Как узнать не майнят ли через мой комп

Как обнаружить скрытый майнер на компьютере

Скрытый майнер криптовалюты – повсеместно распространяющаяся беда, масштабы которой растут с каждым днем. Зловредное выращивание биткоинов растёт даже быстрее его курса, но в Интернете существует только масса разрозненной информации по поводу того, как удалить скрытый майнер.

Рассмотрим пошаговую инструкцию о том, как понять, используют ли ваш компьютер программы miner bitcoin и, если да, как удалить такое ПО.

Как узнать, майнит ли компьютер

Итак, наша задача – проверить компьютер на скрытый майнер. Речь мы, конечно, будем вести не о профессиональном майнинге, а об обычной, в чем-то даже мошеннической добыче биткойнов с помощью обычного компьютера обычного пользователя. Отметим, что в большинстве случаев владелецы девайсов не подозревают, что их устройство использует кто-то чужой.

Да и заметить это практически невозможно: мошенники не так глупы, чтобы сразу нагружать вашу видеокарту или процессор на 100% – хотя бывают и такие личности. Поэтому первым делом, проверьте, не загружены ли ваши основные устройства производительности до отказа. Если это так, то листайте инструкцию вниз, а если подозрительной нагрузки не выявлено – читайте по пунктам далее.

Находим скрытый майнер на компьютере. Шаг первый: понимаем принцип работы.

Вы наверняка уже догадались, что скрытый майнер можно не заметить, особенно если ноутбук или компьютер не очень мощны. Однако нам поможет важное условие скрытой работы bitcoin miner: это предварительный запуск программ с правами администратора.

Да, вот так банально майнеры и проникают на компьютер. Вы получаете какое-то письмо со ссылкой, переходите по ней, устанавливаете вроде бы полезную программу (например, драйвер или браузер), а скрытый майнинг закачивается вместе с ней. После этого программа майнинга начинает работать в автономном режиме, подключаясь через интернет к койн-фермам.

Так что первым превентивным шагом к чистому компьютеру является полная разумность в распределении администраторских прав на программы. Не лишним будет и забыть о скачивании кряков, пиратского софта, да и торрентами лучше не пользоваться, хотя бы просто потому, что через VPN программы сидеть и проще и безопаснее.

Шаг второй: отключаем доступ к майнинг-ферме.

Для начала просто выключите интернет, а затем перейдите по пути C:\Windows\System32\drivers\etc и откройте с помощью программы «Блокнот» файл hosts. Внимание! Эта папка является системной и скрытой, поэтому разрешите показ скрытых файлов, а также их модификацию в настройках вашей Windows системы.

В файле hosts скрытый майнер обычно прописывает путь до своей фермы, поэтому вам нужно удалить все подозрительные IP-адреса. На примере ниже цветным выделение обозначено место, где добытчик биткоинов указал сетевой путь.

Кстати имейте в виду, что если ваш провайдер оставляет логи ваших путешествий в Интернете, то вирусный майнинг может легко по ним вернуться на ваш компьютер. Поэтому рекомендуем использовать программы VPN без записи логов.

Шаг третий: краткий абзац о том, как избавиться от майнера.

Если ваш компьютер уже майнят, то тянуть смысла не имеет. Заряжаем оружие по полной и качаем любой автономный антивирус.

Ставим антивирус на проверку компьютера и ждём. Данные программы удалят примерно 60% всех известных видов майнеров, особенно хорошо антивирусы справляются с «детскими» видами ферм, которые просто прячутся за известными именами файлов – chrome.exe, svchost.exe и другими.

Если вы подозреваете какой-то конкретный файл, то проверьте его онлайн-антивирусом.

Следующую пачку процентов заражения удаляем с помощью анти-руткита TDSSKiller. Эта программа от Касперского чистит все действительно скрытые от глаз пользователя процессы.

До конца очищаем систему от скрытых майнеров с помощью автоматической чистки реестра программой CCleaner или (для самых опытных) прибегая к полной переустановке системы.

Ещё раз о методах профилактики перед скрытым майнером

Правило первое.

Никаких подозрительных программ. Устанавливайте только то, что вам действительно нужно.

Правило второе.

Никаких подозрительных сайтов. Старайтесь заходить только на те сайты, которые защищены сертификатом ssl.

