft Anti-Malware теперь запустится и отобразит начальный экран.

После того как вышел начальный экран антивируса Emsisoft , пожалуйста, щелкните левой кнопкой мыши по разделу «Сканирование» .

12 Теперь выбираем, какой тип сканирования вы хотите выполнить.

Экран выбора сканирования Выберите вариант сканирования вредоносных программ, чтобы начать сканирование вашего компьютера на наличие инфекций. Опция Malware Scan займет больше времени, чем Quick Scan, но также будет наиболее тщательной. Поскольку вы здесь, чтобы чистить инфекции, стоит ждать, чтобы убедиться, что ваш компьютер правильно сканирован.

13 Emsisoft Anti-Malware теперь начнет сканировать ваш компьютер на руткиты и вредоносное ПО. Обратите внимание, что обнаруженные инфекции на изображении ниже могут отличаться от того, для чего предназначено это руководство.

Сканирующий экран Будьте осторожны, пока Emsisoft Anti-Malware сканирует ваш компьютер.

14 По завершении сканирования программа отобразит результаты сканирования, которые показывают, какие инфекции обнаружены. Обратите внимание, что из-за обновленной версии Emsisoft Anti-Malware снимок экрана ниже может выглядеть иначе, чем остальная часть руководства.

Результаты сканирования Теперь нажмите кнопку « Карантин» , которая удалит инфекции и поместит их в карантин программы. Теперь вы будете на последнем экране программы установки Emsisoft Anti-Malware, которую вы можете закрыть. Если Emsisoft предложит вам перезагрузить компьютер, чтобы завершить процесс очистки, разрешите ему это сделать. В противном случае вы можете закрыть программу.

15 Теперь загрузите AdwCleaner и сохраните его на рабочем столе. AdwCleaner сканирует ваш компьютер на рекламные программы, которые, возможно, были установлены на вашем компьютере без вашего ведома. Вы можете загрузить AdwCleaner со следующего URL-адреса

16 Когда AdwCleaner завершит загрузку, дважды щелкните значок AdwCleaner.exe, который теперь отображается на рабочем столе. После двойного щелчка по значку откроется программа AdwCleaner, и вам будет предоставлено лицензионное соглашение программы. После того, как вы прочтете его, нажмите кнопку « Я согласен» , если вы хотите продолжить. В противном случае нажмите кнопку « Я не согласен» , чтобы закрыть программу. Если Windows предложит вам, хотите ли вы запустить AdwCleaner, разрешите его запустить.

Если вы выберете для продолжения, вам будет представлен экран запуска, как показано ниже.

17 Теперь нажмите кнопку « Сканировать» в AdwCleaner. Теперь программа начнет поиск известных рекламных программ, которые могут быть установлены на вашем компьютере. По завершении он отобразит все элементы, найденные в разделе «Результаты» на экране выше. Просмотрите результаты и попробуйте определить, содержат ли перечисленные программы те, которые вы не хотите устанавливать. Если вы найдете программы, которые необходимо сохранить, снимите отметки с связанных с ними записей. Для многих людей содержание раздела «Результаты» может показаться запутанным. Если вы не видите имя программы, которое, как вы знаете, не должно быть удалено, перейдите к следующему шагу.

18 Чтобы удалить рекламные программы, обнаруженные на предыдущем шаге, нажмите кнопку « Очистить» на экране AdwCleaner. Теперь AdwCleaner предложит вам сохранить любые открытые файлы или данные, поскольку программе необходимо закрыть любые открытые программы, прежде чем они начнут чистку. Сохраните свою работу и нажмите кнопку « ОК» . Теперь AdwCleaner удалит все обнаруженные рекламные программы с вашего компьютера. Когда это будет сделано, появится предупреждение, в котором объясняются, что представляют собой PUP (потенциально нежелательные программы) и рекламное ПО. Прочтите эту информацию и нажмите кнопку OK . Теперь вам будет представлено предупреждение, в котором говорится, что AdwCleaner необходимо перезагрузить компьютер.

Подсказка по перезагрузке AdwCleaner Нажмите кнопку OK , чтобы AdwCleaner перезагрузил ваш компьютер.

19 Когда ваш компьютер перезагружается и вы вошли в систему, AdwCleaner автоматически откроет файл журнала, содержащий файлы, ключи реестра и программы, которые были удалены с вашего компьютера.

Журнал AdwCleaner Просмотрите этот файл журнала и закройте окно «Блокнот».

Пишите в момментариях ваши проблемы по троянам и нужна ли новая статья по другим видам Скрытых Майнеров.

Есть люди, которые добывают эту «криптовалюту» честным путём, покупают оборудование, а есть люди, которые делают это с помощью других.

На днях один пользователь начал жаловаться на то, что его компьютер стал сильно тормозить. Просмотрев логи антивируса и журнал компьютера я заметил, что на его компьютер установилась странная программа в профиль пользователя IMG002 и начала грузить процессор. Пользователь поймал Miner Bitcoin. Проведя анализ, я хочу с вами поделится, что же поймал пользователь и как с этим бороться.

Trojan.CoinMiner - это большая семья троянских вирусов, которые уже заразили миллионы компьютеров. Trojan.CoinMiner чрезвычайно опасный троянский конь, который глубоко вторгается в вашу систему. Программа проникает на компьютер обманным путем и использует его возможности в целях владельца. Главной задачей трояна является майнинг криптовалюты за счет чужих ресурсов. Скачать и установить Биткоин майнер можно случайно - программа часто имеет вид фотографии или файла Word. При этом червь не только «выкачивает» ресурсы из компьютера, но и крадет личную информацию, что для пользователя может быть еще опасней.

Программа Bitcoin miner была создана людьми, которые ставили задачей подключить к работе как можно большее число ПК и повысить заработок Bitcoin. Злоумышленники исходили из факта, что многие люди используют ресурсы «машин» на 10-20%. При добыче криптовалюты мощности потребляется больше - до 80-100%. Сегодня каждый пользователь сети без ведома для себя может превратиться в майнера. Разница только в том, что такой человек не будет получать прибыль - она достается тому, кто «инфицировал» компьютер. Сам ПК превращается в робота по добыче криптовалюты. Система Биткоин вознаграждает «шахтеров» и в качестве бонуса предоставляет 25 Bitcoin за один добытый блок. Собственно, благодаря активной деятельности майнеров и обработке проводимых транзакций и обеспечивается работоспособность всей структуры.

После скачивания и инсталляции Биткоин майнера ПК нагружается на максимум. При этом владелец компьютера-жертвы может и не заметить, что ресурсы компьютера кто-то «качает». Распознать же вирус несложно - коэффициент загрузки компьютера возрастает в несколько раз. Притом что «тяжелые» программы могут быть закрыты. Главная задача злоумышленника, который инфицирует компьютер - сделать преступление менее заметным и заставить пользователей перейти по коварной ссылке. Как только программа скачана, возможности ПК переходят в собственность хакера. При этом преступник может решать множество задач, начиная с майнинга криптовалюты и заканчивая сбором личной информации.

К слову, троян Miner Bitcoin - далеко не единственная программа такого рода. До его появления антивирусным программам уже удавалось находить массу червей, использующих ресурсы ПК для собственных целей. Одним из таких является Badminer - программа, которая отыскивала блоки обработки информации в ПК и применяла их в добыче криптовалюты. Компьютер не способен сам по себе добывать Bitcoin. Но для хакеров не существует невозможного. Специалисты по компьютерам находят взломанные «машины», имеющие определенную историю добычи криптовалюты, и отправляют туда свои вирусы. Если злоумышленнику удается подобрать ключ к более чем миллиону компьютеров, то его затраты (временные и финансовые) окупаются в полном объеме.

Trojan.CoinMiner - это общее название для всех вирусов данного типа.

Есть еще несколько подобных симптомов, как вирус попадает в вашу систему:

Случайное приложение загружает ЦП почти на 100%

Ваш компьютер начинают работать медленно или замораживания каждый раз.

Все веб-сайты загружаются дольше, чем обычно.

Ваш компьютер или ноутбук от перегрева, выключить или перезагрузить.

Также, Если ваш компьютер заражен, Вы можете проверить эту папку на вашем компьютере:

С:\Users(Ваше имя пользователя)\AppDataRoaminghodl

С:\Users(Ваше имя пользователя)\AppDataRoamingETH

С:\Users(Ваше имя пользователя)\AppDataLocalEthash

Последний каталог часто может занять несколько гигабайт на вашем компьютере. Этот вирус может дать удаленный доступ к вашему ПК, так что создатель Trojan.CoinMiner можно легко контролировать ваш компьютер и вы ничего не видел.

