Новомодні віруси-Майнер як їх знайти і видалити (Безпека)

Кріптовалютний бум 2017 року поставив новий напрямок для творців вірусів, хробаків, троянів і інших зловредів.

Тепер їх цікавлять не ваші особисті файли і конфіденційні дані, а обчислювальні потужності вашого пристрою. Тема сьогоднішньої статті - віруси-Майнер, як їх розпізнати і як з ними боротися.

SSD, Smart TV приставки, ігрові відеокарти, процесори для ПК, МФУ, антивіруси, роутери, підсилювачі Wi-Fi, смартфони до 10000 рублів

Як зрозуміти, що комп'ютер заражений Майнер

Програми-Майнер завантажують процесор або відеокарту складними математичними обчисленнями. Тому розпізнати присутність шкідливого Майнера в якомусь сенсі набагато легше, ніж у випадку звичайного вірусу. А саме - за збільшеною навантаженні на комп'ютер.

Ось як це може проявлятися:

Вентилятори охолодження постійно шумлять, як ніби ви граєте в важку гру.
Система і програми відчутно пригальмовують, графіка промальовується ривками.
Диспетчер завдань показує велике навантаження від незрозумілих процесів.

Втім, варто відразу зазначити, що останній спосіб спрацьовує далеко не завжди. На повну котушку завантажують обладнання тільки самі тупі і жадібні Майнер, тому що тоді у будь-якого виникнуть підозри.Як правило, віруси-Майнер діють тонше: визначають модель процесора (або відеокарти) і кількість ядер, і займають, наприклад, половину або третину ресурсів.

Більш того, деякі Майнер навіть не відображаються в диспетчері завдань Windows і йдуть від розпізнання монітором навантаження. Виходить, що ви відчуваєте навантаження на обладнання, вентилятори шумлять, але диспетчер задач рапортує, що ніякого навантаження немає. У таких випадках вийти на пожирателя ресурсів можна тільки через хороший антивірус. Але настільки витончені Майнер трапляються рідко.

Як позбутися від Майнера вручну

Отже, найпростіше вийти на непрошений майнер через системний монітор. Але краще використовувати не стандартний монітор Windows, а просунутий - наприклад, Process Hacker. Він бачить приховані процеси, проти нього не допомагають хитрощі для приховування навантаження, і у нього дуже багато функцій для управління процесами.

Скачайте програму з офіційного сайту проекту: http://processhacker.sourceforge.net/. Там є як інсталятор, так і portable-версія, яка не потребує установки. Запустіть програму і клацніть по графі "CPU", Щоб включити сортування процесів за споживанням процесора.Майнер, навіть якщо він милостиво завантажує всього половину процесора, одразу кинеться в очі.

У більшості випадків, віруси-Майнер називаються як-небудь хитро, намагаючись видати себе за системний компонент або процес який-небудь нешкідливою програми. Нехай вас це не бентежить. Потрібні і нешкідливі процеси не завантажують систему, якщо тільки ви їх самі про це не попросите. Так що сміливо можна приступати до знешкодження.

Рефлекторно руки тягнуться завершити процес Майнера, але поспішати не варто. Спочатку треба дізнатися, звідки він запускається, щоб видалити його з системи назавжди. А щоб зняти навантаження, процес можна просто заморозити. Для цього клікніть правою кнопкою миші по процесу, і у спливаючому меню клікніть пункт "Suspend”.

Майнер залишиться в пам'яті, але перестане виконуватися на процесорі. Тепер можна його допитати - в тому ж спливаючому меню клікніть пункт "Properties". Відкриється вікно інформації про процес, де ви відразу побачите шлях, по якому знаходиться майнер.

Дивіться також:

Поради щодо захисту комп'ютера від вірусів і зловредів
Програма не відповідає: що робити якщо зависла програма?
Як дізнатися кількість ядер у процесора
Regsvr32.exe вантажить процесор: помилка або вірус?
Як видалити драйвер?

Вам залишається тільки пройти цим шляхом і видалити папку з Майнер комбінацією Shift + Del, Щоб папка не полетіла в кошик, а відразу була стерта з накопичувача.

Антивірус проти Майнер

Втім, немає потреби займатися боротьбою з вірусами-Майнер вручну, з ними прекрасно справляються антивіруси. Такий спосіб навіть краще, тому що, як було сказано вище, майнер може навантажувати систему так, що це дуже важко помітити - ви будете тільки дивуватися, чому час від часу все гальмує і смикається.

Дивіться нашу статтю про кращі антивіруси 2018 року

Як приклад тут розглядається Avast - дуже непоганий антивірус, який основні захисні функції надає повністю безкоштовно, без всяких пробних періодів. Зайдіть на офіційний сайт компанії: https://www.avast.com/, скачайте і встановіть програму.

Тут є один нюанс. Взагалі, антивіруси не вважають Майнер вірусами, що правильно - Майнер не ушкоджують вашу систему і особисті файли, не заражають інші комп'ютери, вони просто використовують ресурси, як робить будь-яка інша програма. Тому, щоб антивірус боровся з Майнер, потрібно налаштувати його так, щоб він звертав увагу на потенційно небезпечні програми.

Після запуску Avast клікніть кнопку "налаштування", І на вкладці"загальні"(Вона відкриється першої) поставте галочки"Включити посилений режим"І"Шукати потенційно небажане програмне забезпечення (ПНП)”.

Тепер на вкладці "захист"Клікніть кнопку"Основні компоненти захисту"І там активуйте всі 3 доступних модуля.

Зачекайте 5-10 хвилин, і ...

Як захиститися від вірусів-Майнер

Лікування антивірусами - справа хороша, але краще зараження не лікувати, а запобігати. Тим більше, що антивіруси, як правило, не встигають за появою нових різновидів комп'ютерної зарази.

Наступні правила допоможуть вам звести ризик зараження до мінімуму, і тримати комп'ютер чистим не тільки від Майнер, а й взагалі від будь-яких вірусів:

Уникайте користуватися піратськими програмами - майте на увазі, що зломщик ліцензійного захисту з таким же успіхом може впровадити в програму шкідливий код. Такі випадки непоодинокі.
Вибирайте вільні, відкриті (opensource) програми з відкритим вихідним кодом - так видно, що розробник нічого не приховує. Наприклад, якщо вам потрібен архіватор, встановіть вільний 7-Zip замість платних закритих альтернатив.
Завантажуйте програми тільки з офіційних сайтів їх виробників.Ніколи не користуйтеся сайтами-збірками софта - найчастіше вони додають в установники додаткові програми і доповнення для браузерів, а часом і віруси.
Регулярно оновлюйте програми, починаючи від операційної системи, і закінчуючи найменшої утилітою. Іноді досить маленької помилки в маленькій програмі, щоб в систему проліз вірус або троян.
Інтернет - зона високої небезпеки. За допомогою комплекту доповнень браузера і декількох програм можна добре убезпечити себе від зломів, заражень, витоків особистих даних. Вивчіть статті, присвячені цій темі.

Автор ще рекомендує: