После майнинга тормозит пк

Тормозит компьютер? На вас зарабатывают биткойны

Неожиданно и без видимых причин компьютер стал медленнее работать? Почти наверняка он заражен новым, как бы безвредным вирусом. Вашу машину, ваши вычислительные мощности используют, чтобы майнить биткойны. Не поняли? Объясняем.

Советник президента России по интернету Герман Клименко заявил в интервью RNS, что до 30 процентов всех компьютеров в России заражено вирусом для майнинга биткойнов. Клименко добавил, что хакеры, заразившие в мае этого года 500 тысяч компьютеров в 150 странах мира вирусом WannaCry – это просто дети по сравнению с распространителями биткойн-вирусов.

“В случае с WannaCry речь о заработке преступников шла на уровне 50–100 тысяч долларов. Поэтому я уверен, что разработчики WannaCry — это дети, потому что они не понимают, где зарабатывать в интернет-секторе”, —

До 30 процентов всех компьютеров в России заражено вирусом для майнинга биткойнов

Президентский советник уверен, что именно распространение вирусов для майнинга криптовалют стало самым прибыльным бизнесом для хакеров.

“Сейчас самым распространенным и самым опасным вирусом следует считать тот вирус, который вскрывает сервер и ставит на него программу майнинга биткойнов”, —

Большинство специалистов, комментируя это заявление, отмечают, что Герман Сергеевич сгустил краски, и реальные масштабы распространения биткойн-вирусов значительно скромнее. Но при этом все признают, что реальные масштабы заражения оценить практически невозможно. Так что нет никакой гарантии, что тот или иной конкретный компьютер не используется хакерами для зарабатывания криптовалют.

Чтобы оценить реальность угрозы, необходимо объяснить, о чем идет речь. Криптовалюты – это квазиденьги, которые существуют исключительно в цифровом виде. Наиболее известная и распространенная сегодня криптовалюта – биткойн. Но кроме “битка” существуют еще эфириум, лайткойн, риппл, монеро и многие другие – всего в мире сейчас насчитывается более 700 криптовалют.

Главная особенность всех этих электронных денег в том, что они генерируются частными компьютерами. Именно это обстоятельство обусловило взрывную популярность криптовалют в последние годы, поскольку создавало иллюзию халявы: на работу ходить не надо – купил комп помощнее, поставил под вентилятор и сиди — жди, когда он намайнит (от английского слова mining — добыча) тебе кучу биткойнов. А учитывая, что рыночная стоимость “битков” растет (сегодня он котируется примерно по 2800 долларов, хотя всего семь лет назад 1000 биткойнов продавалась за 300 долларов) бизнес выглядит просто сказочным.

На самом деле, конечно, все не так просто. Не углубляясь в детали и сложности, можно сказать, что биткойн и другие криптовалюты – не халява, а вознаграждение за совершение сложных математических вычислений. Мало того, Биткойн-сеть автоматически повышает сложность этих вычислений в зависимости от скорости их решения. Как следствие — чем больше майнеров присоединяется к сети, тем большие вычислительные мощности требуются для добычи биткойнов. И если еще три-четыре года назад можно было использовать для майнинга даже ноутбуки, по мере роста популярности биткойна обычные компьютеры перестали справляться с нагрузкой.

Криптовалюты – не халява, а вознаграждение за совершение сложных математических вычислений

Спасением для майнеров стало открытие, что видеокарты «считают» криптовалюты гораздо эффективнее, чем центральный процессор. Это вызвало появление первых «майнинговых ферм» — компьютеров, состоящих лишь из материнской платы, блока питания и нескольких видеокарт с системой охлаждения.

«Изобретение» таких ферм стало толчком к резкому росту популярности майнинга, который в свою очередь привел к скачкообразному росту сложности вычислений. И продвинутые майнеры были вынуждены переходить на специализированные компьютеры — «асики» (ASIC — аббревиатура от англиского application-specific integrated circuit, «интегральная схема специального назначения»). Специализированные микросхемы, используемые в таких компьютерах, приспособлены именно для вычислений криптовалют, благодаря чему скорость майнинга существенно возрастает.

