Perlombongan tersembunyi bagaimana untuk mengesan. Bagaimana untuk mencari pelombong tersembunyi pada PC. Apa itu perlombongan

Virus Miner - perkara yang perlu diketahui oleh setiap pengguna PC moden mengenainya. Hakikatnya dalam mana-mana bidang aktiviti manusia ada orang yang ingin menerima pendapatan haram daripadanya. Ini benar terutamanya untuk destinasi baharu, belum diterokai dan popular. Akibat logik populariti perlombongan ialah penciptaan perisian hasad yang memungkinkan untuk melombong mata wang kripto menggunakan komputer orang lain tanpa pengetahuan pemiliknya.

Apakah pelombong tersembunyi dan bagaimana untuk mengesannya pada PC

Pelombong tersembunyi bukanlah virus biasa, tetapi program kompleks yang menggunakan komputer anda untuk melombong mata wang kripto.

Perlombongan hitam atau tersembunyi merujuk kepada pengekstrakan mata wang digital oleh pihak ketiga melalui penggunaan kuasa PC orang lain. Untuk melakukan ini, pelombong virus diperkenalkan ke dalam komputer, dan kini kami akan memberitahu anda apa itu.

Peralatan dijangkiti melalui memuat turun dan memasang fail, akses jauh tanpa kebenaran, dan kadangkala melalui suntikan terus. Seterusnya, PC disambungkan kepada penipu, dan syiling yang diperoleh dihantar ke dompetnya.

Perisian pengintip dipasang dalam mod senyap, dan perlombongan kripto menyamar sebagai operasi perkhidmatan OS atau tidak menunjukkan dirinya sama sekali. Generasi baru pelombong virus mempunyai keupayaan untuk kekal tanpa disedari: apabila beban meningkat, mereka mematikan supaya tidak memperlahankan komputer dan tidak mendedahkan kehadiran mereka.

Pada pandangan pertama, perisian sedemikian tidak menyebabkan sebarang bahaya tertentu sama ada kepada komputer atau pemiliknya (kecuali bil elektrik meningkat). Malah, kehadiran penambang bayangan membahayakan sistem pengendalian, "memakan" kuasa PC, menjejaskan produktiviti, dan yang paling penting, ia boleh membuka akses kepada data peribadi, termasuk maklumat tentang transaksi pembayaran dan kata laluan e-dompet.

Pelombong tersembunyi yang paling biasa ialah pelombong Bitcoin, dibangunkan sebagai alat tunggal untuk melombong pelbagai mata wang kripto pada komputer orang lain. Ia terdiri daripada bilangan nod yang tidak terhad dan memuatkan peralatan pada 90-100%. Proses perlombongan disertai dengan bunyi yang ketara dari penyejuk kad video. Penambang Bitcoin mudah dari segi teknikal, tidak boleh menyamar dan boleh dikesan dengan mudah dalam pengurus tugas, tetapi terdapat juga lebih banyak virus perlombongan yang "licik":

  • Penambang Buruk;
  • Skala Epik
  • Gerbang Penambang.

Bagaimana untuk mencari dan mengalih keluar virus pelombong pada komputer anda


Dalam kebanyakan kes, anda boleh mengetahui tentang kehadiran pelombong pada komputer anda dengan membuka pengurus tugas.

Untuk mengesan pelombong pada PC atau komputer riba, anda perlu menggunakan salah satu kaedah berikut:

  • menguji pengendalian peranti dalam keadaan beban biasa (cuba buka tab dalam penyemak imbas atau program asas);
  • jalankan permainan yang meningkatkan beban pada pemproses dan kad video, kemudian analisis penunjuk;
  • jalankan AIDA64 untuk menyemak beban PC sebelum menutup program latar belakang dan selepas itu
  • menjalankan analisis perbandingan terhadap maklumat yang diterima.

Sesetengah virus melumpuhkan Pengurus Tugas beberapa minit selepas ia mula berfungsi, sementara yang lain melumpuhkan diri mereka sendiri apabila pengguna memasukinya. Jika beberapa lama selepas melancarkan "Penghantar" tetingkap tidak muncul, ini adalah sebab untuk memikirkannya.

Terdapat program yang agak berkesan untuk memantau keadaan PC yang boleh mengesan virus pelombong. Salah satu yang paling popular ialah Pengurus AnVirTask.

Bersedia untuk mengeluarkan pelombong


Lebih baik menggunakan perisian untuk mencari pelombong tersembunyi.

Anda perlu menyandarkan maklumat pada komputer anda dan menyimpannya ke media perkakasan. Ia tidak semestinya data akan hilang semasa penyingkiran pelombong virus, tetapi lebih baik berada di bahagian yang selamat. Anda tidak sepatutnya menduplikasi semua fail secara mutlak, kerana kemudian virus akan masuk ke media. Adalah wajar untuk menggunakan perisian tambahan seperti Spy Hanter dan Cleaner, yang akan meningkatkan peluang untuk mengalih keluar bot sepenuhnya.

Memandangkan virus pelombong adalah Trojan, ia boleh memberi kesan negatif pada sistem pengendalian. Kadang-kadang selepas mengeluarkannya, komputer mula berfungsi dengan tidak betul. Mengambil kira perkara ini, adalah lebih baik untuk menyimpan pada cakera dengan fail pemasangan OS.

Sebelum memulakan carian, anda harus menutup semua program latar belakang. Oleh kerana pelombong tersembunyi sering menyamar sebagai perisian yang berbeza, melumpuhkan ia akan memudahkan tugas mengenal pasti virus.

Mengeluarkan virus penambang


Gunakan program antivirus untuk mengalih keluar pelombong virus daripada cakera keras anda.

Apabila membersihkan PC anda secara mendalam, program antivirus mungkin mengesan virus, tetapi tidak mungkin dapat mengalih keluarnya. Biasanya ini perlu dilakukan secara manual.

Amalan menunjukkan bahawa selalunya perisian hasad boleh diambil pada penjejak torrent apabila memuat turun permainan, filem atau fail lain yang tidak berlesen. Jika saat memuat turun bertepatan dengan permulaan tingkah laku aneh pada komputer, anda boleh cuba mencari virus secara manual. Dalam kes ini, anda mesti terlebih dahulu menyingkirkan program yang mencurigakan dan kemudian meneruskan untuk menyahpasang perlombongan Stealth.

Jika anda bernasib baik dan virus itu ternyata agak mudah, ia tidak sukar untuk dibuang. Untuk melakukan ini, anda perlu membuka "Pengurus Tugas" menggunakan kombinasi kekunci Ctrl + Alt + Del). Jika dalam senarai yang terbuka terdapat tugas yang menggunakan kuasa pemproses atau kad video sebanyak 20% atau lebih, ini mungkin virus pelombong. Ia harus dipadamkan selepas bersetuju dengan kehilangan data yang tidak disimpan.

Malangnya, anda tidak boleh menyingkirkan kebanyakan bot virus moden dengan cara mudah ini. Jika percubaan tidak membawa hasil, anda harus beralih kepada pilihan lain:

  • semak PC anda untuk perisian hasad, dan jika ia dikesan, but semula;
  • pergi ke menu BIOS untuk mengawal memintas sistem pengendalian: serta-merta apabila anda menghidupkan komputer, tekan F2 atau Padam (bergantung pada perisian tegar, tetapi anda boleh menekan kedua-dua butang sekaligus), dan kemudian pergi ke tab Pilihan Boot Lanjutan;
  • pilih Mod Selamat daripada senarai panjang;
  • log masuk melalui akaun peribadi anda;
  • melancarkan penyemak imbas dan log masuk ke rangkaian;
  • muat turun program anti-perisian intip yang akan membantu anda menyingkirkan virus pelombong selama-lamanya.

Adalah lebih baik untuk melindungi diri anda daripada pelombong daripada mengeluarkannya daripada komputer yang dijangkiti. Untuk melakukan ini, anda perlu menggunakan antivirus.

Dalam Windows 10, tiada cara untuk memasuki menu Pilihan Boot Lanjutan semasa but semula, jadi prosedurnya adalah seperti berikut:

  • tekan kombinasi Win + R dan masukkan msconfig$ dalam tetingkap yang muncul
  • pilih tab "Konfigurasi Sistem";
  • Dalam tab "Boot", pilih Mod Selamat yang diperlukan dan mulakan semula PC.

Seterusnya kita meneruskan mengikut skema di atas. Program anti-perisian pengintip, sebagai peraturan, mengalih keluar Trojan secara automatik, dan sebagai bonus, mereka membetulkan tetapan penyemak imbas dan mengalih keluar masukan yang tidak perlu daripada OS. Tapak Anti-Malware dan Malwarebytes boleh membantu apabila mengalih keluar perisian pengintip.

Ramai daripada mereka yang menghadapi masalah ini mengesyorkan program Curelt. Berdasarkan ulasan, ia berkesan mengatasi sebarang perisian hasad.

Bagaimana untuk melindungi diri anda daripada perlombongan bayangan

Dalam keadaan semasa, apabila virus baharu muncul untuk setiap kemas kini perisian antivirus, tiada siapa yang boleh menjamin perlindungan. Anda boleh mengurangkan risiko jangkitan dengan melawati tapak yang dipercayai sahaja, memasang kemas kini antivirus secara kerap dan menyemak PC anda untuk mencari pelombong tersembunyi.

Bagaimana untuk mencari pelombong tersembunyi?

Pelombong tersembunyi ialah Trojan yang menggunakan kuasa pemprosesan CPU mangsa untuk melombong mata wang digital yang dipanggil Monera. Setelah dipasang, Trojan ini akan memasang Monero di bawah nama NsCpuCNMiner32.exe Dan NsCpuCNMiner64.exe, yang cuba menjalankan Monero menggunakan sumber CPU komputer anda akan memakan sumber komputer anda.

Penambang CNMiner berfungsi selepas menjalankan program yang dipanggil CNMiner.exe yang kemudiannya berjalan NsCpuCNMiner32.exe Dan NsCpuCNMiner64.exe bergantung kepada sama ada komputer yang dipasang 32-bit atau 64-bit. Setelah dilancarkan, pelombong akan mula menggunakan semua kuasa pengkomputeran komputer untuk melombong mata wang Monero di kolam perlombongan mine.moneropool.com. Anda boleh melihat jumlah sumber CPU yang digunakan oleh pelombong dalam imej di bawah.

CNMiner bekerja dalam pengurus tugas
CNMiner berjalan dalam Pengurus TugasApa yang amat membimbangkan tentang jangkitan ini ialah ia akan menggunakan semua kuasa pemprosesan CPU selama-lamanya. Ini akan menyebabkan pemproses anda berjalan pada suhu yang sangat tinggi untuk jangka masa yang panjang, yang boleh memendekkan hayat pemproses.

Memandangkan tiada tanda bahawa program sedang berjalan, berikut ialah senarai simptom yang boleh digunakan oleh pengguna untuk menentukan sama ada mereka dijangkiti dengan Miner Mining:
NsCpuCNMiner32.exe, NsCpuCNMiner64.exe atau C NMiner boleh dilaksanakan dalam pengurus tugas.
Windows meminimumkan dan memaksimumkan secara perlahan, permainan berjalan lebih perlahan dan video menjadi gagap.

Program tidak dilancarkan dengan cepat.
Kelembapan umum apabila menggunakan komputer.
Bagaimana ia dipasang Perlombongan Penambang pada komputer saya?

Pada masa ini tidak dikenali sebagai pelombong CNMiner dipasang pada komputer mangsa. Ia boleh dipasang secara manual dengan menggodam pembangun pada komputer atau bersama perisian hasad lain. Oleh itu, adalah penting untuk sentiasa memasang program keselamatan yang baik untuk memantau program yang tidak dibenarkan dan berniat jahat. Seperti yang anda lihat, pelombong CNMiner ialah program yang mencuri sumber komputer anda dan elektrik anda serta keuntungan daripadanya. Untuk menjadikan komputer anda berfungsi seperti biasa semula dan melindungi komputer anda, anda harus menggunakan panduan di bawah untuk mengalih keluar Trojan ini secara percuma.

Panduan 24 Mata! dengan mengeluarkan Miner

1 Panduan penyingkiran ini boleh menjadi sukar kerana bilangan langkah dan banyak program yang akan digunakan. Artikel tersebut telah ditulis untuk memberikan arahan yang jelas, terperinci dan mudah difahami yang boleh digunakan oleh sesiapa sahaja untuk membuang virus ini secara percuma. Sebelum menggunakan panduan ini, kami mengesyorkan anda membacanya sekali dan memuat turun semua alatan yang diperlukan pada desktop anda. Setelah selesai, cetak halaman ini kerana anda mungkin perlu menutup tetingkap penyemak imbas anda atau mulakan semula komputer anda.

2 Untuk mengganggu mana-mana atur cara yang mungkin mengganggu proses penyahpasangan, kami mesti memuat turun atur cara tersebut terlebih dahulu Rkill. Rkill akan mencari jangkitan perisian hasad aktif pada komputer anda dan cuba menghalangnya supaya ia tidak mengganggu proses penyingkiran. Untuk melakukan ini, muat turun RKill ke desktop anda menggunakan yang berikut pautan.

Apabila berada di halaman muat turun, klik butang Muat Turun Sekarang yang tertera iExplore.exe. Apabila digesa untuk menyimpannya, simpan ke desktop anda.

