วิธีตรวจจับการขุดที่ซ่อนอยู่ ทำไมคนขุดแร่ที่ซ่อนอยู่ถึงเป็นอันตราย? เหตุใดนักขุดที่ซ่อนอยู่จึงเป็นอันตรายต่อคอมพิวเตอร์

คำภาษาอังกฤษ miner คือ miner, miner และ mining แปลว่าการผลิต ซึ่งมักจะนำไปใช้กับการพัฒนาทรัพยากรธรรมชาติต่างๆ และผู้คนที่เกี่ยวข้องในการพัฒนาทรัพยากรเหล่านี้ แต่ก็มีทางเลือกทางดิจิทัลภายใต้ชื่อเดียวกัน แม้ว่าสาระสำคัญจะเหมือนกันก็ตาม

ในความเป็นจริงการขุดไม่จำเป็นต้องเป็นโปรแกรมที่เป็นอันตราย แต่มีรายได้ทั้งหมดจากการขุดนี้ โปรแกรมนี้ทำงานในลักษณะเดียวกับการขุดแร่ โดยจะ "ขุด" เงินให้กับคุณในขณะที่รับทรัพยากรของการ์ดแสดงผลของคุณ

ข้อมูลพื้นฐานเกี่ยวกับการขุด

มีเครือข่ายสกุลเงินอิเล็กทรอนิกส์ที่เรียกว่า bitcoins และยังมีเครือข่ายที่คล้ายกัน แต่ก็ไม่ค่อยมีใครรู้จัก มันพิสูจน์ตัวเองได้ดีเนื่องจากความเสถียรและไม่เปิดเผยตัวตน วันนี้ราคาของ Bitcoin เติบโตอย่างต่อเนื่อง และนี่เป็นเพราะวิธีการป้อนสกุลเงินที่ไม่ได้มาตรฐาน ไม่มีทางเลือกกระดาษ เช่นเดียวกับสกุลเงินอื่นๆ มันมีอยู่บนอินเทอร์เน็ตเท่านั้น ไม่สามารถลงทุนจากโลกแห่งความเป็นจริงได้ แต่ปริมาณจะค่อยๆ เพิ่มขึ้นเนื่องจากการขุด

อัลกอริธึมสำหรับการเพิ่มจำนวน bitcoin มีดังต่อไปนี้โดยประมาณ: งานจะถูกสร้างขึ้นโดยอัตโนมัติและประกอบด้วยบล็อกจำนวนมาก หนึ่งในนั้นประกอบด้วยกุญแจ เมื่อมีคนพบมัน พวกเขาจะได้รับ bitcoin จำนวนหนึ่ง โดยปกติแล้ว เครือข่ายทั้งหมดของนักขุดจะทำงานโดยใช้ทรัพยากรในการประมวลผลงาน โดยส่วนใหญ่จะต้องใช้พลังของการ์ดแสดงผล

ในขั้นต้น ในการทำงานบนเครือข่าย คอมพิวเตอร์ที่บ้านธรรมดาก็เพียงพอแล้ว และในเวลาเดียวกันพวกเขาก็ได้รับรางวัลมากมาย (ในขณะนั้นราคาไม่สูง) เป็น bitcoin เมื่อธุรกิจก้าวหน้า จำนวนคนงานเหมืองก็เริ่มเพิ่มขึ้นและงานก็ซับซ้อนมากขึ้น ตอนนี้ เมื่อใช้การขุดบนพีซีที่บ้าน คุณจะจ่ายค่าไฟฟ้าแทบจะไม่ได้เลย มีคอมพิวเตอร์ ASIC พิเศษที่สร้างขึ้นเพื่อจุดประสงค์นี้โดยเฉพาะ ปริมาณการใช้ลดลงอย่างมากและพลังงานก็มากขึ้น

เป็นเรื่องง่ายที่จะหาฟาร์มขุดบนคลาวด์ มีฟาร์มมากมายบนอินเทอร์เน็ต มีหลายคนที่สร้างฟาร์มของตัวเอง แต่จำเป็นต้องมีการลงทุน ในขณะที่คนอื่นๆ ก็ดึงดูดบุคคลที่สาม ในกรณีนี้ คุณจะแบ่งรายได้ส่วนหนึ่งให้กับตัวคุณเอง

ปัญหาเริ่มต้นเมื่อคุณไม่รู้อะไรเกี่ยวกับรายได้ประเภทนี้ แต่เจอไวรัสตัวขุดที่ใช้ทรัพยากรระบบและนำรายได้มาสู่ผู้สร้างโดยที่คุณไม่รู้ ปัญหาอีกประการหนึ่งคือเมื่อคอมพิวเตอร์ล่าช้า แต่คุณต้องการสร้างรายได้และติดตั้งโปรแกรมด้วยตัวเองอย่างมีสติคุณต้องกำหนดค่าตัวขุด

ไวรัสดังกล่าวเข้าสู่คอมพิวเตอร์ของคุณพร้อมกับซอฟต์แวร์อื่น ๆ ที่คุณดาวน์โหลด ดังนั้นคุณจึงไม่ทราบเกี่ยวกับการมีอยู่ของมันในระบบของคุณ แต่มีวิธีที่แน่นอนในการระบุว่าเป็นคนงานเหมือง

ไวรัส Miner จะตรวจสอบได้อย่างไร?