Правило третье.

Избегайте логов и старайтесь быть анонимным. Лучшим вариантом для этого являются надежные VPN сервисы.

Правило четвертое.

Установите на постоянной основе любой популярный антивирус. Включите его и на стационарном компьютере и даже на Андроиде.

Заключение

Так вот, уважаемые читатели. Только что вы приобрели полезные знания: как обнаружить и избавиться от скрытого майнера всего за 10 минут! Предлагаем вам поделиться этим знанием с друзьями, а также обсудить в комментариях ваш личный опыт в борьбе с незаконной добычей криптовалюты.

Посмотрите наше видео, и всего за 3 минуты узнайте более подробно о Скрытых Майнерах:

Источник

Как проверить компьютер на скрытый майнинг

Майнинг – одно из самых известных понятий в криптомире. А криптосистемы очень популярны в течении последних нескольких лет.

Интернет переполнен информацией о криптовалютах, их добыче и прибыли, которую они приносят. А чем больше пользователей интересуются чем-то, тем больше вариантов для мошенничества.

Одним из таких схем «черного заработка» является скрытый майнинг. Его начало положено в 2011 году, но это были отдельные случаи, сейчас это довольно серьезная проблема.

Для того, чтобы обезопасить свою технику, важно знать, что такое скрытый майнинг, как найти такую программу, удалить и предотвратить попытки их появления.

Содержание:

Что такое скрытый майнер

Скрытый майнер – стороннее программное обеспечение, которое запускает майнинг в фоновом режиме, вне желания пользователя.

Оно скачивается на компьютер и использует его мощности для добычи монет, которые затем отправляются на кошелек мошенника.

Ботнеты заражают офисные компьютеры, которые чаще всего имеют слабые характеристики. Именно поэтому для майнинга используется центральный процессор.

Чаще всего заражение происходит из-за открытия вредоносных сообщений, скачивания неизвестных файлов и просмотра спам-рассылки.

Наиболее любопытно то, что те, кто занимается скрытым майнингом, получают за это совсем небольшую прибыль.

Так, если поставить ПО на 200 компьютеров, можно получить около 30 долларов в месяц.

Единственное, что привлекает – пассивность дохода, ведь кроме заражения делать больше ничего не надо самому.

Детальных инструкций о том, как распознать и удалить ботнет, в Интернете очень мало. Однако перед тем, как разбираться в поисках скрытого майнера, следует понять, почему он вообще вредит компьютеру.

Почему скрытый майнер вредит компьютеру

Вредоносная программа чем-то похожа на обычный компьютерный вирус. Она также выдает себя за системный файл и может очень перегружать комп.

Однако они действуют по разным схемам.

Именно из-за того, что такое ПО не видит ни одна антивирусная программа, оно и является опасным.

Ведь для того, чтобы обезвредить его, нужно потратить разбираться в характеристиках и файловой системе своего ПК, что для обычного пользователя может оказаться большой проблемой.

Процесс поиска и полного удаления майнера может показаться непостижимой задачей.

Кроме того, многие мошенники пошли дальше, и создают скрытые майнеры, которые «не видит» обычная панель задач.

Такие ПО обнаружить можно только, анализируя работу компьютера, если он сильно тормозит – ему нужна качественная ручная проверка.

• Уменьшает срок службы техники

В связи с тем, что для майнинга порой требуется максимальная мощность, такая нагрузка в течение длительного периода негативно влияет на «железо» компьютера.

Как упоминалось ранее, для добычи криптовалют потребляется много вычислительной мощности, а значит, если пользователь ПК параллельно начинает работать, техника начинает подвисать.

• Открытый доступ к личным данным

Как обнаружить скрытый майнинг-бот на компьютере

Первое, что нужно сделать, просканировать компьютер с помощью антивируса, возможно, на ПК «поселился» майнер, которые не скрыт от таких программ как мальварбайтес.

Некоторые вредоносные ПО могут:

• отключаться при работе с «тяжелыми» программами;
• скрываться в диспетчере задач под другими маркировками программам;
• работать только во время отсутствия действий пользователя.