3 Setelah ia dimuat turun, klik dua kali pada iExplore.exe untuk cuba menghentikan sebarang proses yang berkaitan secara automatik CNMiner Monero Miner dan perisian hasad lain. Bersabar semasa program mencari pelbagai perisian hasad dan menyelesaikannya. Apabila selesai, tetingkap hitam akan ditutup secara automatik dan fail log akan dibuka. Semak fail log dan tutupnya untuk meneruskan langkah seterusnya. Jika anda mempunyai masalah untuk memulakan RKill, anda boleh memuat turun versi lain yang dinamakan semula RKill daripada halaman muat turun Rkill. Semua fail dinamakan semula kepada salinan RKill, yang anda boleh cuba sebaliknya. Sila ambil perhatian bahawa halaman muat turun akan dibuka dalam tetingkap atau tab penyemak imbas baharu. Jangan mulakan semula komputer anda selepas permulaan RKill, kerana perisian hasad akan mula berfungsi semula.

4 Sekarang muat turun Emsisoft Anti-Malware, yang mengimbas dan mengalih keluar sebarang perisian iklan lain yang mungkin disertakan dalam perisian iklan ini. Muat turun dan simpan pemasang Emsisoft Anti-Malware ke desktop anda menggunakan pautan

5 Setelah fail telah dimuat turun, klik dua kali pada EmsisoftAntiMalwareSetup_bc.exe untuk memulakan program. Jika Skrin Pintar Windows memberi amaran, biarkan ia berjalan pula. Jika pemasang memaparkan amaran tentang mod selamat, klik "Ya", bersambung. Anda kini sepatutnya melihat kotak dialog yang meminta anda bersetuju dengan perjanjian lesen. Masukkan perjanjian dan klik butang Pasang untuk meneruskan pemasangan.

6 Anda akhirnya akan mendapat skrin yang menanyakan jenis lesen yang anda ingin gunakan Emsisoft Anti-Malware.

Pilih Skrin Lesen Jika anda mempunyai kunci lesen sedia ada atau ingin membeli kunci lesen baharu, pilih pilihan yang sesuai. Jika tidak pilih Perisian percuma atau Ujian dalam 30 hari, pilihan percuma. Jika anda menerima amaran selepas mengklik butang ini, hanya klik butang "Ya" untuk beralih kepada mod akses percuma, yang juga membolehkan anda membersihkan fail yang dijangkiti.

7 Sekarang lihat pada skrin dan pilih sama ada anda mahu menyertai rangkaian Anti-Malware Emsisoft. Baca huraian dan pilih pilihan anda untuk meneruskan.

8 Emsisoft Anti-Malware kini akan mula mengemas kini.

Sila bersabar kerana ia mungkin mengambil masa beberapa minit untuk kemas kini selesai dimuat turun.

9 Apabila kemas kini selesai, skrin akan bertanya sama ada anda mahu mendayakan penemuan anak anjing. Kami amat mengesyorkan memilih " Dayakan Pengesanan PUP» untuk melindungi komputer anda daripada program jahat, perisian iklan sedemikian tidak disyorkan oleh kami.

10 Sekarang kita melihat menu pemasangan terakhir pada skrin. Klik butang "sedia" untuk melengkapkan persediaan dan bermula secara automatik Emsisoft Anti-Malware.

11 Emsisoft Anti-Malware kini akan melancarkan dan memaparkan skrin awal.

Selepas skrin antivirus awal muncul Emsisoft, sila klik kiri pada bahagian tersebut "Mengimbas".

12 Sekarang pilih jenis imbasan yang anda mahu lakukan.

Skrin pilihan imbasan Pilih pilihan imbasan perisian hasad untuk mula mengimbas komputer anda untuk mengesan jangkitan. Pilihan Imbasan Hasad akan mengambil masa lebih lama daripada Imbasan Pantas tetapi juga akan menjadi yang paling teliti. Memandangkan anda berada di sini untuk membersihkan jangkitan, anda perlu menunggu untuk memastikan komputer anda diimbas dengan betul.

13 Emsisoft Anti-Malware kini akan mula mengimbas komputer anda untuk mencari rootkit dan perisian hasad. Sila ambil perhatian bahawa jangkitan yang dikesan dalam imej di bawah mungkin berbeza daripada tujuan panduan ini.

Mengimbas Skrin Berhati-hati semasa Emsisoft Anti-Malware mengimbas komputer anda.

14 Setelah imbasan selesai, program akan memaparkan hasil imbasan yang menunjukkan jangkitan yang dikesan. Sila ambil perhatian bahawa disebabkan versi Emsisoft Anti-Malware yang dikemas kini, tangkapan skrin di bawah mungkin kelihatan berbeza daripada panduan yang lain.

Imbas Keputusan Sekarang klik butang Kuarantin, yang akan membuang jangkitan dan mengkuarantinnya dalam program. Anda kini akan berada di skrin akhir pemasang Anti-Malware Emsisoft, yang boleh anda tutup. Jika Emsisoft menggesa anda untuk memulakan semula komputer anda untuk menyelesaikan proses pembersihan, benarkan ia berbuat demikian. Jika tidak, anda boleh menutup program.

15 Sekarang muat turun AdwCleaner dan simpan pada desktop anda. AdwCleaner mengimbas komputer anda untuk program adware yang mungkin telah dipasang pada komputer anda tanpa pengetahuan anda. Anda boleh memuat turun AdwCleaner daripada URL berikut

16 Apabila AdwCleaner selesai memuat turun, klik dua kali ikon AdwCleaner.exe yang kini muncul pada desktop anda. Selepas mengklik dua kali pada ikon, program AdwCleaner akan dibuka dan anda akan diberikan perjanjian lesen program. Selepas anda membacanya, klik butang Saya Setuju jika anda ingin meneruskan. Jika tidak, klik butang Saya Tidak Setuju untuk menutup program. Jika Windows bertanya kepada anda sama ada anda mahu menjalankan AdwCleaner, benarkan ia dijalankan.

Jika anda memilih untuk meneruskan, anda akan dipaparkan dengan skrin permulaan seperti yang ditunjukkan di bawah.

17 Sekarang klik butang Imbas dalam AdwCleaner. Program ini kini akan mula mencari program perisian iklan yang diketahui yang mungkin dipasang pada komputer anda. Setelah selesai, ia akan memaparkan semua item yang terdapat dalam bahagian Keputusan pada skrin di atas. Semak keputusan dan cuba tentukan sama ada program yang disenaraikan mengandungi program yang anda tidak mahu pasang. Jika anda menemui program yang ingin anda simpan, nyahtandai entri yang berkaitan. Bagi kebanyakan orang, kandungan bahagian Keputusan mungkin kelihatan mengelirukan. Jika anda tidak melihat nama program yang anda tahu tidak sepatutnya dialih keluar, teruskan ke langkah seterusnya.

18 Untuk mengalih keluar program perisian iklan yang dikesan dalam langkah sebelumnya, klik butang Bersih pada skrin AdwCleaner. AdwCleaner kini akan menggesa anda untuk menyimpan sebarang fail atau data yang terbuka kerana program perlu menutup sebarang program yang terbuka sebelum ia mula membersihkan. Simpan kerja anda dan klik OK. Kini AdwCleaner akan mengalih keluar semua perisian iklan yang dikesan daripada komputer anda. Apabila ini selesai, amaran akan muncul yang menerangkan apa itu PUP (program yang mungkin tidak diingini) dan perisian iklan. Baca maklumat ini dan klik OK. Anda kini akan diberikan amaran yang memberitahu anda bahawa AdwCleaner perlu memulakan semula komputer anda.

Petua untuk memulakan semula AdwCleaner Klik OK untuk membolehkan AdwCleaner memulakan semula komputer anda.

19 Apabila komputer anda dimulakan semula dan anda log masuk, AdwCleaner akan secara automatik membuka fail log yang mengandungi fail, kunci pendaftaran dan program yang telah dialih keluar daripada komputer anda.

Log AdwCleaner Semak fail log ini dan tutup tetingkap Notepad.

Tulis dalam komen masalah anda mengenai Trojan dan sama ada artikel baharu diperlukan mengenai jenis Pelombong Tersembunyi yang lain.

Ia telah menjadi salah satu topik yang paling popular dan dibincangkan pada tahun lepas. Ramai orang masih melabur dalam industri ini dan terus memperoleh pendapatan yang baik. Sudah tentu, industri ini bukan tanpa penjenayah yang mencari wang mudah. Pelombong Bitcoin yang tersembunyi telah mula digunakan secara aktif dalam kalangan penggodam. Ini adalah nama untuk program yang dipasang pada komputer secara rahsia daripada pengguna dan menggunakan sumber komputer untuk melombong mata wang kripto di latar belakang. Dalam artikel ini kita akan bercakap tentang cara mengenal pasti perlombongan tersembunyi, bagaimana untuk menghilangkannya dan apa itu semua.

Apakah perlombongan mata wang kripto tersembunyi?

Perlombongan tersembunyi ialah proses perlombongan mata wang kripto oleh penyerang menggunakan komputer mangsa yang tidak curiga. Yang paling biasa digunakan ialah perlombongan tersembunyi atau . Aplikasi dipasang khusus untuk perlombongan fok, kerana ia adalah lebih cekap untuk melombong beberapa syiling yang lebih kecil dengan satu teras berbanding dengan keseluruhan kuasa PC. Lebih-lebih lagi, virus sedemikian wujud walaupun untuk Android. Terdapat juga kes di mana penggodam menggunakan NiceHash dan MinerGate. Ini sering berlaku akibat penggodaman, atau sejenis program berniat jahat yang memasuki komputer, sama ada bot perlombongan atau botnet.

Selalunya, pembangun virus tersebut tidak mengehadkan diri mereka untuk melombong pada CPU atau pada kad video dan menambah program mereka dengan pelbagai fungsi pengintip. Contohnya, virus boleh mencuri fail dompet untuk pelbagai mata wang, data log masuk untuk rangkaian sosial atau data kad bank. Selepas serangan sedemikian, komputer menjadi sangat terdedah dan tidak selamat untuk digunakan. Perlu diingatkan bahawa mencari botnet kadangkala terlalu rumit dan mustahil untuk mengesannya dengan mata kasar. Ini disebabkan oleh fakta bahawa tidak semua virus meletakkan beban yang tinggi pada pemproses. Sesetengah daripada mereka menggunakan kuasa yang sangat sedikit untuk penyamaran yang lebih baik. Ini terutamanya sering digunakan pada sistem berprestasi tinggi. Di samping itu, terdapat juga yang tersembunyi. Walau bagaimanapun, penyemak imbas moden boleh mengenali ini dan sentiasa melaporkan bahawa tapak ini cuba menggunakan pelayar anda untuk melombong mata wang kripto.

Bagaimana ia berfungsi?

Algoritma pengendalian virus sedemikian adalah sangat mudah. Program ini melancarkan pelombong secara rahsia dan menyambung ke kolam perlombongan di mana mata wang kripto dilombong. Tindakan ini memuatkan pemproses dengan ketara. Tugas utama perisian ini adalah untuk menerima wang untuk penggunaan tanpa kebenaran kuasa pengkomputeran orang lain. Penipu menerima mata wang kripto yang diperolehi oleh mangsa terus ke dompetnya. Kumpulan dalam skim ini boleh dianggap sebagai cara yang ideal untuk mencipta botnet sedemikian, kerana kebanyakan kumpulan menyokong bilangan pengguna yang tidak terhad yang disambungkan ke satu alamat dan keahlian mereka tidak perlu dibuktikan kepada sesiapa. Dan jika anda mempunyai botnet beratus-ratus komputer, anda boleh menggunakan dengan mudah walaupun kumpulan terbesar dengan jumlah pengeluaran minimum yang tinggi dana yang diperolehi.

Bagaimanakah jangkitan berlaku?

Pakar keselamatan mengenal pasti beberapa punca utama jangkitan botnet. Biasanya, virus tersebut memasuki komputer atas sebab berikut:

  • Memuat turun dan menjalankan fail dari Internet. Penggodam mencari banyak cara untuk mengedarkan program mereka dan membenamkannya dalam pengedaran di tapak yang meragukan.
  • Sentuhan fizikal dengan peranti yang dijangkiti. Anda juga boleh "mengambil" perisian sedemikian menggunakan pemacu kilat orang lain dan peranti lain untuk menyimpan dan menghantar maklumat.
  • Akses jauh tanpa kebenaran. Penggodaman jauh klasik juga digunakan untuk jangkitan sehingga hari ini.

Anda boleh menemui banyak berita dalam talian tentang cara orang cuba menggunakan perlombongan tersembunyi di tempat kerja, menjangkiti seluruh pejabat. Terdapat juga kes yang diketahui tentang percubaan untuk mengedarkan perisian hasad perlombongan melalui Telegram.

Mengapakah pelombong berfungsi dalam mod senyap?

Soalan lain ialah bagaimana virus sebegitu berjaya kekal tidak dapat dikesan dan bagaimana untuk menentukan kehadirannya. Rahsia keseluruhannya ialah ia masuk ke komputer bersama beberapa fail dan dokumen, dan pemasangannya berlaku dalam mod senyap. Proses perlombongan mata wang kripto tersembunyi di bawah salah satu perkhidmatan Windows atau tidak dipaparkan sama sekali. Satu lagi ciri menarik pelombong moden ialah operasinya berhenti apabila beban meningkat. Ini dilakukan untuk mengurangkan perencatan dan, dengan itu, risiko dikesan. Nampaknya penggodam kehilangan keuntungan yang besar, tetapi pendekatan ini lebih selamat untuk mereka jika mereka mempunyai rangkaian besar PC yang digodam.

Dalam sesetengah kes, sistem malah menyembunyikan kod sumber virus, yang memulihkannya secara automatik dengan menjalankan kelawar pada peranti jika ia dipadamkan. Dalam situasi sedemikian, proses rawatan boleh menjadi sangat tertangguh dan memerlukan langkah yang lebih serius.

Bagaimana untuk mencari pelombong tersembunyi pada komputer anda

Jika anda mengesyaki bahawa terdapat botnet pada peranti anda, anda boleh menyemak perlombongan tersembunyi dengan mudah menggunakan langkah berikut:

  • Tentukan cara peranti beroperasi di bawah beban standard, seperti menjalankan program biasa atau penyemak imbas. Adalah penting bahawa semuanya berfungsi seperti biasa.
  • Semak kestabilan sistem menggunakan permainan komputer dan menjelaskan penunjuk perkakasan. Produktiviti tidak sepatutnya berkurangan.
  • Jalankan aplikasi seperti AIDA64 untuk menyemak kad video dan pemproses pusat, bergantung pada sama ada program dihidupkan dan dimatikan di latar belakang.
  • Buat kesimpulan berdasarkan data yang diterima dan ambil tindakan.

Sesetengah pelombong virus berhenti berfungsi sebelum pengguna peranti membuka pengurus tugas. Ini membolehkan anda mengembalikan penunjuk kepada normal dan menghilangkan syak wasangka yang tidak perlu. Kadangkala pelombong siluman boleh mematikan pengurus tugas sendiri selepas beberapa minit operasinya. Oleh itu, jika anda ingat bahawa anda membuka aplikasi, tetapi selepas beberapa lama anda tidak melihat tetingkapnya, maka anda harus memikirkan kemungkinan jangkitan. Ia boleh dikesan oleh program berkuasa untuk memantau keadaan komputer. Ini termasuk Pengurus Tugas AnVir, yang akan membolehkan anda mencari semua proses yang mencurigakan dalam sistem pengendalian. Diagnostik berkualiti tinggi sentiasa boleh dilakukan, tetapi kadangkala ia memerlukan kos dan sumber yang besar.

Bagaimana untuk membuang virus penambang

Perisian antivirus akan membantu anda mencari virus pelombong menggunakan imbasan mendalam, tetapi anda tidak boleh mengharapkannya untuk turut membantu mengalih keluar jangkitan yang dikesan. Dalam kebanyakan kes, anda perlu menangani perkara ini secara manual dan anda perlu mengalih keluar skrip berniat jahat itu sendiri. Perlu diingatkan bahawa kesan perisian penggodam mungkin masih kekal pada sistem, dan pilihan yang lebih baik ialah menyandarkan semua data dan memasang semula sistem pengendalian.

Selalunya, jangkitan berlaku kerana memuat turun kandungan cetak rompak, contohnya, permainan daripada penjejak torrent. Jika anda masih ingat melakukan sesuatu yang serupa, maka tidak sukar untuk anda mencari punca yang mungkin berlaku sendiri. Perkara utama ialah menentukan dalam tempoh masa anda mula menghadapi masalah dengan komputer anda. Perkara pertama yang perlu anda lakukan ialah mengalih keluar semua aplikasi yang mencurigakan dan barulah anda boleh mula melawan virus itu sendiri.

Jika anda bernasib baik, anda akan menemui pelombong mudah pada peranti anda, yang tidak sukar untuk disingkirkan. Anda hanya perlu membuka pengurus tugas dan pilih semua aktiviti yang mencurigakan anda. Untuk melakukan ini, anda perlu pergi ke menu mula dan pilih bahagian proses. Anda juga boleh memanggil pengurus tugas menggunakan kawalan pintasan papan kekunci standard+alt+penghantaran. Jika anda menjumpai sebarang tugasan yang menggunakan lebih daripada 20 peratus kuasa CPU, maka kemungkinan besar pelombong telah dijumpai. Apa yang tinggal untuk anda ialah menyelesaikan proses tersebut.

Walau bagaimanapun, perlu diingatkan bahawa prosedur sedemikian sering tidak mencukupi. Baru-baru ini, penyerang telah belajar untuk menyembunyikan produk mereka dengan lebih baik dan menjadi lebih sukar untuk mencari pelombong dalam sistem. Seperti yang dinyatakan di atas, beberapa bot moden membaca pembukaan pengurus tugas dan menjadikan proses rawatan lebih sukar. Tetapi di sini pun anda boleh keluar dari situasi itu jika anda mengikuti pelan tindakan yang disyorkan dalam kes sedemikian.

Pertama, anda harus menyemak peranti anda untuk virus dan mulakan semula komputer anda jika ada yang ditemui. Kemudian anda perlu bertukar kepada mod BIOS untuk menguruskan perkakasan tanpa menggunakan sistem pengendalian. Untuk memasuki BIOS, butang F8 atau Del biasanya digunakan. Ini mungkin berbeza bergantung pada pengilang. Seterusnya, buka bahagian Advanced Boot Options.

Perlu diingatkan bahawa anda tidak akan dapat membuka menu ini jika anda mempunyai Windows 10 dan anda but semula. Dalam kes ini, tekan Win+R dan masukkan arahan MSConfig dalam tetingkap yang muncul di hadapan anda. Sekarang anda perlu memilih bahagian konfigurasi sistem dan pilih mod yang dikehendaki dalam menu but. Sekarang kita cuma but semula sistem pada PC.

Menu tetapan but lanjutan mengandungi banyak item, tetapi dalam kes ini kita memerlukan Safe Mode w\ Networking. Kini anda hanya perlu log masuk ke OS menggunakan akaun anda dan buka pelayar untuk mengakses Internet. Yang tinggal hanyalah memuat turun sebarang perisian anti-perisian pengintip pilihan anda. Inilah yang akan kita gunakan untuk merawat pelombong tersembunyi.

Hampir semua utiliti seperti ini akan mengalih keluar ancaman yang dikesan secara automatik. Di samping itu, entri daripada pendaftaran Windows juga akan dipadamkan dan tetapan beberapa aplikasi akan dilaraskan.

Jika anda tidak tahu perisian mana yang hendak dipilih untuk ini, maka pakar mengesyorkan Malwarebytes Anti-Malware untuk memerangi perisian pengintip. Anda juga boleh menggunakan produk Web Doktor untuk memerangi perlombongan tersembunyi. Program paling berkesan untuk mengeluarkan pelombong di laman web syarikat ialah CureIT. Ulasan menunjukkan bahawa selepas kerjanya tidak ada aduan berulang.

