вирус майнер что это такое

На вашем компьютере тайно майнят криптовалюту: как защититься от вирусов-майнеров?

Материал подготовила Майя Тихонова, эксперт сайта о криптовалютах CryptoRatings.ru .

Чем опасны вирусы-майнеры?

Компьютер работает медленно из-за большой нагрузки, которую оказывает скрытый майнер на процессор или видеокарту. Под высоким давлением вредоносной программы оборудование перегревается и быстрее вырабатывает свой ресурс. В общем, со временем из-за такой беспощадной эксплуатации ваш настольный компьютер или ноутбук преждевременно выйдут из строя. Особенно сильно пострадает ноутбук со слабой системой охлаждения, мощности которой не хватит, чтобы остудить пыл перегруженной видеокарты или процессора.

Вместо вирусов-вымогателей ваш компьютер эксплуатируют в майнинге

Как можно тайно майнить крипту на чужом ПК?

Делается это тремя нехитрыми способами:

Встроенные блокировки майнинга на сайтах в Opera

Хакеры же не гнушаются ничем и подсаживают свои майнинг-вирусы на все сайты без разбора. В частности, нередко их жертвами становятся сайты органов власти по причине их слабой защиты от атак.

Как вирусы-криптомайнеры попадают на ваш компьютер?

Прямая подсадка – ситуация редкая, но исключать ее нельзя. Одолжите вы однажды свой ноутбук коллеге для выполнения неотложной работы, а вернется он к вам с сюрпризом в виде скрытого майнера.

Второй способ заражения ПК вирусом для добычи крипты – маскировка вредоносного ПО под безобидный софт:

Как ведёт себя программа-майнер в диспетчере задач

Пользователи скачивают все это сами с сайтов любой тематики, в магазинах приложений и игр, с торрент-трекеров. Файлы могут быть заражены как хакерами, так и добросовестными разработчиками, которым просто хочется кушать. Кроме того, изначально программа или плагин могут быть чистыми, как слеза младенца, а заражение произойдет позднее – при обновлении ПО.

Даже если вы проявляете предельную аккуратность при скачивании файлов из Сети, от участи жертвы скрытого майнинга с помощью сайтов вас это не спасет. Хотя бы иногда вам будут попадаться зараженные веб-ресурсы.

Можно ли защититься от скрытого майнинга?

Есть несколько мер, которые в комплексе дают неплохой результат:

Источник

Что такое майнер скрытого типа

Как известно, с появлением любого нового способа заработка обязательно находятся обходные пути получить деньги через него. Так, с распространением майнинга криптовалюты вполне логичным последствием стало появление вирусных программ, позволяющих майнить валюту с чужих устройств без ведома их владельцев. Пусть об этом варианте получения денег и не знают широкие массы, некоторые люди уже давно зарабатывают таким способом. Далее попробуем разобраться, что же такое скрытый майнинг, почему он остаётся популярным и привлекательным для мошенников, а также понять, как не стать жертвой вредоносной программы или избавиться от неё, если таковая была обнаружена на устройстве.

Что такое теневой майнинг

Итак, скрытый майнинг (от англ. stealth mining) – это добыча криптовалюты сторонним лицом через ПК, владелец которого остаётся в счастливом неведении о происходящих за его спиной процессах. Как правило, такой заработок осуществляется с помощью внедрения в компьютер специальной вредоносной программы – вируса для майнинга, или майнер-бота/ ботнета. Однако, на майнинге криптовалюты возможности такого «трояна» не ограничиваются. Как и другие вирусы-шпионы, он может украсть данные кошельков, пароли аккаунтов в социальных сетях и информацию по банковской карте или попросту сделать ваш ПК более уязвимым к другим вредоносным программам.вирус майнер что это такое. Смотреть фото вирус майнер что это такое. Смотреть картинку вирус майнер что это такое. Картинка про вирус майнер что это такое. Фото вирус майнер что это такое

Интересно заметить, что найти ботнет на своём компьютере иногда довольно сложно, поскольку его наличие бывает не заметно: нагрузка на процессор или видеокарту не обязательно значительно возрастает, особенно если ваша техника обладает высокой мощностью.

