Скрытый вирус майнер: как найти и удалить

Как найти и удалить вирус майнер, который в последнее время стал очень распространен из-за «бума» криптовалюты. Среди хакеров стало очень популярным (потому что выгодно) размещать на взломанных компьютерах, серверах и сайтах скрытые скрипты- вирусы, которые занимаются майнингом. Итак, что такое скрытый майнер?

Это скрипт, который занимается майнингом криптовалют и использует для этого ресурсы компьютера (GPU, CPU, электричество). Майнингом могут заниматься и обычные пользователи, зарабатывая криптовалюту для собственных нужд, но когда ваш ПК занимается этим без вашего ведома — это плохой сигнал. Это значит, что устройство было взломано вирусом и на него был установлен скрытый майнер.

Как определить, что на компьютер установлен скрытый майнер?

Обычно это становится понятно, если компьютер начинает подтормаживать, а то и совсем сильно тормозить. При этом процессор загружается на 100%, вентилятор начинает шуметь, работая на максимум, при этом системник или ноутбук всё равно становятся горячее, чем обычно.

Как найти и удалить скрытый вирус-майнер с компьютера?

Для начала надо определить, где находится вирус майнер — на сайте, который вы посетили или непосредственно на вашем ПК. Для этого открываем Диспетчер задач — вкладку Процессы — и смотрим, какой процесс нагружает больше всего. Если это браузер — закрывайте по одной вкладке и смотрите, после закрытия какой из них резко упадёт нагрузка на процессор — на закрытом только что сайте был размещён скрипт-майнер. Будет здорово, если вы после этого сообщите владельцу сайта о том, что у него на сайте установлен «плохой» скрипт-вирус. Обычно это скрипт Coinhive, который совсем несложно встроить в сайт и неплохо зарабатывать на нём.

Теперь чуть более сложный вопрос, а именно как удалить скрытый майнер на компьютере. Последовательность действий примерно та же. В диспетчере устройств определяем процесс, который сжирает ресурсы процессора и убиваем его. После этого нужно обновить антивирус до последней версии (или скачиваем его, если до сих пор нет) и проверить компьютер. Современные антивирусы научились определять все популярные майнеры, а так как это, в общем-то, не зловредный скрипт, то его довольно просто удалить и проблем с этим не будет.

Какие есть скрипты и что они майнят?

2017 и 2018 года войдут в историю как время, когда криптомайнинг стал очень популярным. По прогнозам аналитиков в ближайшее время хакеры научат майнить холодильники и тостеры (и все другие домашние устройства, подключенные к интернет). Но пока этого не произошло, майнят в основном компьютеры и майнят они стандартными способами:

CoinHive — самый популярный на данный момент js скрипт для сайтов.

Также некоторой популярностью пользуются такие скрипты, как jsecoin, mataharirama, minecrunch, minemytraffic, coinerra, coinnebula, webminer, monerominer, webminepool, morningdigit, freecontent, chainblock и другие.

Adblock уже научился блокировать такие майнеры, также есть отдельный инструмент под названием AntiMiner, который также не позволяет запускаться браузерным майнерам на вашем ПК.

Ещё по теме

Добавить комментарий

Ваш адрес email не будет опубликован.