บางทีคุณอาจต้องเผชิญกับปัญหาอันไม่พึงประสงค์ซึ่งแสดงออกมาในรูปของไวรัสคนงานเหมือง เราจะหารือถึงวิธีการค้นหา ระบุ และลบข้อมูลดังกล่าวเพิ่มเติม

แล้วจะตรวจจับคนขุดแร่ได้อย่างไร? - คำถามแรกและสำคัญที่สุดที่ต้องทราบอย่างแน่นอนว่าคุณควรเคลื่อนไปในทิศทางใด ปัญหาต่อไปนี้มักบ่งบอกถึงการมีอยู่ของนักขุด:

คอมพิวเตอร์ของคุณล่าช้าเมื่อใช้เกมที่อ่อนแอ แม้ว่าจะมีพลังงานเพียงพอก็ตาม
ที่เหลือพีซีจะใช้ทรัพยากร 50-100% ของการ์ดแสดงผลของคุณ ในการตรวจสอบคุณสามารถใช้โปรแกรม GPU-Z ซึ่งจะแสดงทรัพยากรที่ถูกครอบครองของการ์ดแสดงผลของคุณ

เพิ่มเสียงรบกวนจากตัวทำความเย็นบนอะแดปเตอร์วิดีโอแม้ว่าจะไม่ได้โหลดก็ตาม

หากคุณมีเครื่องขุดบนคอมพิวเตอร์ของคุณ คุณจะประสบปัญหาไม่เพียงแค่ปัญหาเดียว แต่ปัญหาทั้งหมดในเวลาเดียวกันเนื่องจากอาจบ่งบอกถึงความล้มเหลวอื่น ๆ ทีละรายการ นอกจากนี้ ให้เปิด “ตัวจัดการงาน” โดยกด Ctrl + Alt + Del และในแท็บกระบวนการ ตรวจสอบให้แน่ใจว่าไม่มีรายการที่เรียกว่าการขุดหรือ bitcoin แม้ว่ารายการเหล่านั้นมักจะถูกเข้ารหัสภายใต้กระบวนการอื่นของระบบก็ตาม โดยทั่วไป องค์ประกอบดังกล่าวจะโหลดระบบจำนวนมากและง่ายต่อการระบุ เพียงตรวจสอบให้แน่ใจว่าไม่ใช่ไฟล์ระบบและต้องเปิดใช้งานในนามของผู้ใช้

วิธีต่อสู้กับไวรัส

หลังจากระบุกระบวนการและวัตถุประสงค์ที่แท้จริงของกระบวนการแล้ว เราจำเป็นต้องรู้วิธีค้นหาตัวขุดและทำให้เป็นกลาง ตอนนี้คุณต้องไปที่เมนูที่เหมาะสมและค้นหาโปรแกรมที่ระบุ:

คลิกเริ่มและเลือกแผงควบคุม
คลิกที่ไทล์ "โปรแกรมและคุณสมบัติ"

ค้นหาองค์ประกอบที่มีชื่อเดียวกัน เลือกองค์ประกอบนั้นแล้วคลิกที่ปุ่ม "ลบ"

หากวิธีนี้ไม่ได้ผล ตัวเลือกอื่นในการลบตัวขุดจะช่วยคุณได้ มีความเกี่ยวข้องหากรายการที่ต้องการไม่อยู่ในเมนูนั่นคือโปรแกรมถูกซ่อนจากระบบ คุณจะต้องการ:

ใน "ตัวจัดการงาน" เดียวกันให้ค้นหากระบวนการที่ต้องการ

คลิกขวาและเลือก "เปิดตำแหน่งที่เก็บไฟล์";
ตอนนี้เปิดโฟลเดอร์ทิ้งไว้และในเมนูเดียวกันให้เลือก "สิ้นสุดแผนผังกระบวนการ" อาจมีองค์ประกอบดังกล่าวหลายประการ ทำสิ่งนี้กับแต่ละองค์ประกอบ
ลบไวรัสและไฟล์ที่เกี่ยวข้อง

เราขอแนะนำให้คุณใช้โปรแกรมป้องกันไวรัสเพื่อระบุสาเหตุของปัญหาและแก้ไขช่องโหว่ด้านความปลอดภัยนี้ ตามหลักการแล้ว ซอฟต์แวร์ป้องกันไวรัสจำนวนมากไม่ได้ระบุว่าตัวขุดเป็นปัญหา แต่คุณสามารถใช้ Dr. เว็บ CureIt หรือ SpyHunter

ดังนั้นตัวขุดเองก็ไม่เป็นอันตราย แต่เมื่อติดตั้งโดยที่คุณไม่รู้และสิ้นเปลืองทรัพยากรของคุณเพื่อนำไปเพิ่มคุณค่าให้กับโปรแกรมอื่นคุณจะต้องกำจัดโปรแกรมดังกล่าวอย่างชัดเจนและอาจเรียกได้ว่าเป็นไวรัส อนิจจา เช่นเดียวกับรายได้ประเภทอื่นๆ เราอาจพบวิธีการเพิ่มผลกำไรที่ไร้หลักการ

หากคุณยังคงมีคำถามในหัวข้อ “คนขุดแร่คืออะไร” คุณสามารถถามพวกเขาได้ในความคิดเห็น

if(function_exists("the_ratings")) ( the_ratings(); ) ?>

หากคอมพิวเตอร์ของคุณทำงานช้าลงอย่างต่อเนื่องและทำงานด้วยความจุสูงสุด นี่เป็นเหตุผลที่ควรตรวจสอบว่ามีไวรัสคนงานเหมืองหรือไม่ มาดูวิธีตรวจจับคนขุดแร่ที่ซ่อนอยู่ในคอมพิวเตอร์แล้วลบออก

มันคืออะไรและเหตุใดจึงเป็นอันตราย?

เครื่องมือขุดที่ซ่อนอยู่คือโปรแกรมไวรัสที่ใช้ประสิทธิภาพของพีซีของคุณเพื่อขุด cryptocurrencies การติดเชื้อเกิดขึ้นผ่าน:

ข้อความที่เป็นอันตราย
ไฟล์ที่ดาวน์โหลด;
การส่งจดหมายขยะ

วิดีโอจะอธิบายรายละเอียดเพิ่มเติมว่าการขุดคืออะไรและทำงานอย่างไร

การกล่าวถึงการขุดที่ซ่อนอยู่ครั้งแรกเกิดขึ้นในปี 2554 แต่แล้วสิ่งเหล่านี้ก็เป็นกรณีที่แยกได้ เมื่อต้นปี 2561 ปัญหานี้ครองตำแหน่งผู้นำในฟีดข่าว

นักขุดโทรจันก่อให้เกิดอันตรายอย่างยิ่งต่อพีซี:

ลดอายุการใช้งานของฮาร์ดแวร์
พีซีทำงานที่โหลดสูงสุดเป็นเวลานานซึ่งส่งผลเสียต่ออายุการใช้งานสูงสุด:
- โปรเซสเซอร์;
- การ์ดแสดงผล;
- ระบบทำความเย็น
จำกัดประสิทธิภาพ
เมื่อใช้คอมพิวเตอร์ที่ติดไวรัสเพื่อทำงาน ผู้ใช้จะได้รับประสิทธิภาพที่ไม่เพียงพอ เนื่องจากคอมพิวเตอร์ส่วนใหญ่มุ่งไปที่การขุดที่ซ่อนอยู่
ให้การเข้าถึงข้อมูลส่วนบุคคล
เนื่องจากคนขุดแร่เป็นโทรจัน จึงสามารถเข้าถึงข้อมูลส่วนบุคคลของผู้ใช้ได้ เมื่อเร็ว ๆ นี้กรณีการโจรกรรมกระเป๋าเงินอิเล็กทรอนิกส์และรหัสผ่านมีบ่อยขึ้น ผู้โจมตีไม่เพียงแต่ใช้ประสิทธิภาพของพีซีของคุณเท่านั้น แต่ยังขโมยข้อมูลที่เป็นความลับอีกด้วย

ใส่ใจ! การอัปเดต Windows ล่าสุดได้รับการป้องกันการขุด คุณสามารถทำความคุ้นเคยกับข้อมูลได้โดยคลิกที่ลิงค์ “Windows 10 ปกป้องพีซีของคุณจากการขุดที่ซ่อนอยู่”

วิธีการตรวจจับและกำจัด

คำแนะนำ! สแกนระบบของคุณด้วยโปรแกรมป้องกันไวรัส คุณอาจเจอคนขุดแร่ทั่วไปที่ไม่ได้ซ่อนเร้นอยู่ ในกรณีนี้ ซอฟต์แวร์ป้องกันไวรัสจะตรวจพบและลบออกโดยอัตโนมัติ

โดยปกติแล้วผู้ใช้จะตรวจจับโทรจันได้ยาก เนื่องจากผู้พัฒนาซอฟต์แวร์ไวรัสได้พยายามซ่อนการทำงานของมันให้มากที่สุด นักขุดรายใหม่สามารถปกปิดกิจกรรมของตนได้:

ปิดการใช้งานในขณะที่ผู้ใช้ทำงานกับแอพพลิเคชั่นที่มีความต้องการสูง
ปลอมตัวเป็นแอปพลิเคชั่นอื่นในตัวจัดการงาน
ทำงานเฉพาะเมื่อพีซีไม่ได้ใช้งาน

คอมพิวเตอร์ของคุณอาจติดไวรัสโดยที่คุณไม่รู้ตัว ทุกอย่างขึ้นอยู่กับความฉลาดของแฮกเกอร์ เราจะพยายามอธิบายรายละเอียดให้มากที่สุดเท่าที่จะเป็นไปได้ในการระบุมัลแวร์

สำคัญ! โปรดใช้ความระมัดระวังในการลบไฟล์ใดๆ โดยเฉพาะอย่างยิ่งหากคุณไม่แน่ใจถึงวัตถุประสงค์ของไฟล์ คุณดำเนินการทั้งหมดด้วยความเสี่ยงและอันตรายของคุณเอง!

