Скрытый майнер для криптовалют – уже не новая тема, хотя достойных технических инструкций по его обнаружению и ликвидации почти нет. Есть лишь масса разрозненной информации и статьи сомнительного содержания. Почему? Потому что всем выгоден майнинг криптовалют в мировых масштабах, кроме, конечно, того, кто копейки с этого не получает и даже не подозревает, что стал частью . И действительно – ведь принцип скрытого майнинга может стать чем-то большим, чем просто добычей монеток в чужой карман.

Понятие скрытого майнинга

Речь здесь пойдёт не о майнинге, до поры скрытом от ЖКХ, но о скрытой добыче койнов на обычном компьютере, при том, что сам владелец компьютера об этом ни сном ни духом. Иными словами, для добычи криптовалюты возможно не только использование собственного компьютера, но и множества чужих машин.

И необязательно, что нагрузка на видеокарту или процессор должна возрасти до 100% – эти умники осторожны и не станут нагружать машину участника своей сети в неразумных пределах. Вы можете, в принципе, и не заметить большой разницы, если у вас достаточно мощная техника. Это важное условие для сохранения скрытой работы майнера.

Впервые официальные сообщения о явлении скрытого майнинга начали появляться в 2011 году, а в 2013 году уже произошло массовое заражение ПК в различных странах, посредством Скайпа. Причём трояны не только майнили, но и получали доступ к биткойн-кошелькам.

Самый известный случай – попытка разработчиков μTorrent таким образом дополнительно заработать на пользователях внедрив в софт скрытый майнер EpicScale.

О том, что антивирусная компания ESET отметила рост распространенности браузерного майнера, который добывает криптовалюту без ведома пользователя. Более того, по данным за декабрь прошлого года он возглавил рейтинг белорусских киберугроз. В нашем материале мы расскажем, как распознать, что кто-то использует ваш компьютер в корыстных целях, и избавиться от скрытого майнинга.

Браузер или компьютер

Напомним, майнинг — это процесс добычи криптовалюты с помощью сложных вычислений, которые проходят на компьютере. На данный момент есть два основных способа «зловредного майнинга».

В первом случае программа-майнер скрыто устанавливается на ваш компьютер и начинает постоянно использовать его мощности — процессор и видеокарту. Во втором случае, и именно об этом предупреждает ESET, майнинг происходит только тогда, когда вы заходите на зараженный сайт («браузерный майнинг»).

Разумеется, первый способ для злоумышленников гораздо предпочтительнее, пусть и более сложный — ведь компьютер для начала нужно как-то заразить. Второй — проще, а нужную мощность злоумышленники «добирают» за счет большого числа пользователей, заходящих на сайт.

Главный симптом

Самый первый (и главный) симптом, по которому вы можете заподозрить майнинг — компьютер начинает постоянно «подтормаживать» в безобидных ситуациях. Например, когда у вас всё время шумит кулер, нагревается или зависает ноутбук в то время, как на нем запущен лишь браузер с тремя вкладками.

Понятно, что такие симптомы характерны не только для майнинга — у вас в этот момент просто может быть запущен «тяжелый» фоновый процесс (например, обновляться ПО). Но если компьютер работает в подобном нагруженном режиме постоянно — это серьезный повод для подозрений.

К сожалению, только на антивирусы здесь полагаться не стоит. Вот, что, например, пишет по поводу таких программ «Лаборатория Касперского»:

Майнеры — программы не зловредные. Потому они входят в выделенную нами категорию Riskware — ПО, которое само по себе легально, но при этом может быть использовано в зловредных целях. По умолчанию Kaspersky Internet Security не блокирует и не удаляет такие программы, поскольку пользователь мог установить их осознанно.

Антивирус может не сработать и в случае скрытого браузерного майнинга.

Как обнаружить майнера?

Самый простой способ, который можно попробовать для выявления зловредного процесса, «съедающего» все ресурсы вашего компьютера, — запуск встроенного в систему диспетчера задач (В Windows он вызывается сочетанием клавиш Ctrl+Shift+Esc).


Диспетчер задач в Windows

Если вы увидите, что какой-то непонятный процесс очень сильно — на десятки процентов — загружает процессор (колонка ЦП на картинке выше), а вы при этом не запустили «тяжелую» игру и не монтируете видео, — это вполне может оказаться майнингом.