Если вам показалось, что ПК работает не так быстро, как обычно, а антивирус ничего не показывает, стоит произвести такие действия:

• проверить деятельность девайса при обычной загруженности (используя простые программы или браузер);
• попробовать поработать в более «тяжелых» программах, которые сильно нагружают видеокарту и процессор (игры);
• скачать программу для мониторинга работы ПК (AIDA64 – наиболее простая) и протестировать нагрузки на видеокарту и процессор;
• объединить данные и посмотреть на общую картину.

Примечательно то, что при запуске диспетчера задач (ДЗ), скрытые майнеры перестают работать и показатели деятельности компьютера стают прежними.

Поэтому ДЗ никак не покажет работу сторонней программы.

Как удалить скрытый майнер безвозвратно

Первым делом стоит упомянуть про интернет-майнинг.

Хакеру не обязательно создавать ПО для ПК, есть возможность просто разработать скрипт и получить доступ к ресурсам.

Мошенник просто загружает созданный код на сайт, который будет добывать криптовалюты во время пребывания посетителей на странице.

Обнаружить это достаточно просто, при посещении страницы техника начнет работать медленно, а диспетчер задач отобразит увеличенную нагрузку.

Для того, чтобы обезопасить свое техустройство от скрытого майнера онлайн, нужно просто выйти из такой страницы.

С помощью Диспетчера Задач

Если дело касается скрытого майнинга через ПО, такое простое решение не поможет. Для того, чтобы удалить майнер навсегда без установки специальных программ, необходимо выполнить 5 простых действий:

Шаг 1. Заходим в «Панель управления» — «Управление» — «Диспетчер задач» — «Подробности».

Шаг 2. Просматриваем все задачи, ботнет отличается от остальных (часто это несвязный набор символов).

Шаг 3. Во вкладке «Действия» будет отображено запуск файла с названием из Шага 2.

Шаг 4. Очень часто скрытый майнер скрывается под видом системного обновления. Для этого можно ввести название файла в поисковик и посмотреть, что он запускает.

Шаг 5. С помощью поиска в реестре удаляем все точные совпадения.

Шаг 6. Перегружаем систему.

С помощью программы AnVir Task Manager

Шаг 1. Скачать и установить программу на компьютер.

Шаг 2. Открыть программу и проверить все запущенные задачи.

Шаг 3. Если какая-то задача кажется подозрительной, можно вызвать дополнительную информацию, для этого следует навести курсором на операцию (важно помнить, множество ботнетов скрываются под программным обеспечением, однако они не могут подделать данные файла).

Шаг 4; Правой кнопкой мыши нажимаем на файл – «Детальная информация» — «Производительность» выбираем 1 день и смотрим на деятельность компьютера в этот период.

Шаг 5. Если эта задача сильно нагружала систему, необходимо навести курсор на нее и запомнить название процесса и путь.

Шаг 6. Нажимаем правой кнопкой мыши на процесс – «Завершить процесс».

Шаг 7. Заходим в реестр.

Шаг 8. «Правка» — «Найти».

Шаг 9. Вводим в поисковое окно название файла, удаляем все совпадения.

Шаг 10. Перезагрузить компьютер.

Если ПК даже в состоянии покоя шумит как самолёт, с ним явно что-то не так.

Что такое скрытый майнер

Под скрытым майнером подразумевается программа-вирус, которая использует ресурсы вашего компьютера для добычи криптовалют. Делается это в автоматическом режиме без ведома пользователя и каких-либо предупреждений.

Чаще всего поймать скрытый майнер можно при скачивании файлов из непроверенных источников. Обычно это какой-то пиратский контент, который пользуется большой популярностью среди пользователей. Также наткнуться на подобный вирус можно при получении различных спам-рассылок. В любом варианте вы получаете желаемое, а вместе с этим на ваш компьютер может быть загружен скрытый майнер или утилита для его автоматического скачивания из Сети.

Чем опасен скрытый майнер

Майнер заставляет ваш ПК работать на максимальном уровне производительности, а значит, даже при выполнении несложных офисных задач компьютер может изрядно тормозить. Длительная работа на пределе своих возможностей рано или поздно скажется на «железе».

В первую очередь может пострадать видеокарта, процессор, оперативная память и даже система охлаждения, которая просто не сумеет справиться с ежедневными стресс-тестами.