Pencegahan perlombongan tersembunyi

Perlu difahami bahawa keselamatan lengkap di Internet tidak dapat dijamin hari ini. Dengan setiap kemas kini pangkalan data anti-virus, virus baharu muncul. Walau bagaimanapun, tindakan yang bernas masih akan mengurangkan risiko jangkitan peranti. Untuk melakukan ini, anda perlu menggunakan hanya tapak yang dipercayai, dan jangan mengabaikan amaran daripada perisian anti-virus, termasuk yang terbina dalam penyemak imbas. Anda juga harus secara berkala mengaktifkan pemeriksaan untuk pencegahan. Ia juga disyorkan untuk mengehadkan atau berhenti menggunakan kandungan cetak rompak, kerana ia sering disertai oleh virus.

Kesahan perlombongan tersembunyi

Secara umum, dan terutamanya cawangan khususnya, ini masih merupakan kawasan yang belum diterokai yang tidak mempunyai definisi yang jelas dalam bidang undang-undang. Walau bagaimanapun, ini tidak bermakna jika tiada artikel untuk perlombongan tersembunyi, maka tanggungjawab untuk itu tidak akan menyusul. Memasang perisian pada komputer orang lain secara rahsia daripada pemiliknya, menyusup rangkaian - semua ini sudah cukup untuk memulakan kes jenayah. Ia tidak penting sama sekali untuk tujuan apa ini berlaku. Adalah lebih baik untuk tidak melanggar undang-undang dan memperoleh mata wang kripto secara jujur. Di samping itu, perlombongan tersembunyi tidak akan membawa pendapatan yang ketara dan anda tidak akan memperoleh sebanyak yang anda boleh perolehi dengan transaksi yang lebih jujur ​​dengan mata wang digital.

Kesimpulannya, kita boleh mengatakan bahawa kemunculan ancaman siber baru yang dikaitkan dengan mata wang kripto adalah hasil yang sangat diharapkan daripada mempopularkan teknologi ini. Walau bagaimanapun, bidang keselamatan maklumat juga tidak berhenti, dan pengguna boleh dengan mudah melindungi diri mereka daripada perisian berniat jahat dan mengimbas komputer mereka untuk mengesan jangkitan pada peringkat awal. Perlu diingatkan juga bahawa algoritma keselamatan yang sentiasa dipertingkatkan dalam pelayar web sudah mampu menyekat perlombongan tersembunyi dan menghalang perisian berniat jahat daripada dimuat turun.

Keselamatan komputer adalah penting kepada setiap pengguna, tidak kira untuk apa PC digunakan. Tetapi mereka yang menyimpan data kewangan di atasnya perlu berhati-hati terutamanya tentang keselamatan maklumat peribadi dan pengendalian peralatan yang betul. Jika tidak, mereka perlu menghadapi virus pelombong bitcoin yang berbahaya. Ia boleh membawa banyak masalah dan membuat mangsa bimbang. Dan mereka yang belum menghadapi masalah seperti itu harus berfikir terlebih dahulu tentang cara mencari dan membuang virus penambang.

Adalah berbaloi untuk mengetahui potensi ancaman sebelum menghadapinya, supaya anda tahu apa yang perlu dilakukan apabila mengenal pasti Trojan. Ini akan mengurangkan kemungkinan kerugian dan menyembuhkan peralatan yang dijangkiti secepat mungkin.

Apakah virus penambang?

Walaupun nama yang jelas, yang menunjukkan sambungan fail berniat jahat dengan mata wang kripto, hampir setiap pengguna mampu menjadi mangsa, malah mereka yang tidak memahami wang maya dan tidak terfikir untuk membelinya.

Nama itu tidak dikaitkan dengan mangsa yang berpotensi, tetapi dengan tingkah laku Trojan.

Dengan menjangkiti komputer, ia mula menggunakan sumber percuma untuk perlombongan memihak kepada pemaju.

Akibatnya, komputer ini menjadi sebahagian daripada ladang perlombongan Bitcoin yang besar. Hanya keuntungan yang diperoleh bukan oleh pemilik peralatan, tetapi oleh pencipta program berbahaya.

Kesukaran utama yang dihadapi mangsa ialah PC sentiasa membeku. Sumber yang tersedia dibelanjakan untuk memperoleh mata wang kripto, dan program lain tidak dapat berfungsi seperti biasa.

Selain itu, kecurian data penting adalah mungkin, tetapi ini jarang berlaku, kerana matlamat utama perisian hasad adalah berbeza sama sekali. Ini tidak bermakna anda tidak perlu risau tentang keselamatan kata laluan, kod dan maklumat peribadi.

Mereka mungkin telah dicuri untuk digunakan kemudian.

Bagaimanakah jangkitan berlaku?

Jangkitan dengan virus pelombong tidak berbeza dengan jangkitan dengan fail berniat jahat yang lain. Pengguna yang cuai mengikuti pautan yang tidak disahkan, memuat turun program daripada sumber yang tidak dikenali dan hanya melawat tapak berbahaya. Selalunya ia mengenai komputer dan komputer riba:

  • melalui Skype;
  • semasa mengemas kini penjejak torrent;
  • daripada e-mel;
  • apabila mengklik pada pautan yang tidak dikenali pada rangkaian sosial.

Sebagai peraturan, ia tidak dapat dikesan serta-merta selepas ia menyentuh PC; ia mengambil masa untuk menduduki ruang cakera yang diperlukan untuk operasi dan mengambil alih sumber sistem percuma. Dan pada masa ini apabila ia ditemui, agak sukar untuk membetulkan keadaan.

Memandangkan Trojan boleh berakhir hampir di mana-mana, tidak ada jawapan tunggal kepada persoalan bagaimana untuk menentukan tapak dan aktiviti yang perlu dielakkan. Anda boleh menjadi mangsa walaupun anda mengambil langkah berjaga-jaga.

Bagaimana untuk mencari virus penambang?

Tanda utama kemunculan penambang bitcoin adalah pembekuan dan operasi sistem yang perlahan. Seperti yang dinyatakan di atas, ini disebabkan oleh penggunaan semua sumber yang ada. Tetapi masalah sedemikian tidak selalu dikaitkan dengan perisian hasad, jadi langkah seterusnya yang perlu diambil untuk memastikan ketiadaan atau kehadiran Trojan adalah untuk menyemak proses yang sedang berjalan.

Untuk mengesan proses berbahaya, anda perlu menghidupkan pengurus tugas (pada kebanyakan peranti moden, tekan ctrl, esc dan shift serentak) dan teliti proses sedia ada.

Jika anda mengesan program aneh yang menggunakan sejumlah besar memori dan banyak memuatkan pemproses, anda harus membunyikan penggera.

Jika proses yang ditemui tidak menghilangkan keraguan anda, anda harus mengingati namanya dan mencari penerangan di Internet. Hasilnya tidak lama lagi, dan pengguna perlu memikirkan cara menangani masalah yang timbul.

Bagaimana untuk membuang virus pelombong dari komputer?