Кстати, свой диспетчер задач есть и в популярном у белорусов Chrome — для его запуска нужно щелкнуть правой кнопкой мыши на свободной от вкладок области над адресной строкой и выбрать соответствующий пункт. Тогда вы и увидите, какая вкладка — виновник загрузки компьютера.

К сожалению, далеко не всегда диспетчер задач может оказаться полезным. Современные майнеры умеют, например, приостанавливать работу при его запуске или «прятаться» в стандартные процессы, вроде svchost. exe, chrome. exe или steam.exe.

В таком случае можно использовать дополнительный, более продвинутый софт — например, программу AnVir Task Manager.

С ее помощью гораздо проще выявлять подозрительные процессы. Все неопределенные строки подсвечиваются красным и о каждом процессе (в том числе скрытом!) можно получить максимальную информацию, но самое главное — любой запущенный у вас процесс можно проверить на сайте VirusTotal.

И что с ним делать?

Проще всего, если майнинг происходит при открытии зараженного сайта. В этом случае вам просто нужно закрыть эту вкладку в браузере.

Хуже, если программа-майнер попала на ваш компьютер. В этом случае можно для начала попробовать закрыть вредоносный процесс в диспетчере задач и удалить его из автозагрузки, однако, как правило, не всё так просто .

У майнеров могут быть н естандартные способы запуска, н аличие двух процессов, которые перезапускают друг друга в случае попыток их завершить. Кроме того, может быть инициирована п .

На помощь здесь должны прийти антивирусные программы. Если по каким-то причинам антивирус не «отлавливает» майнера в стандартном режиме, можно попробовать записать на флешку портативный бесплатный сканер, например, Web CureIt! или Kaspersky Virus Removal Tool и загрузить компьютер в безопасном режиме.

Для его запуска (на Windows, кроме «десятки») нужно при загрузке несколько раз нажать на клавишу F8 и выбрать необходимый вариант. В Windows 10 при перезагрузке этого сделать нельзя. Поэтому нужно открыть окно «Выполнить» (сочетание клавиш Win+R), ввести там команду msconfig, затем выбрать раздел «Конфигурация системы», «Загрузка» и выставить безопасный режим, после чего перезагрузить компьютер.

Загрузившись в безопасном режиме, нужно запустить антивирусный сканер с флешки.

Как мы писали выше, не всегда антивирусы считают программы-майнеры вредоносным софтом — ведь вы можете майнить и для себя.

Но, например, «Антивирус Касперского» выделяет их в категорию Riskware (ПО с риском). Чтобы обнаружить и удалить объект из этой категории, необходимо зайти в настройки защитного решения, найти там раздел «Угрозы и обнаружение» и поставить галочку напротив пункта «Другие программы». Схожее решение предлагает и ESET — для выявления майнеров (в том числе и на посещаемых сайтах) нужно включить в настройках обнаружение потенциально нежелательных приложений.

Если майнинг продолжается и после этих манипуляций, можно попробовать и более радикальный метод — переустановку операционной системы.

Как предохраниться?

Если речь идет о браузерном майнинге, то помимо антивирусных решений, определяющих зловредные javascript на сайтах, уже появились расширения браузера, позволяющие засечь майнеров — например, No Coin или Mining Blocker.

Если вы не хотите, чтобы программа-майнер попала на ваш компьютер, то регулярно устанавливайте обновления, предлагаемые операционной системой, и обязательно используйте антивирусные программы с включенным мониторингом.

Здесь нужно помнить, что антивирусы могут не обнаружить программу-майнер, но почти наверняка зафиксируют программу-дроппер, главная цель которой — скрыто установить майнер. В дополнение к антивирусу можно добавить пару старых, но по-прежнему эффективных советов — не кликайте на подозрительные ссылки в Сети и не открывайте приходящий в почту спам.

Также помните, что с установкой легального софта вероятность получить в довесок майнер ничтожно мала. Тогда как при скачивании взломанных программ или «краков» этот риск сильно увеличивается.

А что со смартфонами?

Смартфон — это тоже компьютер, поэтому и схемы злоумышленников здесь схожи. Например, в конце прошлого года специалисты по безопасности в Google Play вредоносное ПО, которое использовало мобильные гаджеты для майнинга криптовалют без ведома владельца.