Как работает вирус-майнер

Майнер-бот часто попадает в систему ПК одним из следующих путей:

Он производит подключение к одному из майнинг-пулов, где проводит добычу виртуальных монет, и со временем всё больше загружает процессор. Основная задача такой программы заключается именно в майнинге денег за счёт ресурсов чужого оборудования. Заработанная криптовалюта перечисляется непосредственно на кошелёк мошенника. Пулы можно назвать идеальным вариантом для создания личной майнинг-сети, ведь любитель заработать таким путём имеет право подключить любое количество компьютеров без необходимости доказывать их принадлежность ему.

Как вирус-майнеру удаётся оставаться незамеченным? Всё очень просто: он попадает на ПК вместе с любыми файлами, будь то торрент или даже документ ворд, его установка производится в тихом режиме, процесс скрытого майнинга маскируется под работу системной службы Windows или совсем не отображается. Еще одна интересная особенность современного вирус-майнера кроется в том, что при значительном повышении нагрузки он попросту отключается, чтобы не провоцировать торможение, а значит, не увеличивать риск быть обнаруженным.

Иногда в систему устанавливается исходный файл, который автоматически восстанавливает удалённую вручную или антивирусом программу.

Чем майнер-бот опасен для компьютера

Казалось бы, ну майнит программа себе криптовалюту через чужое устройство, что тут страшного? Обидно, конечно, но не критично. И всё же, как любое вирусное ПО, скрытый майнер несёт в себе опасность для вашего ПК. В первую очередь, наличие такой программы на компьютере неизбежно несёт вред ОС. Всё-таки она относится к категории троянов. К тому же, эта программа «съедает» рабочую мощность процессора и видеокарты, что сказывается на продуктивности ПК. И, пожалуй, самое неприятное: шпион открывает мошеннику доступ к вашим персональным данным, вплоть до финансовой информации и возможности получения паролей к кошелькам и картам.

К другим особенностям майнер-ботов можно отнести:

Наиболее распространённые программы по скрытому майнингу

вирус майнер что это такое. Смотреть фото вирус майнер что это такое. Смотреть картинку вирус майнер что это такое. Картинка про вирус майнер что это такое. Фото вирус майнер что это такое

Самой распространённой программой по теневому майнингу криптовалюты является Bitcoin-Miner. Этот вирус был разработан в целях создания единого ресурса, позволяющего добывать монеты с чужих компьютеров и состоящего из неограниченного количества устройств. С попаданием такой «радости» в систему компьютер нагружается по максимуму, что становится заметным по шуму кулера видеокарты. Мошенники не стесняются выжимать все возможное из устройства жертвы, поэтому оно работает на 80, а иногда и на все 100% мощности, вместо привычных 20%. Однако, деятельность такой программы обнаруживается через «Диспетчер задач», ведь он отражает любые колебания в работе компьютера.

Существуют и другие программы, созданные для скрытого майнинга криптовалюты. Например, BadMiner, MinerGate или EpicScale, который даже при удалении основных материалов сохраняет в системе файлы, способные восстановить программу.

Как обнаружить вирус-майнер

Если закрались подозрения о наличии на вашем ПК ботнета, подтвердить или опровергнуть их можно следующим образом:

Многие stealth miners перестают работать, как только пользователь открывает программу «Диспетчер задач», чтобы привести показатели в норму и не вызывать лишние подозрения. Некоторые из них даже способны отключить «Диспетчер задач» после 5 минут его работы. Следовательно, если вы открыли программу, а через некоторое время не обнаружили окно на рабочем столе, стоит задуматься. Существуют достаточно мощные программы по контролю состояния компьютера, которые помогут найти вирус. К таким относится AnVir Task Manager- она позволяет обнаружить любые подозрительные процессы на устройстве.

Поэтапное удаление вирус-майнера

Избавиться от вредоносной программы может быть сложнее, чем кажется на первый взгляд. С каждым годом появляются всё новые способы обойти защиту компьютера и замаскировать вирус под совершенно безобидный файл, поэтому подходить к удалению вредоносного софта нужно основательно.

Подготовка

В первую очередь, произведите резервное копирование всех важных данных на сторонний носитель, например, внешний жёсткий диск, чтобы избежать потери информации (происходит такое не всегда, но лучше перестраховаться). Однако не стоит копировать все данные с компьютера, ведь в этом случае на внешний носитель попадёт и сам вирус. После этого установите антивирусную программу с последними обновлениями. Нелишними будут вспомогательные софты, такие как CCleaner или SpyHunter. Пусть их наличие и нельзя назвать обязательным условием, они значительно повышают шансы на полное удаление скрытого майнера.