Часто можно заметить, что вы заразить с этим вирусом, если вы видите cmd.exe или Engine.exe (также известен как - sgminer.exe или SGM.exe ) в диспетчере задач. Эти процессы загружают процессор на 100% и ваш компьютер начинает работать медленнее или просто кратковременно зависает.

И если посмотреть в диспетчер задач, то мы увидим.

Как же антивирусы реагируют на данный вирус?

Как же избавится от данной заразы?

Первым делом конечно же стоит отключить данный компьютер от сети, но у меня такой возможности не было т.к компьютер находится далеко, и я добавил сайты куда ломится вирус в прокси-сервер тем самым перекрыл ему доступ.

Затем пошёл на сайт nod 32 для скачивания nod 32

И делаем загрузочную флешку. Как сделать загрузочную флешку мы рассказывали в нашем уроке « ».

И проверяем компьютер на наличие вирусов. NOD 32 отлично справляется в данной задачей.

Но бывает и другая ситуация как моя, компьютер находится далеко и нет возможности, тогда в данном случае нам поможет KVRT (Kaspersky Virus Removal Tool)

К сожалению, на официальном сайте я не нашёл актуальной версии антивируса, и перешёл по другой ссылке и скачал актуальный

Из-за большого количества файлов на компьютере проверка компьютера затянулась. Но после проверки, и перезагрузки компьютер стал стабильно работать.

Вывод:

Пользователям сети стоит быть осторожными со скачиванием и инсталляцией подозрительных файлов, а также при работе с торрент-клиентами. В противном случае компьютер может превратиться в «робота», занимающегося только добычей Биткоинов. Надеюсь что мы помогли кому то избавится от данного вируса и в случае попадания на удочку, вы будите знать что делать.

Если ваш компьютер стал «тормозить», а платежи за электричество внезапно увеличились в несколько раз, возможно, вы стали жертвой хакеров, промышляющих скрытым (черным) майнингом.

Скрытый майнинг: как обнаружить и можно ли устранить проблему?

Чтобы заняться добычей криптовалют (майнингом), обычному пользователю требуется несколько вещей: компьютерная техника большой мощности, наличие специального ПО для майнинга, надежный сервер для распределения подписок между членами сообщества майнеров и, конечно, уверенность в собственных силах. Но не все так просто. С каждым днем процесс добычи Bitcoin усложняется, конкуренция между добытчиками растет.

Затраты на электричество – тема отдельного разговора. Уже сегодня одна транзакция «съедает» электроэнергии в полтора раза больше, чем потребляет за день среднестатистическая американская семья. А согласно экспертным прогнозам, через три года расходы на производство самой популярной цифровой валюты будут сопоставимы с годовым расходом электроэнергии такой страны, как Дания.

Ужесточившиеся условия полностью вывели из игры добытчиков биткоинов с домашними компьютерами, но у них пока еще осталась возможность зарабатывать на альтернативных монетах – т. н. альткоинах. По этой причине некоторые «предприимчивые» программисты ищут способы заработка цифровой наличности с использованием чужих компьютерных мощностей.

Криптодобыча на чужом горбу: как это делают хакеры

В любом виде человеческой деятельности есть те, кто работает честно и те, кто пытается поживиться за счет других. И мир майнинга не стал исключением. Кто-то не оплачивает электричество, подтягивая кабель к трансформатору, кто-то пользуется контрабандными китайскими видеокартами. Но больше распространен другой способ «игры без правил» – использование для майнинга чужих компьютеров без ведома их хозяев.

Так, осенью 2017 г. специалисты центра Касперского раскрыли две масштабных сети, занимающиеся майнингом, – на 4 тыс. и 5 тыс. единиц оборудования. Как выяснилось, собственники зараженных компьютеров не имели понятия о своем участии в добыче виртуальных монет, а вот создатели вредоносной программы ежемесячно пополняли свои кошельки тысячами долларов.

Чаще всего черные майнеры берут «в работу» Лайткоины, Feathercoin и Monero – виды криптовалют, не требующих сверхмощного оборудования. Поэтому жертвами становятся в основном пользователи обычных домашних и игровых компьютеров.

Виды черного майнинга

Рассмотрим две разновидности незаконной добычи криптовалюты, которые используют злоумышленники.

