Вирус майнер, как определить?

Areot

Platinum
Joined
Jun 11, 2017
Messages
1,908
Reaction score
291
Age
31
Вирус майнер, как определить?

Возможно вы столкнулись с такой неприятной проблемой, которая выражается в виде вируса майнера. Как его найти, определить и удалить мы разберём далее.

Итак, как обнаружить майнер? – самый первый и важный вопрос, чтобы наверняка знать в каком направлении вам двигаться. Обычно свидетельствуют о наличии майнера такие проблемы:

  • Ваш компьютер лагает при использовании даже слабых игр, при том, что мощности более чем достаточно;
  • В состоянии покоя, ПК использует по 50-100% ресурсов вашей видеокарты. Для проверки вы можете использовать программу GPU-Z, которая покажет занятые ресурсы вашей видеокарты;
View attachment 2920
  • Повышенный шум от кулера на видеоадаптере даже без нагрузки.
Если у вас завёлся майнер на компьютере, то вы будете испытывать не какую-то одну проблему, а все одновременно, так как по отдельности они могут свидетельствовать о других сбоях. Дополнительно откройте «Диспетчер задач» нажатием Ctrl + Alt + Del и во вкладке процессы убедитесь, что нет элементов с названием mining или bitcoin, хотя они часто шифруются под другие системные процессы. Обычно такой элемент сильно грузит систему и его легко поэтому определить, только убедитесь, что это не системный файл, должно быть запущено от имени пользователя.

Способы борьбы с вирусом
После определения процесса и его истинной цели нам нужно узнать, как найти майнер и обезвредить его. Теперь вам нужно перейти в соответствующее меню и найти указанную программу:

  • Нажмите Пуск и выберите «Панель управления»;
  • Кликните по плитке «Программы и компоненты»;
View attachment 2921
  • Найдите элемент с одноименным названием, выделите его и кликните по кнопке «Удалить».
Если этот способ не окажется рабочим, вам окажет помощь другой вариант как удалить майнер. Он актуален, если нужного пункта в меню просто нет, то есть программа скрывается от системы. Вам потребуется:

  • В том же «Диспетчере задач» найти нужный процесс;
View attachment 2922
  • Нажать правой кнопкой и выбрать «Открыть место хранения файла»;
  • Теперь оставьте папку открытой и в том же меню выберите «Завершить дерево процессов», таких элементов может быть несколько, выполните для каждого;
  • Удалите сам вирус и смежные с ним файлы.
Также советуем вам воспользоваться антивирусом, чтобы определить источник проблемы и залатать эту дыру в безопасности. По принципу многие антивирусные ПО не определяют майнер как проблему, но можете воспользоваться Dr. Web CureIt или SpyHunter.

Итак, сам по себе майнер не представляет опасности, но когда устанавливается без вашего ведома и тратит ваши ресурсы ради обогащений другого, то вам явно необходимо избавиться от такой программы и её можно назвать вирусом. Увы, но как и у любого другого вида заработка, мы можем столкнуться и с недобросовестными методами увеличения прибыли.

 

Grizzli

Member
Joined
Aug 18, 2005
Messages
650
Reaction score
1
Спс)) Знал) но вот только многим не говори XD потому что на этом заробяю я как-бы XD
 

Areot

Platinum
Joined
Jun 11, 2017
Messages
1,908
Reaction score
291
Age
31
Спс)) Знал) но вот только многим не говори XD потому что на этом заробяю я как-бы XD
Пускай знают продвинутые
 

WixSix

Member
Joined
Jun 19, 2017
Messages
148
Reaction score
3
Age
26
А если майнер будет скрыт по системным файлом и не будет сильно грузить систему, тут можно как нибудь выявить ?
 

Эрих-F

Member
Joined
Jun 3, 2017
Messages
94
Reaction score
1
Сейчас существует огромное количество майнер которые перестают работать перед тем как открывается диспетчер задач . Там уже нужно искать определённые папки(такие как Ethash (совсем недавно обнаружил это золотце с 76 гигами внутри) )
 

Areot

Platinum
Joined
Jun 11, 2017
Messages
1,908
Reaction score
291
Age
31
А если майнер будет скрыт по системным файлом и не будет сильно грузить систему, тут можно как нибудь выявить ?
Конечно можно, увидеть для начала два одинаковых процесса
 

accord1991

Member
Joined
Jun 29, 2017
Messages
155
Reaction score
10
Age
33
А насчет последних тенденций в вирусомайнинге кто что может сказать, вроде бы до wannacry чел на тех же эксплоитах юзал скрытый майнер Monero и нехило так майнил, у него был так хорошо скрываем что любое движение мышкой и он выключался, а само тело вируса было на RAM (как meterpreter). чтобы авири его не удаляли, а он сам grub изменял чтобы влететь в автозагрузку
 

Areot

Platinum
Joined
Jun 11, 2017
Messages
1,908
Reaction score
291
Age
31
А насчет последних тенденций в вирусомайнинге кто что может сказать, вроде бы до wannacry чел на тех же эксплоитах юзал скрытый майнер Monero и нехило так майнил, у него был так хорошо скрываем что любое движение мышкой и он выключался, а само тело вируса было на RAM (как meterpreter). чтобы авири его не удаляли, а он сам grub изменял чтобы влететь в автозагрузку
Откуда такая подробная информация?
 

accord1991

Member
Joined
Jun 29, 2017
Messages
155
Reaction score
10
Age
33
Я врятли смогу ответить за достоверность информации, по той причине что информация подобного рода как правило строится на слухах и потенциальных технических возможностях
 

Areot

Platinum
Joined
Jun 11, 2017
Messages
1,908
Reaction score
291
Age
31
Я врятли смогу ответить за достоверность информации, по той причине что информация подобного рода как правило строится на слухах и потенциальных технических возможностях
Для начала, нужно самому опробовать...
 

b4d3p

T3
Joined
Jun 26, 2017
Messages
104
Reaction score
6
Age
44
Видео познавательное, благодарю.
 

qwertykek

Member
Joined
Jul 12, 2017
Messages
64
Reaction score
1
Age
34
Сейчас существует огромное количество майнер которые перестают работать перед тем как открывается диспетчер задач . Там уже нужно искать определённые папки(такие как Ethash (совсем недавно обнаружил это золотце с 76 гигами внутри) )
Слышал об этом. Мне вот интересно по какому принципу он отключается при нажатии нонтл альт делит? или как то запущеный процесс диспетчера ищет?
 
Top