Поскольку майнер-бот относится к троянам, он часто оказывает значительное влияние на ОС компьютера, а значит, после его удаления устройство может работать некорректно. На этот случай стоит иметь диск с установочным файлом оперативной системы.

Непосредственно перед поиском вредоносного ПО закройте все программы, работающие в фоновом режиме. Так как вирус маскируется под часто используемые программы, при их закрытии обнаружить его становится значительно проще.

Удаление

Антивирус может отыскать майнер при проведении глубокой проверки, но рассчитывать на то, что он самостоятельно избавится от обнаруженной инфекции, не стоит. Часто его приходится удалять вручную.

Поскольку наиболее часто заражение происходит через скачивание пиратских игр или других файлов с помощью торрент-трекера, то, если вы помните примерный промежуток времени, когда начались странности на вашем ПК и этот отрезок совпадает со скачиванием какого-либо файла, отыскать вредителя можно вручную. Нужно избавиться от программ, на которые упали подозрения, и только потом разбираться с назойливым вирусом.

К сожалению, зачастую такой простой процедурой удаление назойливой программы не ограничивается. Как уже было сказано, многие современные майнер-боты реагируют на открытие «Диспетчера задач», поэтому избавление от них становится более трудоёмким. Что же делать в этом случае?

Windows 10 не позволяет открыть это меню при перезагрузке, поэтому зажимаем Win+R и в появившемся окне вводим Msconfig, выбираем пункт «Конфигурация системы» и в разделе «Загрузка» выбираем нужный режим, далее перезагружаем компьютер.

Большая часть антишпионского ПО выполняет удаление троянов автоматически. В качестве бонуса программа удалит нежелательные записи из реестра ОС и исправит настройки браузеров.

Среди известных онлайн-ресурсов, которые пригодятся при удалении шпионских программ, можно выделить Malwarebytes Anti-Malware.

Многие пользователи, сталкивавшиеся с проблемой скрытого майнинга, рекомендуют программу CurelT от Dr. Web. По отзывам, она помогает избавиться от вредоносного софта раз и навсегда.

Как обезопасить себя в будущем

К сожалению, гарантию полной безопасности не может дать никто. В ответ на каждое обновление антивирусов появляются новые вирусы. Но мы можем хотя бы снизить риск заражения ПК, если будем пользоваться проверенными сервисами, прислушиваться к советам антивирусной программы или браузера, когда они (обычно тщетно) пытаются предупредить нас о небезопасности того или иного сайта, и, конечно, периодически проверять компьютер на майнинг.

Выводы

Итак, мы пришли к тому, что:

Источник

Что такое майнинг?

Как уже упоминалось, главным признаком заражения системы майнером является интенсивное использование ресурсов какой-либо программой, сопровождающееся увеличением уровня шума системного блока, а также температуры комплектующих. При чем, в многозадачной среде, как правило, вирус работает с самым низким приоритетом, используя ресурсы системы только тогда, когда компьютер простаивает. Картина выглядит так: компьютер ничем не занят, простаивает, а его температура комплектующих и издаваемый вентиляцией шум напоминает игровой режим в какой-нибудь очень даже требовательной компьютерной стрелялке. Но, на практике наблюдались случаи, когда приоритет программ для майнинга устанавливался в стандартное значение, что приводило к резкому падению полезного быстродействия. Компьютер начинает жутко ”тормозить” и им практически невозможно было пользоваться.

Удаление майнера с использованием отката на точку восстановления

Самым простым способом избавления от нежелательного ПО является возврат предыдущего состояния Windows с использованием точек восстановления, часто называемый откатом системы. Для этого необходимо, чтобы существовала точка восстановления, созданная в тот момент времени, когда заражение еще не произошло. Для запуска средства восстановления можно воспользоваться комбинацией клавиш Win+r и набором команды rstrui.exe в открывшемся поле ввода. Или воспользоваться главным меню – ”Программы – Стандартные – Служебные – Восстановление системы”. Далее, выбираете нужную точку восстановления и выполняете откат на нее. При успешном откате, в большинстве случаев, удается избавиться от вируса без особых усилий. Если же нет подходящей точки восстановления или откат не привел к нейтрализации вируса, придется искать более сложные пути для разрешения данной проблемы. При этом можно воспользоваться стандартными средствами операционной системы или специализированными программами, позволяющими выполнять поиск и завершение процессов, получение сведений об их свойствах, просмотр и модификацию точек автозапуска программ, проверки цифровых подписей издателей и т.п. Такая работа требует определенной квалификации пользователя и навыков в использовании командной строки, редактора реестра и прочих служебных утилит. Использование же нескольких антивирусных сканеров разных производителей, программ для очистки системы и удаления нежелательного ПО может не дать положительного результата, и в случае с майнером – обычно не дает.