1. Скрытый браузерный майнинг

Наверняка вы знаете, что посещение неизвестных интернет-ресурсов может принести вред компьютеру. Это правило применимо и в нашем случае. Достаточно зайти на страницу, в скрипте которой вписан мошеннический код, и ваш ноутбук или компьютер мгновенно станет составным элементом чьей-то системы для генерации виртуальных монет.

Сегодня рассадником заразы могут стать уже не только неизвестные сайты, но и, как выяснилось не так давно, вполне уважаемые ресурсы. В сентябре текущего года произошел скандал, связанный с официальным сайтом крупного украинского медийного холдинга, посетители которого стали невольными майнерами Монеро. Подобное обвинение чуть позже было выдвинуто известному телеканалу ShowTime (США).

1. Вирус-майнеры

Первая информация о вирус-майнерах относится к 2011 году. С того времени они продолжает атаковать технику рядовых юзеров в разных странах мира. Заразиться можно, перейдя по ссылке из e-mile. В зоне риска – компьютеры большой мощности, преимущественно игровые.

В целом вирусы более опасны в сравнении с браузерным майнингом, поскольку они активнее используют мощности компьютерной техники. При этом их жертвами становятся сотни тысяч пользователей по всему миру.

Как проверить скрытый майнинг?

Первый и самый очевидный признак заражения компьютера – замедление работы. Если техника большую часть времени работает нормально и начинает тормозить только на одном сайте, возможно, черные майнеры проникли в ваш компьютер через браузер. Опаснее всего в этом плане сайты, требующие продолжительного времени нахождения пользователя, – торрент-трекеры, ресурсы для компьютерных игр и просмотра фильмов. Очень часто атакам вируса подвергается техника геймеров с мощными процессорами и видеокартами. Еще один симптом заражения – резкое увеличение потребления электричества.

Главная сложность проверки на скрытый майнинг состоит в том, что антивирусные программы идентифицируют его не как вирус, а как потенциально опасное ПО. Ведь фактически майнеры только воруют ресурсы чужого компьютера, но не могут стать причиной технических сбоев или поломок. Это тоже важно понимать.

Вирусные программы скрытого майнинга

Перечислим основные вредоносные программы, о которых важно знать пользователям для повышения безопасности своего оборудования.

1. Miner Bitcoin (троян). Как правило, люди загружают свои компьютеры примерно на 18-20 % мощности, в то время как Майнер биткоин повышает этот показатель до 80-ти, а иногда и до 100 %. Помимо незаконного использования ресурсов, шпионская программа ворует личную информацию и даже может открыть злоумышленникам доступ к вашим кошелькам. Распространяется данный вид трояна преимущественно через скайп; его также можно подхватить, скачивая фото или документы Word.
2. EpicScale. Данную программу обнаружили посетители uTorrent. Отвечая на обоснованные обвинения, владельцы компании заявили, что полученные таким способом средства они отправляют… на благотворительность. При этом пользователи не получили объяснений по поводу того, почему их «забыли» вовремя проинформировать об участи в этой «благотворительной акции». Примечательно, что от EpicScale невозможно избавиться полностью, после удаления исполнительные файлы вирусного ПО остаются в компьютере. Позднее аналогичный скандал разгорелся вокруг торрент-трекера Pirate Bay.
3. JS / Coin Miner. Вредная программа, позволяющая добывать криптовалюту через браузеры чужих компьютеров путем внедрения специальных скриптов. В зоне особого риска – пользователи порталов онлайн-просмотра видео и игровых сайтов. Такие сайты загружают процессор, поэтому в большинстве случаев JS/CoinMiner остается незамеченным. Для обнаружения мошеннического скрипта нужно проверить, есть ли он в перечне miner-скриптов.

Как блокировать скрытый браузерный майнинг

На сегодняшний день есть несколько действенных способов защиты от атак черных майнеров на браузер:

1. Отредактировать файл hosts.
2. Установить браузерное расширение NoCoin и утилиту Anti-Web Miner.
3. Отключить в своем браузере JavaScript, используя No Script.
4. Добавить антимайнинг uBlock и AdBlock.

Но если с ДжаваСкрипт и утилитами все достаточно понятно, то редакция hosts нуждается в более подробном рассмотрении. Ниже мы размещаем инструкцию, как это сделать:

После этих несложных действий ваш браузер получит надежную защиту от заражения.

Защита от скрытого вирусного майнинга: меры предосторожности

Базовые правила защиты: не ходите по сомнительным ссылкам, не качайте продукты, не имеющие лицензии; не активируйте ключи из непонятных источников.