Первый признак присутствия майнера — торможение на простых задачах и незамолкающий кулер.

Также майнеры вполне могут получить доступ к вашим персональным данным, хранящимся на компьютере. Здесь в ход может пойти всё: начиная от простых фотографий и заканчивая данными различных аккаунтов и электронных кошельков. А это уже очень опасно.

Как майнеру удаётся прятаться

Обычно за работу майнера на вашем ПК отвечает отдельный сервис, который позволяет прятать и маскировать угрозу. Именно такой спутник контролирует автозапуск и поведение вируса, делая его незаметным для вас.

К примеру, данный сервис может приостанавливать работу майнера при запуске каких-то тяжёлых шутеров. Это позволяет освободить ресурсы компьютера и отдать их игре, чтобы пользователь не почувствовал тормозов и проседания частоты кадров. По закрытию шутера вирус вновь возьмётся за работу.

Этот же сервис сопровождения способен отследить запуск программ мониторинга активности системы, чтобы быстро отключить майнер, выгрузив его из списка запущенных процессов. Однако особенно опасные вирусы и вовсе могут попытаться отключить средства сканирования на вашем компьютере, исключив обнаружение.

Как обнаружить скрытый майнер

Если вы стали замечать, что компьютер стал изрядно тормозить и греться, в первую очередь стоит запустить проверку антивирусом со свежими базами. В случае с простыми майнерами проблем быть не должно. Угроза будет обнаружена и устранена. С хорошо скрывающими своё присутствие вирусами придётся повозиться.

Отследить скрытые майнеры позволит систематический мониторинг «Диспетчера задач», который на Windows можно открыть при помощи комбинации клавиш Ctrl + Alt + Del или Ctrl + Shift + Esc. В течение 10–15 минут вам нужно просто понаблюдать за активными процессами при полном бездействии. Закройте все программы и даже не шевелите мышкой.

Если при таком сценарии какой-то из активных или же внезапно появившихся процессов продолжает нагружать «железо» — это верный повод задуматься. Происхождение такого процесса можно проверить с помощью вкладки «Подробности» или через поиск в интернете.

Многие скрытые майнеры, использующие в основном видеокарту ПК, могут не нагружать центральный процессор, а значит, и в «Диспетчере задач» на старых версиях Windows они не засветятся. Именно поэтому лучше оценивать нагрузку на «железо» с помощью специализированных утилит, таких как AnVir Task Manager или Process Explorer. Они покажут куда больше стандартного инструмента Windows.

Некоторые майнеры способны самостоятельно отключать «Диспетчер задач» через несколько минут после его запуска — это тоже признак потенциальной угрозы.

Отдельно стоит выделить ситуацию, когда «Диспетчер задач» демонстрирует чрезмерную нагрузку на процессор со стороны браузера. Это вполне может быть результатом воздействия веб-майнера, функционирующего через определённый веб-сайт.

Как удалить скрытый майнер с компьютера

Первым и самым логичным оружием в борьбе против такой напасти является антивирус, о чём уже было сказано выше. Однако нередко майнеры не распознаются как зловредные угрозы. Максимум они приравниваются к потенциально опасным, особенно если на компьютер попали вместе с пиратской игрой или взломанной программой.

В случае отсутствия у вас мощного антивируса можно прибегнуть к помощи небольших лечащих утилит. В пример можно привести Dr.Web CureIt!, которую нередко используют для поиска скрытых майнеров. Распространяется она бесплатно.

Вручную, без каких-либо сторонних инструментов удаление вируса также возможно, но вы должны быть на 100% уверены, что обнаружили именно майнер. В таком случае вам нужно перейти в реестр, набрав regedit в поиске Windows, и в нём сочетанием клавиш Ctrl + F запустить внутренний поиск (или же через «Правка» → «Найти»).

В открывшейся строке введите название процесса из диспетчера, за которым, по вашему мнению, скрывается майнер. Все обнаруженные совпадения нужно удалить через контекстное меню. После этого можно перезагрузить компьютер и оценить изменения нагрузки на «железо».

Заключение

Важно понимать, что скрытый майнер опасен не только чрезмерной нагрузкой на ПК, но и возможностью перехвата ваших личных данных. При первом же намёке на такую угрозу запустите глубокую проверку памяти компьютера актуальным антивирусом.