Поиск и удаления майнера с использованием утилит из пакета Sysinternals Suite

Сложность выявления программ, используемых для майнинга, заключается в том, что они не обнаруживаются большинством антивирусов, поскольку фактически не являются вирусами. Есть вероятность, что антивирус может предотвратить процесс установки майнера, поскольку при этом используются не совсем обычные программные средства, но если этого не произошло, искать и удалять вредоносную (с точки зрения владельца зараженного компьютера) программу, скорее всего, придется вручную. К сведению, в июне 2017г. средний уровень выявления вредоносности подобного ПО, например, средствами известного ресурса Virustotal составлял 15-20/62 – т.е. из 62 антивирусов, только 15-20 посчитали его вредоносной программой. При чем, наиболее популярные и качественные антивирусные программы в эту группу не входят. Для хорошо известных или обнаруженных относительно давно вирусов уровень выявления вредоносности может быть выше благодаря сигнатурам антивирусных баз данных и принятия некоторых дополнительных мер разработчиками антивирусных программ. Но все это далеко не всегда позволяет избавиться от вируса майнера без дополнительных усилий, которые потребуется приложить для решения проблемы.

Ниже рассматривается практический случай заражения системы вредоносным ПО для майнинга. Заражение произошло при использовании модифицированных игровых программ, загруженных с одного из недоверенных торент-трекеров. Хотя способ заражения мог быть и другим, как и для любого прочего вредоносного ПО – переход по ссылкам на непроверенных ресурсах, открытие почтовых вложений и т.п.

Набор вредоносных программ для майнинга в интересах злоумышленников реализует следующие функции:

— автоматического запуска программы для майнинга. Программа также запускается автоматически и параметры ее автозапуска отслеживаются и восстанавливаются одной или несколькими вспомогательными программами.

Пока в памяти компьютера выполняются процессы, обеспечивающие автоматический запуск, нет смысла удалять исполняемые файлы и записи в реестре – они все равно будут восстановлены. Поэтому, на первом этапе нужно выявить и принудительно завершить все процессы, обеспечивающие автоматический перезапуск вредоносных программ.

Для поиска и устранения вируса-майнера в современных ОС можно обойтись стандартными средствами или, например, более функциональным ПО из пакета Sysinternals Suite от Microsoft

— Process Explorer – позволяет просматривать подробные сведения о процессах, потоках, использовании ресурсов и т.п. Можно изменять приоритеты, приостанавливать (возобновлять) работу нужных процессов, убивать процессы или деревья процессов. Утилитой удобно пользоваться для анализа свойств процессов и поиска вредоносных программ.

— Autoruns – удобное средство контроля автозапуска программ. Контролирует практически все точки автоматического запуска, начиная от папок автозагрузки и заканчивая задачами планировщика. Позволяет быстро обнаружить и изолировать программы, запуск которых не желателен.

Cведения об использовании ресурсов системы, отображаемые Process Explorer:

вирус майнер что это такое. Смотреть фото вирус майнер что это такое. Смотреть картинку вирус майнер что это такое. Картинка про вирус майнер что это такое. Фото вирус майнер что это такое

— Странное описание (Description) – Microsoft Center

— Странное имя компании (Company Name) – www.microsoft.com Прочие процессы, действительно имеющие отношение к Microsoft в качестве описания имеют строку Microsoft Corporation

Более подробный анализ выполняется через контекстное меню, вызываемое правой кнопкой мышки – пункт Properties:

вирус майнер что это такое. Смотреть фото вирус майнер что это такое. Смотреть картинку вирус майнер что это такое. Картинка про вирус майнер что это такое. Фото вирус майнер что это такое

Путь исполняемого файла ProgramData\System32\system.exe также является явно подозрительным, а переход в паку с исполняемым файлом при нажатии на соответствующую кнопку Explore показал, что и сама папка и исполняемый файл имеют атрибуты ”Скрытый” (”Hidden”). Ну, и параметры командной строки:

Кнопка Kill Process позволяет завершить текущий процесс. Это же действие можно выполнить с использованием контекстного меню, вызываемого правой кнопкой мышки для выбранного процесса.