Однако и стоимость такого оборудования в разы выше, чем обычного компьютера или «майнинговой фермы» на основе видеокарт. И это становится проблемой, поскольку у криптовалют есть еще одна особенность – в то время как сложность вычислений растет, вознаграждение за них снижается наполовину примерно каждые четыре года. Так, до 2016 года за решение «задачки» майнерам начислялось 25 биткойнов, а сейчас – только 12,5.

В 2020 году произойдет следующее уполовинивание, и вознаграждение за проведение вычислений снизится до 6,25 биткойнов. Правда, рыночная стоимость «битков» к тому времени должна существенно возрасти, но бизнес все равно становится слишком рискованным.

И тогда в майнинг криптовалют широкими рядами двинулись хакеры с простым расчетом: зачем тратить деньги на покупку дорогих асиков, если можно те же задачи решать просто за счет увеличения количества компьютеров, участвующих в майнинге. Благо принцип распределенных вычислений известен уже почти полвека – еще в 1973 году Джон Шох и Джон Хапп из калифорнийского научно-исследовательского центра Xerox PARC написали программу, которая по ночам запускалась в локальную сеть и заставляла все имеющиеся в учреждении компьютеры выполнять нужные Шоху с Хаппом вычисления.

Написать вирус, который будет по интернету заражать чужие компьютеры и заставлять их тайком от хозяина заниматься вычисление биткойнов, оказалось совсем несложно. И для хакеров началась настоящая халява. А то, что майнинг сильно загружает процессорные мощности и приводит к торможению компьютеров – так это проблемы владельцев.

Что делать, если ваш компьютер вдруг начал сильно тормозить и вы подозреваете заражение биткойн-вирусом? Путь для относительно продвинутых пользователей: закрыть все программы, все приложения и посмотреть загрузку процессора. Процессор чем-то занят? Вперед за новым антивирусом. Для непродвинутых – тоже за антивирусом, но без мониторинга.

Источник

Неприятные сюрпризы от видеокарты после майнинга

Сейчас очередной бум майнинга потихоньку спадает и на рынок б/у комплектующих хлынут видеокарты. Учитывая их дефицит в магазинах, они будут активно раскупаться обычными пользователями. Для начала выделим 6 особенностей видеокарт после майнинга, которые рассмотрим в этой статье:

1. При майнинге убивается система охлаждения, а именно высыхают термонаклейки, изнашиваются вентиляторы, расходуется смазка на вентиляторах. (Во втулках вентиляторов появляется существенный люфт.)
2. Зачастую майнеры перепрошивают или разгоняют свои видеокарты, это тоже влияет и на стабильность работы и на износ.
3. Видеокарта забивается пылью, для полноценной очистки придётся её разбирать и продувать пылесосом или баллончиком со сжатым воздухом. Обычно при этом меняются термонаклейки и смазываются вентиляторы.
4. Если у видеокарты нет бэкплейта (нижняя часть крепления системы охлаждения, служит для предотвращения повреждения видеокарты от перегиба), то может быть повреждён текстолит (трещины, сколы и т.д.).
5. Большинство производителей видеокарт признались, что их продукты не рассчитаны на круглосуточную работу. Для круглосуточной работы в майниге они стали выпускать отдельные модели (без видеовыходов). Но большинство майнеров используют обычные видеокарты с оптимальным соотношением цена/мощность.
6. Встречаются «прогретые» видеокарты, ранее выходившие из строя, после прогрева они могут работать ещё несколько недель, а потом всё равно откажут. Таким видеокартам требуется качественный реболлинг. Это когда заменяются шарики припоя, которые располагаются под электронными BGA-компонентами. Чаще всего проблема «отвала чипа» происходит из-за деформации во время перегрева видеокарты или из-за использования низкокачественного припоя.