А теперь еще несколько важных правил для безопасной работы с компьютером:

1. Недостаточно просто установить антивирус, нужно систематически обновлять его.
2. Создайте себе учетную запись в Windows и ежедневно заходите через нее. Поскольку для установки любых программ нужны права администратора, риск случайно скачать и запустить вредоносную программу будет устранен.
3. Для техники от компании Apple лучшим решением будет установка функции, допускающей скачивание ПО только из AppStore.
4. При первых признаках замедления скорости запускайте «диспетчер задач» и проверьте, нет ли на вашем компьютере программы, которая использует его на пределе его мощности (80-100 %). Даже если вы ее не обнаружите, не спешите успокаиваться, ведь существуют вирусы, которые задействуют меньше мощности.
5. Установите специальные утилиты, которые обеспечивают защиту от вирусов и сообщают об обновлениях в реестре. Оптимальный вариант – одновременная установка Request Policy Continued и uMatrix, а для тех, кто использует Google Chrome, в дополнение к ним блокировщик Антимайнер.

Если же вам не удается самостоятельно найти опасную программу, можете переустановить Windows, запустить другой антивирус или обратиться за помощью к профессиональному программисту.

• Подборки новостей один раз в день к вам на Email:
• Подборки криптоновостей 1 раз в день в Телеграме: BitExpert
• Инсайды, прогнозы обсуждения важных тем у нас в Телеграм чате: BitExpert Chat
• Вся лента криптоновостей журнала BitExpert у вас в Телеграме: BitExpert LIVE

Нашли ошибку в тексте? Выделите ее и нажмите CTRL+ENTER

О том, что антивирусная компания ESET отметила рост распространенности браузерного майнера, который добывает криптовалюту без ведома пользователя. Более того, по данным за декабрь прошлого года он возглавил рейтинг белорусских киберугроз. В нашем материале мы расскажем, как распознать, что кто-то использует ваш компьютер в корыстных целях, и избавиться от скрытого майнинга.

Браузер или компьютер

Напомним, майнинг — это процесс добычи криптовалюты с помощью сложных вычислений, которые проходят на компьютере. На данный момент есть два основных способа «зловредного майнинга».

В первом случае программа-майнер скрыто устанавливается на ваш компьютер и начинает постоянно использовать его мощности — процессор и видеокарту. Во втором случае, и именно об этом предупреждает ESET, майнинг происходит только тогда, когда вы заходите на зараженный сайт («браузерный майнинг»).

Разумеется, первый способ для злоумышленников гораздо предпочтительнее, пусть и более сложный — ведь компьютер для начала нужно как-то заразить. Второй — проще, а нужную мощность злоумышленники «добирают» за счет большого числа пользователей, заходящих на сайт.

Главный симптом

Самый первый (и главный) симптом, по которому вы можете заподозрить майнинг — компьютер начинает постоянно «подтормаживать» в безобидных ситуациях. Например, когда у вас всё время шумит кулер, нагревается или зависает ноутбук в то время, как на нем запущен лишь браузер с тремя вкладками.

Понятно, что такие симптомы характерны не только для майнинга — у вас в этот момент просто может быть запущен «тяжелый» фоновый процесс (например, обновляться ПО). Но если компьютер работает в подобном нагруженном режиме постоянно — это серьезный повод для подозрений.

К сожалению, только на антивирусы здесь полагаться не стоит. Вот, что, например, пишет по поводу таких программ «Лаборатория Касперского»:

Майнеры — программы не зловредные. Потому они входят в выделенную нами категорию Riskware — ПО, которое само по себе легально, но при этом может быть использовано в зловредных целях. По умолчанию Kaspersky Internet Security не блокирует и не удаляет такие программы, поскольку пользователь мог установить их осознанно.

Антивирус может не сработать и в случае скрытого браузерного майнинга.

Как обнаружить майнера?

Самый простой способ, который можно попробовать для выявления зловредного процесса, «съедающего» все ресурсы вашего компьютера, — запуск встроенного в систему диспетчера задач (В Windows он вызывается сочетанием клавиш Ctrl+Shift+Esc).

Диспетчер задач в Windows

Если вы увидите, что какой-то непонятный процесс очень сильно — на десятки процентов — загружает процессор (колонка ЦП на картинке выше), а вы при этом не запустили «тяжелую» игру и не монтируете видео, — это вполне может оказаться майнингом.