Не забывайте, что тормозить ваш компьютер может по самым различным причинам. Более важным признаком угрозы скрытого майнига является чрезмерная активность ПК во время простоя или при выполнении элементарных задач. Обращайте внимание на работу кулеров видеокарты: они не должны шуметь при отсутствии нагрузки.

Если же вы всё-таки обнаружили неизвестный процесс, нагружающий компьютер под завязку, с ним определённо нужно разобраться. С помощью антивирусного ПО или же вручную, отыскав и удалив его через реестр.

В человеческом обществе всегда имеется определенное количество людей, которые используют различные способы взять то, что плохо лежит. С развитием технического прогресса старые способы такой деятельности усовершенствуются и появляются новые.

В связи с появлением компьютеров, глобальным расширением компьютерных сетей и появлением целого виртуального мира, имеющего свои валюты, появилась возможность воровства виртуальных вычислительных ресурсов у незащищенных пользователей.

Что такое скрытый майнинг и его особенности

Появление большого числа криптовалют, которые можно добывать с помощью майнинга, неизбежно привлекло внимание мошенников. Практически сразу же с появлением легального майнинга, производящегося владельцем вычислительного оборудования, появились желающие использовать чужие компьютеры для добычи криптовалют. Для того, чтобы избежать излишнего внимания злоумышленники стали использовать различные способы для того, чтобы использовать вычислительные ресурсы чужих компьютеров незаметно от других, запуская программы для майнинга в фоновом режиме. Так зародился новый способ незаконного получения прибыли – скрытый майнинг (криптоджекинг).

Несмотря на усилия правоохранительных органов, в 2018 году скрытый майнинг остается очень распространенным явлением.

Принцип работы скрытого майнинга

В связи с тем, что существуют различные способы добывания криптовалют, при скрытом майнинге могут задействоваться ресурсы процессора, графических ускорителей, пространство на жестких дисках, которые при постоянной нагрузке, вызванной майнингом неизбежно расходуют свой ресурс. Неизбежным следствием скрытого майнинга является увеличение энергопотребления, повышенный износ блоков питания.

Наличие различных алгоритмов добычи криптовалют позволяет использовать для майнинга не только компьютеры, но и другое оборудование, имеющее вычислительные ресурсы и подключенное к интернету: роутеры, смартфоны, планшеты и прочие устройства.

Принцип работы, используемый при скрытом майнинге, заключается в незаметной установке на оборудовании жертвы специального программного обеспечения, которое впоследствии работает в фоновом режиме, производя майнинг. Знание того, как найти майнинг вирус, поможет не допустить заражения своего оборудования и удалить его в случае необходимости.

Как хакеры скрывают майнинг

Самым простым способом скрыть работу программы майнинга является ее запуск в фоновом режиме, как служебного процесса. Большинство пользователей не увидит того, что на компьютере стала работать замаскированная программа, и может только по косвенным признакам понять, что с компьютером что-то не так из-за его подтормаживаний.

Продвинутая программа для скрытого майнинга умеет автоматически приостанавливать свою работу при попытке ее обнаружить, например, при запуске диспетчера задач в операционной системе Windows. Серьезные программы могут адаптировать загрузку вычислительных ресурсов для того, чтобы их влияние на общую работу компьютера было не столь заметным, выдавать себя за вполне законные с точки зрения пользователя программы, встраиваться в часто используемые программы, а также использовать массу других способов для того, чтобы не вызывать подозрений об их существовании.

Хакерские способы заражения вирусом майнинга

Программу для скрытого майнинга может установить недобросовестный человек, имеющий физический доступ к оборудованию. Кроме того, могут использоваться другие способы, аналогичные тем, которые используются для распространения компьютерных вирусов.

Наиболее распространенными способами хакерского проникновения на компьютер для установки скрытых майнеров являются такие:

1. Установка вредоносных программ персоналом, имеющим доступ к оборудованию.
2. Заражение интернет сайтов скриптами, содержащими код для выполнения скрытого майнинга, или загружающими на компьютер жертвы вирусы, позволяющие производить скрытый майнинг. Как правило, для этого используются различные полулегальные сайты с сомнительным содержимым;
3. Распространение зараженных вирусом-майнером установочных файлов, которое часто происходит при распространении пиратского программного обеспечения в сети интернет;
4. Использование уязвимостей в операционной системе или установленных программах со стороны сервера. При этом используются специальные утилиты (эксплойты), позволяющие скрыто управлять компьютером и устанавливать на нем вредоносные программы.

Сомнительные сайты

Как правило, интернет-ресурсы, предлагающие скачать бесплатно пиратские программы, порно-ресурсы и другие нелегальные и полулегальные сайты параллельно с этим распространяют вирусы, предназначенные либо для кражи личных данных, либо для скрытого майнинга, а также для других целей. В данном случае стоит помнить о старой поговорке, говорящей о том, что бесплатный сыр находится только в мышеловке. Не стоит использовать пиратские программы, потому что вред от их использования может быть намного больше, чем сэкономленные на их приобретении деньги. Коме того, в настоящее время существует масса окрытых бесплатных программ, имеющих те же функции, что и платные, а иногда даже лучше, благодаря усилиям сообщества людей, поддерживающих принцип открытости программного обеспечения. Такие программы легко можно найти на Github, где выложены их программные коды.

Установочные файлы

Проще всего внедрить вирус майнинга или специальные программы-закладки в установочные файлы широко используемых программ, что позволит незаметно проникнуть на чужой компьютер, использовав для этого самого владельца, или сделать это незаметно для других под видом установки безвредной программы. Для того, чтобы уберечься от такого способа проникновения нужно тщательно проверять источник, откуда были взяты установочные файлы, особенно если он находится в интернете, а также обязательно проверять их перед запуском хорошим антивирусом.

Атака сервера

Некоторые компьютеры в интернете заражены вирусами, которые выполняют алгоритмы, направленные на распространение вирусов. При этом могут использоваться программные коды, эксплуатирующие уязвимости компьютеров (так называемые эксплойты) как пользователей, подключенных к серверам, так и других компьютеров, подключенных к сети, но имеющих открытые порты, подверженные уязвимости.

Необходимо максимально ограничвать количество таких уязвимостей и регулярно проверять компьютер на наличие вирусов и программ криптоджекинга.

Как проверить компьютер на скрытый майнинг и не повредить операционную систему

Как узнать майнит ли твой комп в данный момент, чтобы не быть жертвой хакеров?

Для проверки компьютера на наличие скрытого майнинга можно запустить диспетчер задач Windows (нажав комбинацию Ctrl+Alt+Del и активировав диспетчер задач) или другую программу, позволяющую мониторить загруженность центрального процессора, графического процессора, памяти, дискового пространства, сетевую активность и какие процессы выполняются в системе.

Необходимо обратить внимание на процессы, которые потребляют слишком много ресурсов. Более подробное изучение этих процессов, того, в какой папке они находятся, как запускаются, с какими сетевыми адресами производят соединение, позволят определить степень их надежности. Для этого удобно использовать утилиту Process Monitor, которую можно скачать с сайта Microsoft по адресу https://docs.microsoft.com/en-us/sysinternals/downloads/procmon.

Кроме” того, необходимо проверить список программ, находящихся в автозагрузке компьютера и внимательно проверить, какие программы автоматически загружаются на компьютере при его включении. Это удобнее всего делать с помощью программы Autoruns, которую можно скачать с сайта Microsoft по адресу docs.microsoft.com/en-us/sysinternals/downloads/autoruns.

Знание того, как обнаружить программы скрытого майнинга позволит удалить их и спокойно использовать свое оборудование.

Как обнаружить вирус

Самым первым незаконную программу должен обнаружить антивирус. Но, при использовании хакером продвинутых программ, которые автоматически осуществляют обучение и добавляют майнер в список доверенных, это может не сработать.

Проверка компьютера на майнинг вирус может быть более достоверной, если произвести загрузку операционной системы с другого, чистого носителя и запустить в заведомо чистой среде хороший антивирус с обновленными базами данных. Эту процедуру желательно периодически производить, даже если есть уверенность в отсутствии программ майнеров, для поиска троянов и шпионских модулей на компьютере.

Как проверить компьютер на скрытый майнинг другими способами?