реклама

Начнём с причин продажи видеокарт майнерами. Как правило их продают опытные «шахтёры», у которых видеокарты трудились круглосуточно и они уже компенсировали свои вложения. Эти люди понимают, что большой прибыли с данных карт уже не получить и спешат их продать, пока те сохраняют свою актуальность для геймеров, то есть ещё тянут наиболее популярные игры на высоких или средних настройках. У них видеокарты будут иметь максимальный износ и стоить должны относительно дешево.

реклама

Вторая категория – начинающие майнеры, которые пришли в майнинг с опозданием, незадолго перед его спадом. Ими движет желание минимизировать свои расходы и продать почти новые видеокарты, пока на них ещё действует гарантия от производителя. Их видеокарты ещё не успели продолжительно поработать и имеют минимальный износ, а также почти полный гарантийный срок. В этом случае цена на видеокарту будет не сильно отличаться от новой модели.

Опытные майнеры зачастую могут маскироваться под геймеров, которые играли «всего» по 4-8 часов в день, или под неудавшихся майнеров, которые не успели полностью окупить затраты на свою ферму. Если видеокарта почищена от пыли и вентиляторы смазаны, то рассказы продавца будут выглядеть вполне правдоподобно.

реклама

На что стоит обращать внимание при покупке видеокарты с рук

Существует так называемый «электростатический эффект», который оставляет малозаметный слой пыли на всех элементах видеокарты. Он не убирается даже после продувания баллончиком со сжатым воздухом. Встречаются случаи, когда система охлаждения у видеокарты выглядит, как только что с завода, совсем без следов пыли. Это повод тщательно проверить целостность гарантийных пломб, внешний вид крепежа для обнаружения следов от отвёртки. Некоторые майнеры для максимальной отдачи от видеокарты меняют на ней систему охлаждения на более мощную или водяную, а перед продажей возвращают на место стоковую, с которой она изначально продавалась.

реклама

Для передачи тепла от электроники видеокарты к радиатору используются термонаклейки или термопаста, их периодически требуется заменять. Если видеокарта относительно новая, а термонаклейки у неё жёсткие (высохшие) или термопаста белая как мел, а не вязкая, то скорее всего на видеокарте майнили. И наоборот, если видеокарте уже несколько лет, а термонаклейки или термопаста свежие, то проводилось её сервисное обслуживание. Если владелец карты о нём умалчивает, то скорее всего был ремонт устройства или приведение в чувство после долгого майнинга.

При осмотре видеокарты вас должны насторожить сильные потемнения текстолита, вздувшиеся кондесаторы, высохшие термпрокладки и следы вытекшей из них жидкости. Термопрокладки протекают при длительной эксплуатации видеокарты и повышенных температурах. Температура повышается в случае увеличения напряжения питания при разгоне, проблем у системы охлаждения и прочих причинах.

Если предстоит выбирать одну из видеокарт после майнинга, нужно соблюдать несколько простых правил, которые вам помогут:

1. Предпочтительней оверлокерские модели видеокарт, разогнанные на заводе. Поскольку они как правило уже не поддаются разгону и их система охлаждения обычно более мощная, чем у обычных аналогов.
2. Не покупайте видеокарты малоизвестных китайских производителей, поскольку у них обычно дешёвая система питания, которая работает нестабильно при перепаде температур. Для экономии используются радиаторы малой площади, не соответствующие техническим требованиям.
3. Нужно убедиться в соответствии версии БИОС и технических параметров с данными официального сайта производителя. Это признак отсутствия перепрошивки, лишающей её гарантии производителя и часто приводящей к различным проблемам в дальнейшем.