В последнее время появилось несколько новостей о том, что некоторые сайты занимаются майнингом криптовалют, используя для этого компьютерные мощности своих посетителей. Вначале появилось сообщение об , затем о , оба сайта занимались этим тайно от пользователей.

Это привело к недовольству со стороны пользователей этих сайтов, а также многие другие пользователи начали беспокоится, а не будут ли с помощью их компьютера майнить криптовалюты без их согласия при посещении определенного сайта. Действительно такая опасность есть и вот что можно сделать для того чтобы ее избежать.

Тайный майнинг

Справедливости ради надо отметить, что многие пользователи были не столько недовольны, что ресурсами из компьютера пользуются для майнинга криптовалют, сколько тем фактом, что это происходит секретно, без их ведома и согласия.

Многие на самом деле высказались позитивно об этом способе монетизации сайтов.

Что можно сделать?

Если же вы относитесь к тем, кто не желает, чтобы ресурсы вашего компьютера использовали для майнинга с вашего на то согласия или нет, то вот что можно сделать.

Проверьте загруженность процессора

Просто открыв диспетчер задач (в Windows он вызывается по Ctrl-Shift-Esc, в Chrome есть свой диспетчер задач) на своем компьютере и посмотрев на использование CPU, вы можете быстро понять крадет ли кто-то вашу вычислительную мощность или нет. Если у вас запущена какая-то «тяжелая» программа, (к примеру, вы монтируете видео, или у вас работает Photoshop) - это нормально. Если же все, что у вас запущено - это браузер с 5-7 вкладками, стоит проверить все внимательно.

Заметный всплеск загруженности CPU при посещении определенного сайта, является очевидным признаком запуска Javascript, который использует вашу вычислительную мощность.

Если вы видите подобный процесс в диспетчере, можно там же попробовать остановить его и посмотреть, что будет дальше - потребление ресурсов компьютера должно резко упасть.

Если процесс самовосстановился через какое-то время - это тревожный признак. Можно попробовать отключить компьютер от интернета и посмотреть, упала ли нагрузка. Если нет - проверить ПК свежим антивирусом. Такие скрипты могут запускаться не только из браузера, но и с ПК.

Кроме того, если у вас нет ни одного активного процесса, но процессор по-прежнему слишком загружен, возможно, ваши ресурсы все же используют для майнинга.

Блокировщики рекламы могут помочь

Обычно, для того чтобы ваши ресурсы начали использовать для майнинга необходимо посещение определенного сайта, который использует один из множества скриптов для этого, но иногда майнинг может быть инициирован кликом по рекламному объявлению .

Использование блокировщика рекламы, например Adblock , должно помочь справится с этой проблемой. Кроме того, блокировщик рекламы также отфильтровывает многие из известных скриптов, которые используются для майнинга криптовалют. Один из таких скриптов называется Coinhive, и нужно отметить, что его создатели не считают себя создателями вредоносного ПО.

Coinhive пытается решить проблему монетизации сайтов альтернативным способом. Разработчики этого скрипта публично высказались против Showtime за использование своего скрипта без предупреждения пользователей.

Так же появились расширения, которые позволяют отлавливать такие программы-майнеры. Для Chrome это No Coin . Хотя перед установкой лучше его также проверить.

Другие вредоносные программы

Нужно отметить, что не только майнинговые скрипты значительно загружают процессор, есть и другие вредоносные программы, которые используются для этого.

Универсального решения для всех таких проблем не существует, но первое что вы можете сделать — это идентифицировать проблему. Для этого необходимо просто проверить загруженность процессора в диспетчере задач.

Мало кто из пользователей способен обеспечить своему устройству полную безопасность. В полной мере защитить операционную систему от взлома и разнообразных вредоносных программ в последнее время стало только сложнее. Из-за серфинга по интернет-ресурсам и скачивания подозрительного программного обеспечения компьютер постоянно находится в группе риска.

Конечно, на данный момент существует огромное количество разных видов вирусов, но сегодня мы подробнее остановимся на том, как найти и удалить вирус-майнер. Стоит упомянуть, что данное вредоносное ПО не из самых слабых. Потребуется немного постараться, чтобы его обнаружить и в последующем искоренить из системы.