ผ่านทางตัวจัดการงาน

มาสัมผัสกับการขุดทางอินเทอร์เน็ตกันสักหน่อย มีไซต์ต่างๆ ที่ใช้สคริปต์พิเศษในการเข้าถึงประสิทธิภาพของพีซีของคุณ แฮกเกอร์ข้ามการป้องกันทรัพยากรอินเทอร์เน็ตอัปโหลดโค้ดที่เป็นอันตรายของเขาที่นั่นซึ่งจะขุด cryptocurrencies ในขณะที่คุณอยู่ในไซต์

เป็นเรื่องง่ายมากที่จะเข้าใจว่าคุณเคยเจอสิ่งนี้ เพราะเมื่อคุณเยี่ยมชมคอมพิวเตอร์ของคุณ คอมพิวเตอร์ของคุณจะเริ่มช้าลง และตัวจัดการงานจะแสดงภาระหนักบนฮาร์ดแวร์ เพียงออกจากไซต์เพื่อหยุดกระบวนการขุดก็เพียงพอแล้ว

ในการตรวจจับมัลแวร์บนระบบ:

ไปที่ตัวจัดการงานโดยกด "Ctrl + Shift + Esc" ค้างไว้พร้อมกัน
สังเกตกระบวนการที่ไม่มีการใช้งานโดยสมบูรณ์เป็นเวลา 10 นาที (รวมถึงการเคลื่อนไหวของเมาส์และการกดแป้นพิมพ์)
สำคัญ! ไวรัสบางตัวปิดหรือบล็อกตัวจัดการงานเพื่อซ่อนกิจกรรมของพวกเขา
หากโปรแกรมเลือกจ่ายงานปิดเองหรือบางโปรแกรมเริ่มโหลดระบบ นั่นหมายความว่าพีซีติดไวรัสจากนักขุด
หากตรวจไม่พบไวรัส ให้ไปที่แท็บ "รายละเอียด"
ค้นหากระบวนการที่แตกต่างจากมาตรฐาน (เช่น สัญลักษณ์แปลกๆ) แล้วจดชื่อไว้
“แก้ไข” → “ค้นหา”
สำคัญ! หากคุณไม่แน่ใจว่าสามารถลบไฟล์ได้ เขียนถึงเราในความคิดเห็น เราจะพยายามช่วยเหลือ
สแกนระบบด้วยโปรแกรมป้องกันไวรัส (เช่น เราใช้โปรแกรมป้องกันไวรัสมาตรฐานซึ่งอยู่ใน “Start” → “Settings” → “Update and Security” → “Windows Defender”)
รีสตาร์ทพีซีของคุณ

ผ่านตัวจัดการงาน AnVir

ตัวจัดการกระบวนการแบบมัลติฟังก์ชั่น AnVir จะช่วยคุณตรวจจับไวรัสที่ซ่อนอยู่

ดาวน์โหลดและติดตั้งยูทิลิตี้
เปิดใช้งานและดูกระบวนการทำงาน
หากคุณมีข้อสงสัย ให้เลื่อนเคอร์เซอร์ไปที่แอปพลิเคชันเพื่อแสดงข้อมูลเกี่ยวกับแอปพลิเคชันนั้น

ใส่ใจ! โทรจันบางตัวปลอมแปลงเป็นแอปพลิเคชันระบบ แต่ไม่สามารถปลอมแปลงรายละเอียดได้
จากนั้น RMB → “ข้อมูลโดยละเอียด” → “ประสิทธิภาพ”
โดยการเลือก “1 วัน” ให้ดูปริมาณงานบนพีซีของคุณในช่วงเวลานี้
หากกระบวนการโหลดระบบเป็นจำนวนมาก ให้วางเคอร์เซอร์ไว้เหนือกระบวนการนั้น → จดชื่อและเส้นทาง
คลิกขวาที่กระบวนการ → "สิ้นสุดกระบวนการ"
ในการค้นหาของ Windows ให้พิมพ์ “regedit” → ไปที่รีจิสทรี
“แก้ไข” → “ค้นหา”
ป้อนชื่อไฟล์ → ลบรายการที่ตรงกันทั้งหมด
หากตรวจพบภัยคุกคาม ให้ยืนยันการลบออก
รีสตาร์ทพีซีของคุณ

การขุดเป็นหนึ่งในแนวคิดที่มีชื่อเสียงที่สุดในโลกของสกุลเงินดิจิทัล และระบบเข้ารหัสได้รับความนิยมอย่างมากในช่วงไม่กี่ปีที่ผ่านมา

อินเทอร์เน็ตเต็มไปด้วยข้อมูลเกี่ยวกับ cryptocurrencies การขุด และผลกำไรที่พวกเขานำมา และยิ่งมีผู้ใช้สนใจบางสิ่งบางอย่างมากขึ้นเท่าใด ตัวเลือกในการฉ้อโกงก็มากขึ้นเท่านั้น

หนึ่งในแผนการ "เงินดำ" เหล่านี้คือการขุดที่ซ่อนอยู่ เริ่มดำเนินการในปี 2554 แต่เป็นเพียงกรณีเดียว ปัจจุบันเป็นปัญหาที่ค่อนข้างร้ายแรง

เพื่อปกป้องอุปกรณ์ของคุณ สิ่งสำคัญคือต้องรู้วิธีค้นหาโปรแกรมดังกล่าว ลบออก และป้องกันการพยายามปรากฏขึ้น