Вкладка TCP/IP позволяет получить список сетевых соединений процесса system.exe:

вирус майнер что это такое. Смотреть фото вирус майнер что это такое. Смотреть картинку вирус майнер что это такое. Картинка про вирус майнер что это такое. Фото вирус майнер что это такое

В данном реальном случае, процесс system.exe имел минимальный приоритет и почти не влиял на работу прочих процессов, не требующих повышенного потребления ресурсов. Но для того, чтобы оценить влияние на поведение зараженной системы, можно установить приоритет майнера равный приоритету легальных программ и оценить степень ухудшения полезной производительности компьютера.

При принудительном завершении процесса system exe, он снова запускается спустя несколько секунд. Следовательно, перезапуск обеспечивается какой-то другой программой или службой. При продолжении просмотра списка процессов, в первую очередь вызывает подозрения процесс Security.exe

вирус майнер что это такое. Смотреть фото вирус майнер что это такое. Смотреть картинку вирус майнер что это такое. Картинка про вирус майнер что это такое. Фото вирус майнер что это такое

Как видно, для запуска программы Security.exe используется точка автозапуска из стандартного меню программ пользователя, и выполняемый файл Security.exe находится в той же скрытой папке C:\ProgramData\System32

Для поиска и отключения точек автозапуска удобно использовать утилиту Autoruns из пакета Sysinternals Suite:

вирус майнер что это такое. Смотреть фото вирус майнер что это такое. Смотреть картинку вирус майнер что это такое. Картинка про вирус майнер что это такое. Фото вирус майнер что это такое

В отличие от стандартного средства msconfig.exe, утилита Autoruns выводит практически все возможные варианты автоматического запуска программ, существующие в данной системе. По умолчанию, отображаются все (вкладка Everything), но при необходимости, можно отфильтровать отдельные записи по типам переключаясь на вкладки в верхней части окна (Known DLLs, Winlogon, … Appinit).

При поиске записей, обеспечивающих автозапуск вредоносных программ, в первую очередь нужно обращать внимание на отсутствие цифровой подписи разработчика в колонке Publisher. Практически все современные легальные программы имеют цифровую подпись, за редким исключением, к которому, как правило, относятся программные продукты сторонних производителей или драйверы/службы от Microsoft. Вторым настораживающим принципом является отсутствие описания в колонке Description. В данном конкретном случае, под подозрением оказывается запись, обеспечивающая открытие ярлыка Security.lnk в папке автозагрузки пользователя:

C:\Users\ Student\ AppData\ Roaming\ Microsoft\ Windows\Start Menu\ Programs\ Startup

Ярлык ссылается на файл c:\programdata\system32\security.exe

Скрытую папку c:\programdata\ system32\ можно удалить вместе со всем ее содержимым. После чего перезагрузиться и проверить отсутствие вредоносных процессов.

Если вы желаете поделиться ссылкой на эту страницу в своей социальной сети, пользуйтесь кнопкой «Поделиться»

Источник

Как найти и удалить вирус майнер cимптомы и в чем вред?

Здравствуйте, друзья. Сегодняшняя статья будет об определенном виде компьютерных вирусов, которые все чаще стали появляться в последнее время. Мир накрыла криптовалютная лихорадка; ежедневно многие люди интересуются майнингом и криптовалютами. Все дело в том, что сегодня эта новая валюта подвержена резким колебаниям курса и если Вам повезет, Вы можете на ней резко разбогатеть.

Самым доходным способом получения прибыли от криптовалют по прежнему был и остается майнинг. На своем блоге я уже немного касался этой темы, с точки зрения технической. Просто говоря, если Вы имеете дома компьютер, то теоретически можно добыть немного какой-нибудь цифровой валюты, а потом обменять ее по курсу на реальные деньги. Майнят люди по разному, все зависит от того, сколько человек готов вложить денег в покупку оборудования для майнинга.

Есть люди, которые не хотят вкладывать денег в вычислительные мощности. Они пишут специальные компьютерные программы-вирусы, которые превращают Ваш компьютер в средство добычи, а Вы при этом ничего не подозреваете.

Что такое вирус-майнер?

Чтобы лучше понять, что такое вирус-майнер и как он работает, познакомимся подробно с какой-нибудь безопасной программой — майнером. Для тех, кто вообще не знаком с термином «майнинг» кратко поясню, что это такое. Если вы хотите добыть цифровую монету, ваш компьютер должен решить некую сложную математическую задачу, произвести вычисления. Общий смысл этой задачи — расшифровка неких данных.