Вирус-майнер имеет несколько специфическое происхождение и назначение. В данной статье будет рассмотрен процесс того, как его обнаружить, а позднее и удалить из ПК.

Что собой представляет данный вирус?

Перед тем как удалить вирус-майнер с компьютера, необходимо узнать о его сути и о том, какое опасное действие он оказывает на ваше устройство. Чем больше информации вы о нем узнаете, тем легче будет избежать его повторного попадания на ПК.

Обычно пользователи считают, что правильнее всего будет просто переустановить операционную систему, но в данном случае этого не потребуется. Вам будет достаточно применить стороннее программное обеспечение и воспользоваться немногими советами, которые будут рассмотрены ниже.

Вирус-майнер можно назвать своеобразным трояном. Он попадает на устройства чаще всего через вредоносные файлы, а позже начинают все больше и больше загружать центральный процессор ПК. Со временем вредоносный софт вовлекает в свою работу все доступные ресурсы вашего устройства. Создатели такого рода вирусов зарабатывают при помощи вас криптовалюту под названием биткоины, которая в последующем может быть обменена на реальные деньги.

Кроме всех вышеописанных действий, вирус-майнер может оказывать такое же влияние на ПК, как и любая другая вредоносная программа:

  • Он крадет данные кошельков, банковских карт и социальных сетей.
  • Разрушает ОС.
  • Делает компьютер более уязвимым к проникновению других вирусов

Иногда он может проделывать и это, но главной задачей названной «инфекции» является обогащение создателя вируса за счет зарабатывания криптовалюты зараженным компьютером.

Как обнаружить вирус-майнер?

После того как вы получили представление о самом вирусе и о том, какое действие он оказывает на ваше устройство, можно переходить к вопросу, какими способами его можно обнаружить.

Самое простое, что можно сделать - это посмотреть на общее состояние и поведение операционной системы в некоторых ситуациях. Часто можно сразу обнаружить присутствие вирусов такого типа, как майнер. Зараженный ПК будет очень заметно «лагать» или попросту тормозить. Это может служить первым звоночком, что устройство было атаковано вирусом. Однако такая ситуация замечается у всех троянов, а не только у майнера.

Далее необходимо проверить состояние диспетчера задач. В случае проникновения вируса в нем появятся неизвестные строки, которые очень влияют на работоспособность компьютера. Совсем необязательно, что процессы будут иметь подозрительное название. Бывают случаи, когда хакеры маскируют запущенный софт под общеиспользуемые программы. Так, вместо запущенного трояна в диспетчере задач можно увидеть такие процессы, как steam.exe или chrome.exe.

Самым заметным влиянием при заражении названным вирусом является то, что центральный процессор персонального компьютера всегда очень нагружен. Это может замечаться при отключении всех сторонних программ и даже после перезагрузки устройства. Процент задействования ЦП при заражении вирусом будет находиться в пределах от 90 до 100%. Также во время работы ПК можно услышать очень громкую работу видеокарты.

Если у вас присутствуют признаки, которые были описаны выше, то можно сказать о том, что ПК был подвержен вирусной атаке, и на него попало такое неприятное ПО, как майнер. И если его в скором времени не удалить, то вы будете страдать от большого количества лагов, а позже начнется вредоносное воздействие на комплектующие из-за постоянного перегрева.

Теперь, когда вы узнали о том, как найти вирус-майнер, можно приступать к его ликвидации.

Подготовка к удалению вируса

Чтобы точно сказать о том, что компьютер подвержен майнер-вирусу, недостаточно будет нескольких проявлений троянской программы. Для этого лучше всего использовать специальные программы, позволяющие определить весь вредоносный софт, который имеется на компьютере. Подготовка к чистке ПК должна проходить с большим вниманием, чтобы последствия ваших действий не усугубили положение.

Самое первое, что нужно делать при любых действиях, связанных с системными файлами, - это копирование всех важных файлов на другой носитель (флешку или внешний жесткий диск).

Обязательно купите или скачайте антивирусную программу и софт по сканированию ПК на вирусы. Наиболее универсальные антивирусы - это «Доктор Веб» и NOD32, а в качестве вспомогательных программ подойдут CCleaner и SpyHunter. Хоть и без последних двух можно обойтись. Правда, тогда вам вряд ли удастся полностью очистить устройство от софта вредоносного характера.