Кстати, свой диспетчер задач есть и в популярном у белорусов Chrome — для его запуска нужно щелкнуть правой кнопкой мыши на свободной от вкладок области над адресной строкой и выбрать соответствующий пункт. Тогда вы и увидите, какая вкладка — виновник загрузки компьютера.

К сожалению, далеко не всегда диспетчер задач может оказаться полезным. Современные майнеры умеют, например, приостанавливать работу при его запуске или «прятаться» в стандартные процессы, вроде svchost. exe, chrome. exe или steam.exe.

В таком случае можно использовать дополнительный, более продвинутый софт — например, программу AnVir Task Manager.

С ее помощью гораздо проще выявлять подозрительные процессы. Все неопределенные строки подсвечиваются красным и о каждом процессе (в том числе скрытом!) можно получить максимальную информацию, но самое главное — любой запущенный у вас процесс можно проверить на сайте VirusTotal.

И что с ним делать?

Проще всего, если майнинг происходит при открытии зараженного сайта. В этом случае вам просто нужно закрыть эту вкладку в браузере.

Хуже, если программа-майнер попала на ваш компьютер. В этом случае можно для начала попробовать закрыть вредоносный процесс в диспетчере задач и удалить его из автозагрузки, однако, как правило, не всё так просто .

У майнеров могут быть н естандартные способы запуска, н аличие двух процессов, которые перезапускают друг друга в случае попыток их завершить. Кроме того, может быть инициирована п .

На помощь здесь должны прийти антивирусные программы. Если по каким-то причинам антивирус не «отлавливает» майнера в стандартном режиме, можно попробовать записать на флешку портативный бесплатный сканер, например, Web CureIt! или Kaspersky Virus Removal Tool и загрузить компьютер в безопасном режиме.

Для его запуска (на Windows, кроме «десятки») нужно при загрузке несколько раз нажать на клавишу F8 и выбрать необходимый вариант. В Windows 10 при перезагрузке этого сделать нельзя. Поэтому нужно открыть окно «Выполнить» (сочетание клавиш Win+R), ввести там команду msconfig, затем выбрать раздел «Конфигурация системы», «Загрузка» и выставить безопасный режим, после чего перезагрузить компьютер.

Загрузившись в безопасном режиме, нужно запустить антивирусный сканер с флешки.

Как мы писали выше, не всегда антивирусы считают программы-майнеры вредоносным софтом — ведь вы можете майнить и для себя.

Но, например, «Антивирус Касперского» выделяет их в категорию Riskware (ПО с риском). Чтобы обнаружить и удалить объект из этой категории, необходимо зайти в настройки защитного решения, найти там раздел «Угрозы и обнаружение» и поставить галочку напротив пункта «Другие программы». Схожее решение предлагает и ESET — для выявления майнеров (в том числе и на посещаемых сайтах) нужно включить в настройках обнаружение потенциально нежелательных приложений.

Если майнинг продолжается и после этих манипуляций, можно попробовать и более радикальный метод — переустановку операционной системы.

Как предохраниться?

Если речь идет о браузерном майнинге, то помимо антивирусных решений, определяющих зловредные javascript на сайтах, уже появились расширения браузера, позволяющие засечь майнеров — например, No Coin или Mining Blocker.

Если вы не хотите, чтобы программа-майнер попала на ваш компьютер, то регулярно устанавливайте обновления, предлагаемые операционной системой, и обязательно используйте антивирусные программы с включенным мониторингом.

Здесь нужно помнить, что антивирусы могут не обнаружить программу-майнер, но почти наверняка зафиксируют программу-дроппер, главная цель которой — скрыто установить майнер. В дополнение к антивирусу можно добавить пару старых, но по-прежнему эффективных советов — не кликайте на подозрительные ссылки в Сети и не открывайте приходящий в почту спам.

Также помните, что с установкой легального софта вероятность получить в довесок майнер ничтожно мала. Тогда как при скачивании взломанных программ или «краков» этот риск сильно увеличивается.

А что со смартфонами?

Смартфон — это тоже компьютер, поэтому и схемы злоумышленников здесь схожи. Например, в конце прошлого года специалисты по безопасности в Google Play вредоносное ПО, которое использовало мобильные гаджеты для майнинга криптовалют без ведома владельца.