Setelah mengetahui mengapa virus pelombong berbahaya dan bagaimana untuk mengesan masalah itu, anda harus meneruskan untuk menyelesaikannya. Dan perkara pertama yang perlu dijaga oleh pemilik PC ialah menyimpan maklumat dan fail yang dia perlukan. Untuk melakukan ini, ia harus dipindahkan ke kad kilat terlebih dahulu atau, jika volumnya terlalu besar, ke cakera keras luaran. Jika kelajuan Internet anda membenarkan, anda boleh menggunakan perkhidmatan awan.

Biasanya, program moden berkualiti tinggi boleh mengenal pasti fail berbahaya dan memadamkannya dengan mudah.

Benar, dalam beberapa kes ini serius menjejaskan operasi aplikasi individu, tetapi keselamatan sistem dan maklumat peribadi adalah lebih penting. Dan komponen yang paling berguna terpaksa dipindahkan ke medium yang berasingan.

Tetapi apabila memindahkannya kembali kemudian, anda harus menyemak fail yang disimpan dengan teliti untuk mencari ancaman. Ini adalah satu-satunya cara untuk mengelakkan jangkitan semula.

Virus pelombong Bitcoin: bagaimana untuk merawat?

Jika semua percubaan yang dibuat untuk merawat komputer anda dengan antivirus moden ternyata tidak berguna, anda harus menggunakan salah satu daripada empat cara yang tinggal untuk menangani kesukaran:

  1. mengamanahkan peralatan kepada profesional;
  2. gunakan pemulihan sistem;
  3. pasang semula sistem pengendalian;
  4. cari dan alih keluar Trojan secara manual.

Pilihan pertama secara praktikal menjamin hasil yang positif, tetapi mahal dan kadang-kadang ternyata sangat menyusahkan.

Pendekatan kedua hanya boleh diterima dalam kes-kes di mana pengguna mengambil berat membuat titik pemulihan tepat pada masanya. Jika mereka tiada, anda tidak akan dapat mengembalikan perubahan terkini.

Kaedah ketiga akan menyebabkan kehilangan semua maklumat yang tidak disimpan dan memerlukan bukan sahaja pemasangan sistem pengendalian, tetapi juga semua program tambahan yang digunakan oleh pemilik PC.

Dan kaedah terakhir hanya sesuai untuk pengguna berpengalaman. Ia memerlukan pengetahuan tentang nama sebenar fail berniat jahat dan keupayaan untuk menghidupkan komputer dalam mod selamat. Tiada kaedah tunggal untuk kemasukan sedemikian, kerana ia bergantung kepada pengilang peralatan.

Kelemahan tambahan pendekatan ini ialah masa yang akan digunakan untuk mencari semua fail berbahaya.

Apa yang perlu anda lakukan selepas rawatan?

Setelah berurusan dengan pelombong, anda harus menjaga keselamatan sistem. Langkah pertama ialah memastikan bahawa masalah itu sudah lama berlalu dan virus itu telah dikeluarkan sepenuhnya. Seterusnya anda perlu mula menukar kata laluan. Ini adalah benar terutamanya untuk e-mel dan tapak penting di mana maklumat sulit disimpan. Ini termasuk dompet elektronik. Ini adalah perlu untuk menghalang penyerang daripada mencuri data peribadi atau mendapat akses kepada kewangan.

Ia tidak akan berlebihan untuk memasang antivirus jika ini tidak dilakukan sebelum ini. Ia adalah perlu untuk memastikan ia dikemas kini supaya tidak ada satu program berbahaya yang menjadi sumber pengalaman baru.

Setelah anda memahami keselamatan dan kata laluan, anda boleh mengembalikan fail yang disimpan.

Tetapi adalah penting untuk menegaskan bahawa mereka harus diperiksa dengan teliti sebelum dipindahkan ke cakera keras.

Mereka akan membakar virus yang baru sahaja dimusnahkan pada PC. Mengetahui betapa bahayanya pelombong bitcoin dan jenis virusnya, anda harus mengelakkan kesilapan setelah dibuat.

Langkah berjaga-jaga

Trojan yang diterangkan hanyalah salah satu daripada wakil paling terang bagi virus perlombongan. Program berniat jahat sedemikian muncul dengan kerap yang dicemburui, jadi hampir mustahil untuk menerangkan setiap satu. Tetapi ini tidak bermakna bahawa mereka kurang berbahaya dan tidak menimbulkan ancaman. Oleh itu, untuk mengelak daripada menjadi mangsa serangan virus, anda harus menjaga perlindungan terlebih dahulu. Untuk melakukan ini anda perlukan:

  • pasang antivirus yang baik dan pastikan ia dikemas kini;
  • menjaga titik pemulihan (untuk melakukan ini, baca artikel tentang cara mencipta titik tersebut dan pastikan ia dikemas kini);
  • jangan lawati tapak yang meragukan dan jangan muat turun fail yang aneh dan tidak diketahui daripada sumber yang tidak dikenali;
  • memantau program yang dipasang;
  • kemas kini perisian tepat pada masanya;
  • jangan simpan log masuk dan kata laluan penting (lebih selamat untuk menuliskannya pada sekeping kertas dan menyimpannya di tempat yang selamat);
  • Jangan berkongsi maklumat peribadi dan kata laluan dengan orang yang tidak dikenali.

Perlu diingat bahawa menjaga keselamatan adalah perkara peribadi untuk setiap pengguna, dan cara yang paling boleh dipercayai untuk mengelakkan masalah adalah dengan memantau dengan teliti tindakan yang diambil dan memikirkan tindakan anda sendiri.

Bekerja dengan kewangan tidak bertolak ansur dengan sikap meremehkan dan remeh.

Tingkah laku sedemikian boleh menjadi punca kesukaran yang besar dan juga kerugian kewangan. Dalam kes yang melampau, semuanya boleh dilakukan dengan hanya membaiki peralatan, tetapi ini akan membawa banyak kebimbangan dan membawa kepada perbelanjaan yang tidak dijangka.

Ledakan mata wang kripto pada tahun 2017 menetapkan hala tuju baharu untuk pencipta virus, cecacing, Trojan dan perisian hasad lain.

Kini mereka tidak berminat dengan fail peribadi dan data sulit anda, tetapi dalam kuasa pengkomputeran peranti anda. Topik artikel hari ini ialah perlombongan virus, cara mengenalinya dan cara menanganinya.

Bagaimana untuk memahami bahawa komputer anda dijangkiti pelombong

Program perlombongan memuatkan pemproses atau kad video dengan pengiraan matematik yang kompleks. Oleh itu, mengiktiraf kehadiran pelombong berniat jahat dalam beberapa segi adalah lebih mudah daripada dalam kes virus biasa. Iaitu - disebabkan peningkatan beban pada komputer.