นักขุดที่ซ่อนอยู่คือซอฟต์แวร์บุคคลที่สามที่ทำการขุดในเบื้องหลัง ซึ่งเกินความต้องการของผู้ใช้

มันถูกดาวน์โหลดลงในคอมพิวเตอร์ของคุณและใช้พลังของมันในการขุดเหรียญ ซึ่งจะถูกส่งไปยังกระเป๋าเงินของผู้หลอกลวง

ความชุกของการขุดแบบซ่อนเร้นกำลังเติบโตอย่างรวดเร็ว เนื่องจากเป็นวิธีที่ง่ายที่สุดและแพร่หลายที่สุดสำหรับแฮกเกอร์ในการสร้างรายได้ ผู้ใช้อาจไม่รู้ด้วยซ้ำว่าพีซีของเขากำลังถูกใช้เพื่อขุดสิ่งนี้หรือสกุลเงินดิจิทัลนั้น หากซอฟต์แวร์ไม่ได้โหลดคอมพิวเตอร์มากเกินไป

Botnets แพร่ระบาดในคอมพิวเตอร์ในสำนักงาน ซึ่งส่วนใหญ่มักมีลักษณะที่อ่อนแอ นั่นคือเหตุผลว่าทำไมจึงใช้สำหรับการขุด

บ่อยครั้งที่การติดเชื้อเกิดจากการเปิดข้อความที่เป็นอันตราย การดาวน์โหลดไฟล์ที่ไม่รู้จัก และการดูการส่งจดหมายขยะ

สิ่งที่น่าสงสัยที่สุดคือผู้ที่มีส่วนร่วมในการทำเหมืองที่ซ่อนอยู่จะได้รับผลกำไรน้อยมาก

ดังนั้น หากคุณติดตั้งซอฟต์แวร์บนคอมพิวเตอร์ 200 เครื่อง คุณจะได้รับรายได้ประมาณ 30 เหรียญต่อเดือน

สิ่งเดียวที่ดึงดูดคือความเฉื่อยชาของรายได้ เพราะนอกเหนือจากการติดเชื้อแล้ว คุณไม่จำเป็นต้องทำอะไรอีกเลย

มีคำแนะนำโดยละเอียดน้อยมากเกี่ยวกับวิธีการจดจำและลบบอตเน็ตบนอินเทอร์เน็ต- อย่างไรก็ตาม ก่อนที่คุณจะมองหานักขุดที่ซ่อนอยู่ คุณควรเข้าใจว่าทำไมมันถึงเป็นอันตรายต่อคอมพิวเตอร์ของคุณตั้งแต่แรก

เหตุใดนักขุดที่ซ่อนอยู่จึงเป็นอันตรายต่อคอมพิวเตอร์ของคุณ

โปรแกรมที่เป็นอันตรายค่อนข้างคล้ายกับไวรัสคอมพิวเตอร์ทั่วไป นอกจากนี้ยังปลอมแปลงเป็นไฟล์ระบบและอาจทำให้คอมพิวเตอร์ของคุณทำงานหนักเกินไป

อย่างไรก็ตาม พวกเขาดำเนินการตามแผนการที่แตกต่างกัน

หากไวรัสทำอันตรายต่อ "ภายใน" ของคอมพิวเตอร์โดยตรง จะไม่สามารถตรวจพบตัวขุดที่ซ่อนอยู่โดยใช้โปรแกรมป้องกันไวรัสได้ เนื่องจากจะใช้เฉพาะทรัพยากรระบบของอุปกรณ์เท่านั้น

เป็นเพราะโปรแกรมป้องกันไวรัสใด ๆ ไม่สามารถมองเห็นซอฟต์แวร์ดังกล่าวได้จึงเป็นอันตราย

ท้ายที่สุด เพื่อที่จะทำให้มันเป็นกลาง คุณต้องใช้เวลาทำความเข้าใจลักษณะและระบบไฟล์ของพีซีของคุณ ซึ่งอาจเป็นปัญหาใหญ่สำหรับผู้ใช้ทั่วไป

แฮกเกอร์ไม่จำเป็นต้องสร้างซอฟต์แวร์สำหรับพีซี คุณสามารถพัฒนาสคริปต์และเข้าถึงทรัพยากรได้อย่างง่ายดาย

นักต้มตุ๋นเพียงแค่อัปโหลดโค้ดที่สร้างขึ้นไปยังไซต์ ซึ่งจะขุดสกุลเงินดิจิทัลในขณะที่ผู้เยี่ยมชมอยู่ในหน้านั้น

ค่อนข้างง่ายที่จะตรวจพบสิ่งนี้ เมื่อคุณเยี่ยมชมเพจ อุปกรณ์จะเริ่มทำงานช้า และตัวจัดการงานจะแสดงภาระงานที่เพิ่มขึ้น

เพื่อปกป้องอุปกรณ์ทางเทคนิคของคุณจากนักขุดออนไลน์ที่ซ่อนอยู่ คุณเพียงแค่ต้องออกจากหน้าดังกล่าว

การใช้ตัวจัดการงาน

เมื่อพูดถึงการขุดที่ซ่อนอยู่ผ่านซอฟต์แวร์ วิธีแก้ปัญหาง่ายๆ แบบนี้คงไม่ช่วยอะไรได้ หากต้องการลบตัวขุดอย่างถาวรโดยไม่ต้องติดตั้งโปรแกรมพิเศษ คุณต้องดำเนินการ 5 ขั้นตอนง่ายๆ:

ขั้นตอนที่ 1ไปกันเลย "แผงควบคุม" - "ควบคุม" - "ตัวจัดการงาน" - "รายละเอียด".