Наличие скрытых программ, использующих компьютер для майнинга, можно определить по ряду характерных признаков. Они не обязательно свидетельствуют о наличии скрытого майнера, но по совокупности признаков помогут лучше понять, все ли в порядке с компьютером:

• Повышенная нагрузка на компьютер при майнинге вызывает сильное замедление его работы, увеличенное время открытия страниц в интернете, подтормаживание игр и задержки при просмотре видеофайлов;
• Компьютерное оборудование начинает потреблять ощутимо больше электроэнергии, сильнее греется, а его система охлаждения постоянно работает в максимальном режиме;
• Пропадает большая часть пространства на носителях, от нескольких гигабайт и выше, а индикатор доступа к жесткому диску показывет его постоянную активность;
• Компьютер постоянно производит обмен данными с интернетом, даже если им никто не пользуется. Самостоятельный слив компьютером трафика является косвенным доказательством, указывающим на скрытый майнинг;
• Во время загрузки компьютера кратковременно появляются окошки непонятных программ, которые очень быстро исчезают.
• Эти признаки могут свидетельствовать о необходимости переустановки операционной системы или износе оборудования и часто являются признаками наличия вирусов, в том числе программ скрытого майнинга. Для того, чтобы не допустить попадания криптоджекеров на компьютер, необходимо знать, как защититься от скрытого майнинга.

Как защитить ПК от скрытого майнинга

Для защиты от вирусов, в том числе от программ скрытого майнинга, необходимо произвести такие действия:

• Обязательно установить хороший антивирус на компьютер и регулярно производить обновление его антивирусных баз и сканирование для выявления возможных угроз.
• Иметь образ чистой, проверенной операционной системы с установленными самыми необходимыми программами и производить ее восстановление при появлении первых признаков заражения, а лучше регулярно один раз в 2-3 месяца как профилактическое действие
• Внести в файл hosts блокировку вредоносных сайтов по спискам, доступным на открытом ресурсе GitHub по алгоритму, описанному в разделе защиты от браузерного майнинга.
• Запретить установку программного обеспечения в операционной системе. Для этого можно отключить запуск установщика Windows через редактор групповых политик: нажать Win+R, запустить программу gredit.msc, пройти по пути Локальный компьютер» — «Конфигурация компьютера» — «Административные шаблоны» и в каталоге «Установщик Windows» активировать опцию «Отключить» в меню «Запретить установщик Windows».
• Разрешить запуск только проверенных программ. Для этого изменяют локальную политику безопасности путем запуска программы secpol.msc, где создают политику ограниченного использования программ, в свойствах которой активируют правила, относящиеся к ограниченному пользованию всех файлов (кроме библиотек), а также активируют опцию игнорировать правила сертификатов.
• Разрешить доступ к компьютеру только на дозволенные порты. Это делается в настройках брандмауэра и антивируса.
• Запретить удаленный доступ из интернета к домашнему роутеру, а также поменять установленный на нем пароль по умолчанию (согласно его инструкции по эксплуатации).
• Выполнение этих действий позволит если не убрать вирус, то ограничить ему выход в интернет, что не даст ему возможность потреблять ресурсы компа.

Меры предосторожности

Меры предосторожности при работе на компьютере и в сети, а также знание того, как удалить майнинг вирус с компьютера, позволяют уменьшить риск заражения скрытыми майнерами, а также другими вирусами.

Как избавиться от скрытого майнинга?

Необходимо придерживаться элементарных правил безопасности при работе на компьютере и пользовании интернет ресурсами, которые заключаются в следующем

1. Не использовать и не устанавливать пиратское программное обеспечение, а также программ, скачанных на неизвестных ресурсах;
2. Ограничить список лиц, которые имеют доступ к компьютеру, установить пароли на доступ к нему и ограничить возможность установки программ сторонними лицами.
3. Включить брандмауэр на компьютере и роутере. а также использовать другие виды защиты, которые поддерживает конкретная модель роутера, например, фильтры родительского контроля;
4. Максимально ограничить посещение полулегальных сайтов с сомнительным содержимым, избегать сайтов без сертификатов ssl (https);
5. Установить в браузере специальные надстройки, блокирующие скриптовые коды майнинга на сайтах;
6. Как можно меньше распространять в сети информацию, которая может способствовать взлому, не хранить паролей и личной информации на компьютере, который постоянно находится онлайн.
7. Регулярно производить обновление программы антивируса и ее базы данных с определениями вирусов, а также критических обновлений безопасности операционной системы, что позволит ограничить проникновение скрытых программ для майнинга.