Перед покупкой лучше всего проверять б/у видеокарты не в играх, где на выявление проблемы может уйти минимум пара-тройка часов, а в специальных стресс-тестах (FurMark или MSI Kombustor). Они загрузят сразу все вычислительные мощности видеокарты, и на выявление дефекта уйдёт всего 10-20 минут. Стресс-тесты помогают обнаружить ненадёжность системы охлаждения, поскольку нагревают видеокарту до максимально разрешённых температур, оценить качество пайки процессора, памяти, питания. Во время прохождения теста нужно следить за повышением температуры графического чипа и видеопамяти: если она доходит до 75 градусов за первые несколько минут, то ещё терпимо, если же до 80 и выше, то видеокарту лучше не покупать (за исключением некоторых особенно горячих моделей от Радеон).

Существует также комплексный стресс-тест OCCT «Perestroika», загружающий всю начинку ПК. Его актуально применять при покупке с рук всего системного блока. Но у этого теста репутация убийцы блоков питания, поэтому с его применением будьте осторожны!

Если у проверяемой видеокарты ещё не истёк гарантийный срок, который обычно составляет 36 месяцев, то перед покупкой ещё раз тщательно проверьте целостность гарантийных пломб и отсутствие следов вскрытия на корпусе и винтах системы охлаждения. Обычно на одном из винтов ставят специальную пломбу. Также не забудьте забрать все имеющиеся документы на покупку видеокарты, они часто помогают сэкономить время в случае обращения в гарантийную мастерскую.

Желаю всем удачных покупок и возвращения адекватных цен на видеокарты!

Источник

Почему подвисает компьютер: как понять, что с вашего ПК майнят биткоины?

Основная часть людей мало что понимает в блокчейне и следит за всем этим просто как за чем то необычным, ну может кто то немного завидует.

Однако, знаете ли вы, что вот на таких людях, т.е. на нас с вами могут наживаться как раз те, кто про криптовалюты знает все. Нет, они нас конечно же не заставят куда то там вложиться или не пробуют нам что то продать.

Браузер или компьютер

Напомним, майнинг — это процесс добычи криптовалюты с помощью сложных вычислений, которые проходят на компьютере. На данный момент есть два основных способа «зловредного майнинга».

В первом случае программа-майнер скрыто устанавливается на ваш компьютер и начинает постоянно использовать его мощности — процессор и видеокарту. Во втором случае, и именно об этом предупреждает ESET, майнинг происходит только тогда, когда вы заходите на зараженный сайт («браузерный майнинг»).

Разумеется, первый способ для злоумышленников гораздо предпочтительнее, пусть и более сложный — ведь компьютер для начала нужно как-то заразить. Второй — проще, а нужную мощность злоумышленники «добирают» за счет большого числа пользователей, заходящих на сайт.

Главный симптом

Самый первый (и главный) симптом, по которому вы можете заподозрить майнинг — компьютер начинает постоянно «подтормаживать» в безобидных ситуациях. Например, когда у вас всё время шумит кулер, нагревается или зависает ноутбук в то время, как на нем запущен лишь браузер с тремя вкладками.

Понятно, что такие симптомы характерны не только для майнинга — у вас в этот момент просто может быть запущен «тяжелый» фоновый процесс (например, обновляться ПО). Но если компьютер работает в подобном нагруженном режиме постоянно — это серьезный повод для подозрений.

К сожалению, только на антивирусы здесь полагаться не стоит. Вот, что, например, пишет по поводу таких программ «Лаборатория Касперского»:

Майнеры — программы не зловредные. Потому они входят в выделенную нами категорию Riskware — ПО, которое само по себе легально, но при этом может быть использовано в зловредных целях. По умолчанию Kaspersky Internet Security не блокирует и не удаляет такие программы, поскольку пользователь мог установить их осознанно.

Антивирус может не сработать и в случае скрытого браузерного майнинга.

Как обнаружить майнера?

Самый простой способ, который можно попробовать для выявления зловредного процесса, «съедающего» все ресурсы вашего компьютера, — запуск встроенного в систему диспетчера задач (В Windows он вызывается сочетанием клавиш Ctrl+Shift+Esc).