ขั้นตอนที่ 2เราพิจารณางานทั้งหมด บอทเน็ตแตกต่างจากงานอื่นๆ (มักเป็นชุดอักขระที่ไม่ต่อเนื่องกัน)

ขั้นตอนที่ 3ในแท็บ "การกระทำ"ไฟล์ที่มีชื่อจากขั้นตอนที่ 2 จะเปิดตัว

ขั้นตอนที่ 4บ่อยครั้งที่นักขุดที่ซ่อนอยู่ถูกซ่อนอยู่ภายใต้หน้ากากของการอัปเดตระบบ ในการดำเนินการนี้ คุณสามารถป้อนชื่อไฟล์ลงในเครื่องมือค้นหาและดูว่าไฟล์ดังกล่าวเปิดตัวอะไรบ้าง

ขั้นตอนที่ 5- ด้วยการใช้การค้นหาในรีจิสทรี เราจะลบรายการที่ตรงกันทั้งหมด

ขั้นตอนที่ 6เรารีบูทระบบ

การใช้โปรแกรม AnVir Task Manager

ขั้นตอนที่ 1ดาวน์โหลดและติดตั้งโปรแกรมบนคอมพิวเตอร์ของคุณ

ขั้นตอนที่ 2เปิดโปรแกรมและตรวจสอบงานที่กำลังทำงานอยู่ทั้งหมด

ขั้นตอนที่ 3หากงานดูน่าสงสัย คุณสามารถเรียกข้อมูลเพิ่มเติมได้โดยวางเมาส์เหนือการดำเนินการ (สิ่งสำคัญคือต้องจำไว้ว่ามีบอตเน็ตจำนวนมากซ่อนอยู่ใต้ซอฟต์แวร์ แต่ไม่สามารถปลอมแปลงข้อมูลไฟล์ได้)

ขั้นตอนที่ 4;คลิกขวาที่ไฟล์ - “ข้อมูลโดยละเอียด” - "ผลงาน"เลือก 1 วัน และดูกิจกรรมของคอมพิวเตอร์ในช่วงเวลานี้

มันคืออะไรและเหตุใดจึงเป็นอันตราย?

ข้อความที่เป็นอันตราย
ไฟล์ที่ดาวน์โหลด;
การส่งจดหมายขยะ

วิดีโอจะอธิบายรายละเอียดเพิ่มเติมว่าการขุดคืออะไรและทำงานอย่างไร

นักขุดโทรจันก่อให้เกิดอันตรายอย่างยิ่งต่อพีซี:

ลดอายุการใช้งานของฮาร์ดแวร์
พีซีทำงานที่โหลดสูงสุดเป็นเวลานานซึ่งส่งผลเสียต่ออายุการใช้งานสูงสุด:
- โปรเซสเซอร์;
- การ์ดแสดงผล;
- ระบบทำความเย็น
จำกัดประสิทธิภาพ
เมื่อใช้คอมพิวเตอร์ที่ติดไวรัสเพื่อทำงาน ผู้ใช้จะได้รับประสิทธิภาพที่ไม่เพียงพอ เนื่องจากคอมพิวเตอร์ส่วนใหญ่มุ่งไปที่การขุดที่ซ่อนอยู่
ให้การเข้าถึงข้อมูลส่วนบุคคล
เนื่องจากคนขุดแร่เป็นโทรจัน จึงสามารถเข้าถึงข้อมูลส่วนบุคคลของผู้ใช้ได้ เมื่อเร็ว ๆ นี้กรณีการโจรกรรมกระเป๋าเงินอิเล็กทรอนิกส์และรหัสผ่านมีบ่อยขึ้น ผู้โจมตีไม่เพียงแต่ใช้ประสิทธิภาพของพีซีของคุณเท่านั้น แต่ยังขโมยข้อมูลที่เป็นความลับอีกด้วย

ใส่ใจ! การอัปเดต Windows ล่าสุดได้รับการป้องกันการขุด คุณสามารถทำความคุ้นเคยกับข้อมูลได้โดยคลิกที่ลิงค์ ""

วิธีการตรวจจับและกำจัด

ปิดการใช้งานในขณะที่ผู้ใช้ทำงานกับแอพพลิเคชั่นที่มีความต้องการสูง
ปลอมตัวเป็นแอปพลิเคชั่นอื่นในตัวจัดการงาน
ทำงานเฉพาะเมื่อพีซีไม่ได้ใช้งาน

ผ่านทางตัวจัดการงาน

ในการตรวจจับมัลแวร์บนระบบ:

ไปที่ตัวจัดการงานโดยกด "Ctrl + Shift + Esc" ค้างไว้พร้อมกัน
สังเกตกระบวนการที่ไม่มีการใช้งานโดยสมบูรณ์เป็นเวลา 10 นาที (รวมถึงการเคลื่อนไหวของเมาส์และการกดแป้นพิมพ์)
สำคัญ! ไวรัสบางตัวปิดหรือบล็อกตัวจัดการงานเพื่อซ่อนกิจกรรมของพวกเขา
หากโปรแกรมเลือกจ่ายงานปิดเองหรือบางโปรแกรมเริ่มโหลดระบบ นั่นหมายความว่าพีซีติดไวรัสจากนักขุด
หากตรวจไม่พบไวรัส ให้ไปที่แท็บ "รายละเอียด"
ค้นหากระบวนการที่แตกต่างจากมาตรฐาน (เช่น สัญลักษณ์แปลกๆ) แล้วจดชื่อไว้
“แก้ไข” → “ค้นหา”
สำคัญ! หากคุณไม่แน่ใจว่าสามารถลบไฟล์ได้ เขียนถึงเราในความคิดเห็น เราจะพยายามช่วยเหลือ
สแกนระบบด้วยโปรแกรมป้องกันไวรัส (เช่น เราใช้โปรแกรมป้องกันไวรัสมาตรฐานซึ่งอยู่ใน “Start” → “Settings” → “Update and Security” → “Windows Defender”)
รีสตาร์ทพีซีของคุณ

ผ่านตัวจัดการงาน AnVir

ดาวน์โหลดและติดตั้งยูทิลิตี้
เปิดใช้งานและดูกระบวนการทำงาน
หากคุณมีข้อสงสัย ให้เลื่อนเคอร์เซอร์ไปที่แอปพลิเคชันเพื่อแสดงข้อมูลเกี่ยวกับแอปพลิเคชันนั้น

ใส่ใจ! โทรจันบางตัวปลอมแปลงเป็นแอปพลิเคชันระบบ แต่ไม่สามารถปลอมแปลงรายละเอียดได้
จากนั้น RMB → “ข้อมูลโดยละเอียด” → “ประสิทธิภาพ”
โดยการเลือก “1 วัน” ให้ดูปริมาณงานบนพีซีของคุณในช่วงเวลานี้
หากกระบวนการโหลดระบบเป็นจำนวนมาก ให้วางเคอร์เซอร์ไว้เหนือกระบวนการนั้น → จดชื่อและเส้นทาง
คลิกขวาที่กระบวนการ → "สิ้นสุดกระบวนการ"
ในการค้นหาของ Windows ให้พิมพ์ “regedit” → ไปที่รีจิสทรี
“แก้ไข” → “ค้นหา”
ป้อนชื่อไฟล์ → ลบรายการที่ตรงกันทั้งหมด
หากตรวจพบภัยคุกคาม ให้ยืนยันการลบออก
รีสตาร์ทพีซีของคุณ

Miner virus - สิ่งที่ผู้ใช้พีซียุคใหม่ทุกคนควรรู้ ความจริงก็คือว่าในกิจกรรมของมนุษย์ด้านใดก็ตามมีคนที่ต้องการรับรายได้ที่ผิดกฎหมายจากมัน โดยเฉพาะอย่างยิ่งสำหรับจุดหมายปลายทางใหม่ๆ ที่ยังไม่มีใครสำรวจและเป็นที่นิยม ผลลัพธ์เชิงตรรกะของความนิยมในการขุดคือการสร้างมัลแวร์ที่ทำให้สามารถขุด cryptocurrency โดยใช้คอมพิวเตอร์ของผู้อื่นโดยที่เจ้าของไม่รู้ตัว

คนขุดแร่ที่ซ่อนอยู่คืออะไรและจะตรวจจับมันบนพีซีได้อย่างไร

เครื่องมือขุดที่ซ่อนอยู่ไม่ใช่ไวรัสธรรมดา แต่เป็นโปรแกรมที่ซับซ้อนซึ่งใช้คอมพิวเตอร์ของคุณเพื่อขุด cryptocurrencies

การขุดสีดำหรือซ่อนเร้นหมายถึงการสกัดสกุลเงินดิจิทัลโดยบุคคลที่สามผ่านการใช้อำนาจของพีซีของผู้อื่น ในการทำเช่นนี้ จะมีการแนะนำให้รู้จักกับเครื่องขุดไวรัสในคอมพิวเตอร์ และตอนนี้เราจะบอกคุณว่ามันคืออะไร

อุปกรณ์ติดไวรัสจากการดาวน์โหลดและติดตั้งไฟล์ การเข้าถึงระยะไกลโดยไม่ได้รับอนุญาต และบางครั้งผ่านการแทรกโดยตรง ถัดไป พีซีเชื่อมต่อกับสแกมเมอร์ และเหรียญที่ได้รับจะถูกส่งไปยังกระเป๋าเงินของเขา

สปายแวร์ได้รับการติดตั้งในโหมดเงียบ และการขุด crypto นั้นปลอมตัวเป็นการทำงานของบริการระบบปฏิบัติการหรือไม่แสดงตัวเองเลย นักขุดไวรัสรุ่นใหม่มีความสามารถในการไม่มีใครสังเกตเห็น: เมื่อโหลดเพิ่มขึ้นพวกมันจะปิดเครื่องเพื่อไม่ให้คอมพิวเตอร์ทำงานช้าลงและไม่เปิดเผยการมีอยู่ของมัน