Begini cara ia mungkin nyata:


Walau bagaimanapun, perlu diperhatikan dengan segera bahawa kaedah terakhir tidak selalu berfungsi. Hanya pelombong yang paling bodoh dan tamak memuatkan peralatan mereka ke kapasiti penuh, kerana kemudian sesiapa sahaja akan menjadi curiga. Sebagai peraturan, virus perlombongan beroperasi dengan lebih halus: mereka menentukan model pemproses (atau kad video) dan bilangan teras, dan menduduki, sebagai contoh, separuh atau satu pertiga daripada sumber.

Lebih-lebih lagi, sesetengah pelombong tidak muncul dalam pengurus tugas Windows dan mengelakkan pengiktirafan oleh monitor beban. Ternyata anda merasakan beban pada peralatan, peminat bising, tetapi pengurus tugas melaporkan bahawa tidak ada beban. Dalam kes sedemikian, anda hanya boleh pergi ke babi sumber melalui antivirus yang baik. Tetapi pelombong canggih itu jarang berlaku.

Bagaimana untuk menghilangkan pelombong secara manual

Jadi, cara paling mudah untuk mengakses pelombong yang tidak diminta adalah melalui monitor sistem. Tetapi lebih baik untuk menggunakan bukan monitor Windows standard, tetapi yang canggih - sebagai contoh, Penggodam Proses. Ia melihat proses tersembunyi, helah untuk menyembunyikan beban tidak membantu menentangnya, dan ia mempunyai banyak fungsi untuk menguruskan proses.

Muat turun program dari laman web projek rasmi: . Terdapat pemasang dan versi mudah alih yang tidak memerlukan pemasangan. Lancarkan program dan klik pada " CPU” untuk membolehkan proses pengisihan mengikut penggunaan CPU. Seorang pelombong, walaupun ia hanya menggunakan separuh pemproses dengan penuh belas kasihan, akan segera menarik perhatian anda.

Dalam kebanyakan kes, virus pelombong dipanggil sesuatu yang bijak, cuba menyamar sebagai komponen sistem atau proses beberapa program yang tidak berbahaya. Jangan biarkan ini mengganggu anda. Proses yang diperlukan dan tidak berbahaya tidak memuatkan sistem melainkan anda meminta mereka berbuat demikian. Jadi anda boleh memulakan peneutralan dengan selamat.

Secara refleks, tangan dihulurkan untuk menyelesaikan proses penambang, tetapi tidak perlu tergesa-gesa. Mula-mula anda perlu mengetahui dari mana ia dijalankan untuk mengalih keluarnya daripada sistem selama-lamanya. Dan untuk meringankan beban, proses itu hanya boleh dibekukan. Untuk melakukan ini, klik kanan pada proses, dan dalam menu pop timbul klik " tangguh”.

Penambang akan kekal dalam ingatan, tetapi tidak lagi akan dilaksanakan pada pemproses. Kini anda boleh menyoal siasatnya - dalam menu pop timbul yang sama, klik “ Hartanah" Tetingkap maklumat tentang proses akan dibuka, di mana anda akan segera melihat laluan di mana pelombong berada.

Apa yang anda perlu lakukan ialah mengikut laluan ini dan padamkan folder dengan pelombong menggunakan gabungan itu Shift+Del, supaya folder itu tidak terbang ke dalam tong sampah, tetapi dipadamkan serta-merta daripada pemacu.

Antivirus terhadap pelombong

Walau bagaimanapun, tidak perlu melawan virus perlombongan secara manual; antivirus melakukan tugas yang sangat baik untuk menanganinya. Kaedah ini lebih baik, kerana, seperti yang dinyatakan di atas, pelombong boleh memuatkan sistem sedemikian rupa sehingga sangat sukar untuk diperhatikan - anda hanya akan tertanya-tanya mengapa semuanya perlahan dan tersentak dari semasa ke semasa.

Sebagai contoh, kita pertimbangkan di sini Avast- antivirus yang sangat baik yang menyediakan fungsi perlindungan asas secara percuma sepenuhnya, tanpa sebarang tempoh percubaan. Pergi ke laman web rasmi syarikat: muat turun dan pasang program.

Terdapat satu kaveat di sini. Secara umum, antivirus tidak menganggap pelombong sebagai virus, yang betul - pelombong tidak merosakkan sistem dan fail peribadi anda, tidak menjangkiti komputer lain, mereka hanya menggunakan sumber seperti mana-mana program lain. Oleh itu, agar antivirus melawan pelombong, anda perlu mengkonfigurasinya supaya ia memberi perhatian kepada program yang berpotensi berbahaya.

Selepas memulakan Avast, klik butang “ tetapan”, dan pada tab “ Adalah biasa” (ia akan dibuka dahulu) tandakan kotak “ Dayakan mod dipertingkatkan"Dan" Cari program yang mungkin tidak diingini (PUP)”.

Sekarang pada "tab" Perlindungan"klik butang" Komponen perlindungan utama” dan di sana aktifkan kesemua 3 modul yang ada.

Tunggu 5-10 minit dan...

Bagaimana untuk melindungi diri anda daripada virus pelombong

Rawatan dengan antivirus adalah perkara yang baik, tetapi lebih baik tidak merawat jangkitan, tetapi mencegahnya. Lebih-lebih lagi, antivirus, sebagai peraturan, tidak mengikuti kemunculan jenis baru jangkitan komputer.

Peraturan berikut akan membantu anda meminimumkan risiko jangkitan dan memastikan komputer anda bersih bukan sahaja daripada pelombong, tetapi juga daripada sebarang virus secara umum:

  • Elakkan menggunakan program cetak rompak - perlu diingat bahawa penggodam perlindungan lesen boleh memasukkan kod berniat jahat ke dalam program dengan mudah. Kes sebegini bukan perkara biasa.
  • Pilih program sumber terbuka dan sumber terbuka percuma - ini menunjukkan bahawa pembangun tidak menyembunyikan apa-apa. Contohnya, jika anda memerlukan pengarkib, pasang 7-Zip percuma dan bukannya alternatif proprietari berbayar.
  • Muat turun program hanya dari tapak web rasmi pengeluarnya. Jangan sekali-kali menggunakan tapak pengumpulan perisian - mereka sering menambah atur cara tambahan dan alat tambah penyemak imbas pada pemasang, dan kadangkala juga virus.
  • Kemas kini program secara kerap, daripada sistem pengendalian kepada utiliti terkecil. Kadangkala ralat kecil dalam program kecil sudah cukup untuk virus atau Trojan memasuki sistem.
  • Internet adalah zon bahaya yang tinggi. Dengan bantuan satu set alat tambah penyemak imbas dan beberapa program, anda boleh melindungi diri anda dengan baik daripada penggodaman, jangkitan dan kebocoran data peribadi. Terokai artikel mengenai topik ini.

Salam sejahtera! 😉

Juga di tapak:

Virus pelombong bermodel baharu: cara mencari dan membuangnya dikemas kini: 5 Mac 2018 oleh: alex ferman