Если вы увидите, что какой-то непонятный процесс очень сильно — на десятки процентов — загружает процессор (колонка ЦП на картинке выше), а вы при этом не запустили «тяжелую» игру и не монтируете видео, — это вполне может оказаться майнингом.

Кстати, свой диспетчер задач есть и в популярном у белорусов Chrome — для его запуска нужно щелкнуть правой кнопкой мыши на свободной от вкладок области над адресной строкой и выбрать соответствующий пункт. Тогда вы и увидите, какая вкладка — виновник загрузки компьютера.

К сожалению, далеко не всегда диспетчер задач может оказаться полезным. Современные майнеры умеют, например, приостанавливать работу при его запуске или «прятаться» в стандартные процессы, вроде svchost. exe, chrome. exe или steam.exe.

В таком случае можно использовать дополнительный, более продвинутый софт — например, программу AnVir Task Manager.

С ее помощью гораздо проще выявлять подозрительные процессы. Все неопределенные строки подсвечиваются красным и о каждом процессе (в том числе скрытом!) можно получить максимальную информацию, но самое главное — любой запущенный у вас процесс можно проверить на сайте VirusTotal.

И что с ним делать?

Проще всего, если майнинг происходит при открытии зараженного сайта. В этом случае вам просто нужно закрыть эту вкладку в браузере.

Хуже, если программа-майнер попала на ваш компьютер. В этом случае можно для начала попробовать закрыть вредоносный процесс в диспетчере задач и удалить его из автозагрузки, однако, как правило, не всё так просто.

У майнеров могут быть нестандартные способы запуска, наличие двух процессов, которые перезапускают друг друга в случае попыток их завершить. Кроме того, может быть инициирована перезагрузка компьютера при попытке получить доступ к файлам майнера или попытке удалить их из автозагрузки.

На помощь здесь должны прийти антивирусные программы. Если по каким-то причинам антивирус не «отлавливает» майнера в стандартном режиме, можно попробовать записать на флешку портативный бесплатный сканер, например, Web CureIt! или Kaspersky Virus Removal Tool и загрузить компьютер в безопасном режиме.

Для его запуска (на Windows, кроме «десятки») нужно при загрузке несколько раз нажать на клавишу F8 и выбрать необходимый вариант. В Windows 10 при перезагрузке этого сделать нельзя. Поэтому нужно открыть окно «Выполнить» (сочетание клавиш Win+R), ввести там команду msconfig, затем выбрать раздел «Конфигурация системы», «Загрузка» и выставить безопасный режим, после чего перезагрузить компьютер.

Загрузившись в безопасном режиме, нужно запустить антивирусный сканер с флешки.

Как мы писали выше, не всегда антивирусы считают программы-майнеры вредоносным софтом — ведь вы можете майнить и для себя.

Но, например, «Антивирус Касперского» выделяет их в категорию Riskware (ПО с риском). Чтобы обнаружить и удалить объект из этой категории, необходимо зайти в настройки защитного решения, найти там раздел «Угрозы и обнаружение» и поставить галочку напротив пункта «Другие программы». Схожее решение предлагает и ESET — для выявления майнеров (в том числе и на посещаемых сайтах) нужно включить в настройках обнаружение потенциально нежелательных приложений.

Если майнинг продолжается и после этих манипуляций, можно попробовать и более радикальный метод — переустановку операционной системы.

Как предохраниться?

Если речь идет о браузерном майнинге, то помимо антивирусных решений, определяющих зловредные Java-скрипты на сайтах, уже появились расширения браузера, позволяющие засечь майнеров — например, No Coin или Mining Blocker.

Если вы не хотите, чтобы программа-майнер попала на ваш компьютер, то регулярно устанавливайте обновления, предлагаемые операционной системой, и обязательно используйте антивирусные программы с включенным мониторингом.