Кроме описанного выше, было бы неплохо обзавестись диском с операционной системой. В процессе избавления от вирусов он вам не понадобится, но все же лучше иметь запасной вариант на случай повреждения системны файлов Windows.

Теперь осталось лишь освободить себя на пару часов и приступать к чистке ПК от вируса биткоин-майнера.

Избегаем ошибок

Самое первое, что необходимо сделать - это избежать всех ситуаций, при которых система не сможет показать вирус. Прежде всего закройте все имеющиеся программы, которые функционируют в фоновом режиме. Чем меньше процессов будет запущено, тем лучше.

Для чего же это нужно? Как было сказано раннее, описываемый нами вирус маскируется под другие общеиспользуемые программы. Но если вы все закроете, то будет намного проще увидеть вредоносный софт в списке запущенных процессов.

В идеале на вашем компьютере должны функционировать лишь две программы - это антивирус и центр обновлений ОС Windows. Все менеджеры загрузок, браузеры и иные фоновые программы необходимо закрыть и не включать на протяжении всего избавления от вируса.

Обнаружение вируса

Теперь можно переходить к тому, как удалить вирус-майнер. Как определить, что вредоносная программа присутствует на ПК? К примеру, по способу, описанному ранее, - проявлениям в операционной системе. Также обнаружить вирус способен любой современный антивирус. Для этого в нем следует выбрать кнопку глубокой проверки ПК и ждать результата.

Все подозрительные или зараженные файлы могут быть «вылечены» антивирусной программой. Но в случае с майнером данный способ не всегда срабатывает. В нашем случае их придется просто удалить.

Удаление угрозы

Стоит хорошо обдумать, после какого случая в вашей операционной системе начали происходить глюки. Возможно, это произошло после скачивания какого-либо файла или игры. И чаще всего это действительно так. Именно поэтому стоит разыскать зараженное приложение и просто удалить его.

Обычно описанный нами вирус приходит на ваш компьютер через скачивание пиратских игр и программ при помощи торрента. Также это может произойти при помощи менеджеров загрузок или онлайн-игр. Более всего этим страдает продукции компании GameNet.

Стоит просто избавиться от всех потенциально зараженных программ и только потом продолжать войну с компьютерной «заразой».

Запущенные процессы

Теперь переходим к работе с диспетчером задач в Windows. Зайдите в него при помощи меню «Пуск» и перейдите во вкладку под названием «Процессы». Так как вы закрыли все запущенные программы и игры, то найти майнер будет куда легче. Стоит лишь посмотреть на то, какое количество ресурсов компьютера занимает запущенный процесс. Если процент задействования центрального процессора составляет более 20%, то скорей всего это наш вирус.

Что делать после обнаружения? Необходимо все лишь нажать по процессу правой кнопкой мыши и выбрать «Завершить». Далее соглашайтесь с тем, что после его закрытия несохраненные данные будут утеряны. Теперь майнер не будет занимать все ресурсы ПК на получение криптовалюты, которая идет хакеру.

Завершающая очистка

Переходим к конечному шагу того, как лечить вирус биткоин-майнер. Как только все описанное выше было проделано на вашем компьютере, можно обратиться к помощи вспомогательных программ. Для этого больше всего подойдет CCleaner, «Доктор Веб» CureIT или SpyHunter. С ними все предельно просто - необходимо лишь поставить их на сканирование системы и ждать окончания процесса. После этого опасные файлы и программы будут «вылечены» или удалены с ПК.

По отзывам пользователей, боровшихся с майнером, программа CureIT от "Доктора Веба" отлично справляется с вирусом, так как после ее использования вредоносный софт навсегда пропадает.

Заключение

Вирус-майнер не является сложным в удалении. От него действительно можно избавиться путем описанных выше способов. Необходимо лишь скачать в интернете весь необходимый софт и начинать работу.

Процесс удаления такого вируса, как майнер, не требует от вас каких-либо особых знаний. Всю работу за вас сделают скачанные программы, и займет это не более часа времени.

Если ваш компьютер постоянно тормозит и работает на максимальных мощностях, то это повод проверить его на наличие вирусов-майнеров. Рассмотрим, как обнаружить скрытый майнер на компьютере и удалить его.

Что это и чем опасен

Скрытый майнер — это программа-вирус, которая использует производительность вашего ПК для майнинга (добычи) криптовалют. Заражение происходит через:

  • вредоносные сообщения;
  • скачанные файлы;
  • спам-рассылку.

В видео более подробно рассказано о том, что такое майнинг и как он работает.

Первые упоминания о скрытом майнинге появились в 2011 году, но тогда это были единичные случаи. На начало 2018 года данная проблема занимает одну из лидирующий позиций в новостных лентах.

Троян-майнер несет большую опасность для ПК:

  1. Уменьшает срок службы «железа».
    ПК работает на максимальной нагрузке длительное время, что негативно сказывается на максимальном сроке службы:
    • процессора;
    • видеокарты;
    • системы охлаждения.
  2. Ограничивает производительность.
    Во время использования зараженного компьютера для своих задач пользователь получает мизерную производительность, ведь основная ее часть идет на скрытый майнинг.
  3. Открывает доступ к личным данным.
    Поскольку майнер — это троян, то он получает доступ к персональной информации пользователя. Последнее время участились случаи кражи электронных кошельков и паролей. Злоумышленник не только использует производительность вашего ПК, но и ворует конфиденциальные данные.

Обратите внимание! Последнее обновление Windows получило защиту от майнинга. Ознакомиться c информацией можно, перейдя по ссылке «Windows 10 защищает ПК от скрытого майнинга ».

Как обнаружить и удалить

Совет! Просканируйте систему антивирусом, возможно вам попадется обычный майнер, который не скрывает свое присутствие. В таком случае он будет обнаружен и автоматически удален антивирусным ПО.

Обычно обнаружить троян пользователю довольно-таки сложно, ведь разработчики вирусного ПО постаралась максимально скрыть его работу. Новые майнеры способны маскировать свою деятельность:

  • Отключаться во время работы пользователя с требовательными приложениями.
  • Маскироваться в Диспетчере задач под другие приложения.
  • Работать только во время «простоя» ПК.

Ваш компьютер может быть заражен, а вы даже и не заметите этого. Все зависит лишь от изобретательности хакеров. Постараемся максимально подробно рассказать, как выявить вредоносное ПО.

Важно! Будьте осторожны при удалении какого-либо файла, особенно если не уверены в его назначении. Все действия вы делаете на свой страх и риск!

Через Диспетчер задач

Немного коснемся интернет-майнинга. Есть сайты, которые с помощью специального скрипта получают доступ к производительности вашего ПК. Хакер, обойдя защиту интернет-ресурса, загружает туда свой вредоносный код, который майнит криптовалюты в момент вашего нахождения на сайте.

Понять, что вы попали на такой, очень просто, ведь при его посещении ваш компьютер начнет тормозить, а Диспетчер задач покажет сильную нагрузку на «железо». Достаточно просто покинуть сайт для прекращения процесса майнинга.

Для обнаружения вредоносного ПО в системе:


Через AnVir Task Manager

Обнаружить скрытый вирус поможет мультифункциональный диспетчер процессов AnVir.

  1. Скачайте и установите утилиту.
  2. Запустите ее и просмотрите запущенные процессы.
  3. При возникновении подозрений, наведите курсором на приложение для отображения информации о нем.

    Обратите внимание! Некоторые трояны маскируются под системное приложение, но детали подделывать не умеют.

  4. После чего ПКМ → «Детальная информация» → «Производительность».

  5. Выбрав «1 день», просмотрите нагрузку на ПК в течении этого времени.

  6. Если процесс сильно нагружал систему — наведите курсором на него → запишите название и путь.

  7. Кликните по процессу ПКМ → «Завершить процесс».
  8. В поиске Windows вбейте «regedit» → зайдите в реестр.
  9. «Правка» → «Найти».
  10. Введите название файла → удалите все совпадения.

    Важно! Если вы не уверены в том, что файл можно удалять — напишите нам в комментариях, постараемся помочь.


  11. Просканируйте систему антивирусом (для примера использован стандартный антивирус, который находится в «Пуск» → «Параметры» → «Обновление и безопасность» → «Защитник Windows»).
  12. В случае обнаружения угроз, подтвердите их удаление.
  13. Перезагрузите ПК.