вирус майнер что это такое. Смотреть фото вирус майнер что это такое. Смотреть картинку вирус майнер что это такое. Картинка про вирус майнер что это такое. Фото вирус майнер что это такое

У каждой цифровой валюты свой шифр и алгоритм. Считается, что чем выше сложность и надежность алгоритма, тем лучше, надежнее валюта. Как правило, одному компьютеру сегодня не под силу производить такие сложные вычисления за короткое время. Компьютеры эти объединяют в сеть для совместного решения задачи.

Когда задача решена, владельцу компьютеров начисляется вознаграждение в виде цифровой монетки или ее частей( у биткоина это сатоши). Если Вам интересно, как работает вирус-майнер читайте следующий абзац, если нет, переходите к следующей главе.

На примере отечественной частной цифровой валюты «Сибирский червонец» посмотрим, как работает обычная программа-майнер. Сети, в которых идет добыча валюты называют пулами. Раз мы добываем в составе пула, там и регистрируемся. В качестве регистрационных данных указывается адрес электронной почты:

вирус майнер что это такое. Смотреть фото вирус майнер что это такое. Смотреть картинку вирус майнер что это такое. Картинка про вирус майнер что это такое. Фото вирус майнер что это такое

Затем в учетной записи создается виртуальный «рабочий», worker, шахтер. Он и будет махать киркой… Такой уж черный юмор у всех разработчиков таких программ наверное 🙂

вирус майнер что это такое. Смотреть фото вирус майнер что это такое. Смотреть картинку вирус майнер что это такое. Картинка про вирус майнер что это такое. Фото вирус майнер что это такое

вирус майнер что это такое. Смотреть фото вирус майнер что это такое. Смотреть картинку вирус майнер что это такое. Картинка про вирус майнер что это такое. Фото вирус майнер что это такое

Переименовываем файл блокнота, меняем расширение на *.bat, кладем в одну папку со скаченной программой майнером:

вирус майнер что это такое. Смотреть фото вирус майнер что это такое. Смотреть картинку вирус майнер что это такое. Картинка про вирус майнер что это такое. Фото вирус майнер что это такое

После запуска пару минут иногда нужно выждать, чтобы Ваш компьютер соединился с пулом, и тогда процесс «добычи» видно наглядно.

вирус майнер что это такое. Смотреть фото вирус майнер что это такое. Смотреть картинку вирус майнер что это такое. Картинка про вирус майнер что это такое. Фото вирус майнер что это такое

Смотрим на видео процесс скачивания майнера и его запуска, если кому интересно. Симптомы наличия вируса — снижение производительности компьютера без видимых причин. То есть по просту говоря — тормоза.

Мы сейчас самостоятельно запустили и настроили программу для добычи одной из цифровых валют на своем компьютере. Теперь вы поняли, как это работает. Главное отличие вируса — майнера от этой программы только одно. Он запускает подобную программу под учетными данными злоумышленника без вашего ведома на вашем устройстве.

Ресурсы вашего компьютера использует кто-то другой без вашего разрешения и за Ваш счет! Расчет на то, что если такой вирус распространить массово, то в работе будет участвовать уже сотни компьютеров, скорость добычи при этом вырастет.

Вирус-майнер не наносит критического урона вашим данным, но очень замедляет работу компьютера. При этом вырастает нагрузка на интернет-канал, ведь майнинг без интернета невозможен. Могут вырасти Ваши расходы за интернет, если Вы используете лимитное подключение.

Как создаются и распространяются вирусы-майнеры

Вирусы-майнеры могут распространяться при установке программ-майнеров, скачанных из неизвестных источников. Это касается и программ-кошельков. Если Вы решили попробовать добыть немного криптовалюты, то скачивайте подобные программы только с сайтов этой цифровой валюты. Для примера опять приведем Сибирский червонец. Видим, здесь есть свои майнеры под ГОСТ, отдельно под процессор, отдельно под видеокарты:

вирус майнер что это такое. Смотреть фото вирус майнер что это такое. Смотреть картинку вирус майнер что это такое. Картинка про вирус майнер что это такое. Фото вирус майнер что это такое

Если вы скачиваете майнеры (да и любую программу) из ранее неизвестных Вам сайтов, то вы можете словить вирус очень даже легко. Здесь надо быть разборчивым, качать только с проверенных трекеров какие-либо программы и приложения. Но этот способ не единственный, который используют злоумышленники.