Здесь нужно помнить, что антивирусы могут не обнаружить программу-майнер, но почти наверняка зафиксируют программу-дроппер, главная цель которой — скрыто установить майнер. В дополнение к антивирусу можно добавить пару старых, но по-прежнему эффективных советов — не кликайте на подозрительные ссылки в Сети и не открывайте приходящий в почту спам.

Также помните, что с установкой легального софта вероятность получить в довесок майнер ничтожно мала. Тогда как при скачивании взломанных программ или «краков» этот риск сильно увеличивается.

А что со смартфонами?

Смартфон — это тоже компьютер, поэтому и схемы злоумышленников здесь схожи. Например, в конце прошлого года специалисты по безопасности обнаружили в Google Play вредоносное ПО, которое использовало мобильные гаджеты для майнинга криптовалют без ведома владельца.

Здесь также можно порекомендовать использование антивирусных программ, а также обязательно обращать внимание на рейтинг скачиваемых приложений.

В сети появились расширения, которые позволяют отлавливать такие программы-майнеры. К примеру, Денис Ширяев (ранее занимался Dirty.ru) рекомендовал в Telegram расширение для Chrome под названием No Coin. Перед установкой лучше его также проверить (у него неплохой рейтинг, но пока мало отзывов).

Недавно один из старейших торрент-трекеров The Pirate Bay уличили в эксплуатации мощностей процессоров его пользователей для майнинга (без их ведома). Администрация сайта использовала сервис CoinHive, встраивая простой Javascript-код в сайт. Когда пользователь заходит на страницу со скриптом, часть мощности процессора его компьютера использовалась для майнинга. Такой подход позиционировался как альтернатива показу рекламы.

Такие случаи — не единичны. Еще в апреле 2013 года, когда ажиотаж вокруг криптовалют только разгорался, сотрудник игровой сети ESEA (которая предоставляла игрокам Counter-Strike античитинговый софт) майнил для себя биткоины на сети из 14 000 компьютеров игроков — по тогдашнему курсу он даже успел намайнить 30 биткоинов или же порядка $3700 (на то время). ПК-геймеры — идеальная аудитория для такой схемы, ведь они как правило тратятся на апгрейды «железа». Сегодня пользователь может наткнуться на встроенный в браузер или загружаемый скрипт для майнинга на популярных сайтах. Один такой случай описывает эксперт по информационной безопасности Дмитрий Снопченко.

Зайдя на сайт professorweb.ru, он заметил, что компьютер начинает подвисать. Проверив, в чем дело, он обнаружил в исходниках сайта JS-код, который позволяет веб-мастеру майнить криптовалюту прямо из браузера и без ведома пользователя.

Пользователь заходит на сайт и мощности его процессора начинают частично использоваться под майнинг. В этом случае (как и в истории с The Pirate Bay) речь шла о решении под названием CoinHive, которое открыто продвигается в интернете под слоганом Monetize Your Business With Your Users’ CPU Power. На сайте CoinHive — детальная инструкция для веб-мастера, как создать скрипт и поместить на своем сайте. При этом, к примеру, с помощью VirusTotal этот скрипт нельзя обнаружить.

Скрипт замечен не только на этом сайте, но и на некоторых онлайн-кинотеатрах. Так что пока вы смотрите пиратский фильм бесплатно, не обольщайтесь — кто-то на вас все равно заработает.

Схем загрузки майнера — сотни. Как-то его даже вшили в игрушку, которую выложили на торрент за два дня до релиза, и которую игроки тут же кинулись скачивать и ставить. Для пользователей действуют все обычные правила для интернет-безопасности: обязательное наличие антивируса класса Intertet Security, понимание социальной инженерии (не открывать подозрительные ссылки, ссылки на то, чего не ожидали получить) и здоровая параноя.

В одном из кантонов Швейцарии гражданам разрешают платить налоги частично в биткоинах.

Источник