Защита от майнинга в браузере

Как проверить браузер на майнинг криптоджекерами?

Весомыми признаками браузерного майнинга является торможение компьютера на некоторых сайтах, высокая загрузка процессора при просмотре определенных сайтов, особенно при просмотре сайтов с фильмами, пиратскими программами, полулегальными фотографиями. Для защиты от майнинга в браузере используются такие способы:

• Блокировка вредоносных сайтов, использующихся для скрытого майнинга, в служебном файле hosts.
  Для этого в этот файл, который находится в папке C:WindowsSystem32driversetc с помощью текстового редактора вносятся строки вида:
  0.0.0.0 coin-hive.com, где coin-hive.com — имя домена, использующегося для скрытого майнинга. Актуальный список этих доменов можно взять на открытом ресурсе github.com/hoshsadiq/adblock-nocoin-list/blob/master/hosts.txt ;

• Использование программ, защищающих от майнинга, которые также производят удаление майнинг вирусов. С этой целью можно использовать различные утилиты, например, хорошие результаты дает программа для удаления скрытого майнинга Anti-WebMiner, коды которой доступны на https://github.com/greatis/Anti-WebMiner .

1. Отключение поддержки выполнения скриптов JavaScript в интернет-браузере путем деактивации соответствующего пункта в его настройках.
2. Это позволяет избежать выполнения вредоносного кода, но ограничивает возможности просмотра сайтов, которые используют эту технологию для отображения своего содержимого.
3. Использование специальных дополнений и надстроек для браузера.
4. Такой способ позволяет не отказываться от полноценного просмотра интернет-страниц и довольно неплохо защищает от браузер–майнинга. Самыми распространенными для защиты от майнинга являются такие надстройки и дополнения, как NoScript, NoCoin, MinerBlock, Антимайнер и другие. Современные браузеры, например Opera, имеют встроенную поддержку защиты от майнинга, которая активируется в настройках блокировки рекламы (пункт No Coin).

1. Использование фильтров в приложениях uBlock, AdBlock и им подобных.

1. Надстройки, осуществляющие блокировку рекламы, как правило, имеют отдельные настройки, позволяющие активировать списки, фильтрующие браузерный майнинг, либо добавить собственные фильтры доменов, использующихся для скрытого майнинга.

Yandex защита

С марта 2018 года для всех платформ работает автоматическая защита от майнинга в Яндекс браузере. Это достигается благодаря использованию специального алгоритма мониторинга загрузки процессора при работе в интернет. При этом блокировка скриптов для майнинга осуществляется автоматически, не влияя на отображение сайта, с которым производится работа.

Google защита

Для борьбы со скрытым майнингом магазин Google Play запретил с июля 2018 года размещение на своей площадке программ, осуществляющих майнинг.

Браузер Chrome от компании Google позволяет защититься от майнинга в браузере путем использования надстроек, а также с помощью активации пункта «Защитить устройство от опасных сайтов» и в меню дополнительных настроек «Находите и удаляйте вредоносное ПО».

Программа для удаления майнинг вирусов

Для удаления майнинг-вирусов можно использовать хорошие антивирусные программы, у которых пред использованием необходимо обязательно обновить базы данных. Неплохие результаты при защите от майнинга хакерами показывают Norton Antivirus, Касперский антивирус и другие. Для любого пользователя, заботящегося о безопасности, использование антивируса против скрытого майнинга должно стать нормой.

Защита своего компьютера от скрытых майнеров требует наличия определенных знаний от пользователя и постоянного отслеживания появления новых инструментов, которые используют хакеры для этого. Главным при этом является использование превентивных мер, которые заключаются в соблюдении мер безопасности при работе в интернете и понимании того, что «Скупой платит дважды», при использовании пиратских программ.

Подписывайтесь на наши ресурсы и читайте комментарии, там иногда умные люди пишут умные вещи.

Подписывайтесь на новости AltCoin Log в Twitter .

Источник