Есть более коварный способ заставить Ваш компьютер незаметно добывать для кого-то криптовалюту — это установка в Ваш браузер специального дополнения (или расширения). Это расширение тоже представляет собой небольшую программу. Если Вы интересуетесь криптовалютами и ходите на разные сайты посвященные этой теме, вам могут предложить конвертировать мощности своего компьютера в добычу чего либо.

Как правило это выглядит как официальный сервис наподобие coin-hive.com, или лохотрона на тему криптовалют с баблокнопкой. А могут и ничего не предложить. Скачаете приложение, а вместе с ним браузерный майнер. Есть способы профилактики и лечения подобных «заболеваний»? Читаем далее.

Как найти вирус-майнер на компьютере и удалить его?

Способ гарантированный, который я рекомендую всем — это установка лицензионного платного отечественного антивируса на компьютер или мобильный телефон. У меня стоит доктор Веб. С определенного момента сигнатуры вирусов-майнеров стали появляться и у наших разработчиков. Вот что у меня сегодня в карантине после тестирования различных програм-майнеров, которые я скачивал:

вирус майнер что это такое. Смотреть фото вирус майнер что это такое. Смотреть картинку вирус майнер что это такое. Картинка про вирус майнер что это такое. Фото вирус майнер что это такое

Специально долго не чистил карантин, чтобы вам это показать…Каждый день экземпляр вируса просыпается и пытается «работать». И попадает в карантин. Никакого майнинга не происходит. То, что это вирус, видно из того как он выглядит по классификации специалистов антивирусной программы.

Есть конечно и ложные срабатывания, такой грешок есть у Доктора, он может ругнуться и посадить в карантин официальный майнер…Если после чистки карантина есть сомнения — запускаем полную проверку на вирусы.

Но, здесь еще и поведение программы четко видно — новый экземпляр программы без каких либо внешних признаков пытается запуститься сам по новый — без моего ведома каждый день. А вот как этот антивирус блокирует переход на уже известный сервис, который ставит вирус-майнер в браузеры:

вирус майнер что это такое. Смотреть фото вирус майнер что это такое. Смотреть картинку вирус майнер что это такое. Картинка про вирус майнер что это такое. Фото вирус майнер что это такое

Перехода не происходит, заражения тоже. Не рекламирую доктор Веб, но пока я им доволен. На год защита стоит около 1000 руб. Подумываю поставить доктора и на мобильный телефон, там цена около 200 руб в год… Тем, кто не хочет ставить платный антивирус, нужно ставить бесплатный, выбор есть… Хоть какая-то защита. А еще можно попробовать поставить дополнение в браузер, которое блокирует добычу криптовалюты.

вирус майнер что это такое. Смотреть фото вирус майнер что это такое. Смотреть картинку вирус майнер что это такое. Картинка про вирус майнер что это такое. Фото вирус майнер что это такое

No Coin — это расширение, которое может дополнить защиту вашего компьютера и воспрепятствовать злоумышленникам добывать через ваш браузер. В настройках браузера есть каталог дополнений, в поиске вы быстро его найдете и установите это расширение:

вирус майнер что это такое. Смотреть фото вирус майнер что это такое. Смотреть картинку вирус майнер что это такое. Картинка про вирус майнер что это такое. Фото вирус майнер что это такое

Видно, что расширение набирает популярность, а самое главное — регулярно обновляется. Чтобы установить его, нажимаем на зеленую кнопку «Добавить в Яндекс.Браузер» и расширение будет установлено.

вирус майнер что это такое. Смотреть фото вирус майнер что это такое. Смотреть картинку вирус майнер что это такое. Картинка про вирус майнер что это такое. Фото вирус майнер что это такое

Некоторые пользователи рекомендуют отключать движки, которые использует браузер в своей работе — такие как Ява-скрипт и другие. Но, это лично мне не подходит, потому что сайты и другие приложения использующие Яву, будут тогда плохо работать.

Так что, по моему лучше поставить хороший антивирус плюс найти блокировщик майнеров для браузера. Это и есть самый эффективный способ обезвреживания на сегодня. Вам желаю не попадаться на удочку мошенников, на сегодня всё, до встречи на страницах блога!

Источник

Добавить комментарий

Ваш адрес email не будет опубликован. Обязательные поля помечены *