เมื่อมองแวบแรก ซอฟต์แวร์ดังกล่าวจะไม่ก่อให้เกิดอันตรายใด ๆ ต่อคอมพิวเตอร์หรือเจ้าของเครื่องโดยเฉพาะ (ยกเว้นค่าไฟฟ้าที่เพิ่มขึ้น) ในความเป็นจริง การปรากฏตัวของ Shadow Miner เป็นอันตรายต่อระบบปฏิบัติการ "กิน" พลังของพีซี ส่งผลต่อประสิทธิภาพการทำงาน และที่สำคัญที่สุดคือสามารถเปิดการเข้าถึงข้อมูลส่วนบุคคล รวมถึงข้อมูลเกี่ยวกับธุรกรรมการชำระเงินและรหัสผ่าน e-wallet

เครื่องมือขุดที่ซ่อนอยู่ที่พบบ่อยที่สุดคือเครื่องมือขุด Bitcoin ซึ่งพัฒนาขึ้นเป็นเครื่องมือเดียวสำหรับการขุด cryptocurrencies ต่างๆบนคอมพิวเตอร์ของผู้อื่น ประกอบด้วยโหนดไม่จำกัดจำนวนและโหลดอุปกรณ์ที่ 90-100% กระบวนการขุดจะมาพร้อมกับเสียงรบกวนที่เห็นได้ชัดเจนจากตัวทำความเย็นการ์ดแสดงผล เครื่องมือขุด Bitcoin นั้นเรียบง่ายในแง่เทคนิค ไม่สามารถปลอมตัวได้และสามารถตรวจพบได้ง่ายในตัวจัดการงาน แต่ก็มีไวรัสการขุดที่ "ฉลาดแกมโกง" มากกว่า:

คนขุดแร่ที่ไม่ดี;
ระดับมหากาพย์
ประตูเหมือง.

วิธีค้นหาและลบไวรัสคนงานเหมืองบนคอมพิวเตอร์ของคุณ

ในกรณีส่วนใหญ่ คุณสามารถค้นหาว่ามีคนงานเหมืองอยู่ในคอมพิวเตอร์ของคุณโดยการเปิดตัวจัดการงาน

ในการตรวจจับนักขุดบนพีซีหรือแล็ปท็อป คุณต้องใช้วิธีใดวิธีหนึ่งต่อไปนี้:

ทดสอบการทำงานของอุปกรณ์ภายใต้สภาวะโหลดปกติ (ลองเปิดแท็บในเบราว์เซอร์หรือโปรแกรมพื้นฐาน)
รันเกมที่เพิ่มภาระให้กับโปรเซสเซอร์และการ์ดแสดงผลจากนั้นวิเคราะห์ตัวบ่งชี้
เรียกใช้ AIDA64 เพื่อตรวจสอบโหลดพีซีก่อนปิดโปรแกรมพื้นหลังและหลังจากนั้น
ดำเนินการวิเคราะห์เปรียบเทียบข้อมูลที่ได้รับ

ไวรัสบางตัวจะปิดใช้งานตัวจัดการงานหลังจากเริ่มทำงานไม่กี่นาที ในขณะที่บางตัวจะปิดใช้งานตัวเองเมื่อผู้ใช้เข้าสู่ไวรัส หากผ่านไประยะหนึ่งหลังจากเปิดตัว "Dispatcher" แล้วหน้าต่างไม่ปรากฏขึ้นนี่เป็นเหตุผลที่ต้องพิจารณา

มีโปรแกรมที่มีประสิทธิภาพในการตรวจสอบสถานะของพีซีที่สามารถตรวจจับไวรัสคนงานเหมืองได้ หนึ่งในความนิยมมากที่สุดคือ AnVirTask Manager

เตรียมถอดเครื่องขุดออก

ควรใช้ซอฟต์แวร์เพื่อค้นหานักขุดที่ซ่อนอยู่

คุณต้องสำรองข้อมูลบนคอมพิวเตอร์ของคุณและบันทึกลงในสื่อฮาร์ดแวร์ ไม่จำเป็นว่าข้อมูลจะสูญหายในระหว่างการลบตัวขุดไวรัส แต่ควรอยู่ในด้านความปลอดภัยจะดีกว่า คุณไม่ควรทำซ้ำไฟล์ทั้งหมดเพราะไวรัสจะเข้าสู่สื่อ ควรใช้ซอฟต์แวร์เสริมเช่น Spy Hanter และ Cleaner ซึ่งจะเพิ่มโอกาสในการลบบอทออกทั้งหมด

เนื่องจากไวรัสคนงานเหมืองคือโทรจัน จึงสามารถส่งผลเสียต่อระบบปฏิบัติการได้ บางครั้งหลังจากลบออกแล้ว คอมพิวเตอร์ก็เริ่มทำงานไม่ถูกต้อง เมื่อคำนึงถึงสิ่งนี้จะเป็นการดีกว่าที่จะตุนดิสก์ด้วยไฟล์การติดตั้งระบบปฏิบัติการ

ก่อนเริ่มการค้นหา คุณควรปิดโปรแกรมพื้นหลังทั้งหมด เนื่องจากนักขุดที่ซ่อนอยู่มักจะปลอมตัวเป็นซอฟต์แวร์ที่แตกต่างกัน การปิดใช้งานจะทำให้การระบุไวรัสง่ายขึ้น

การกำจัดไวรัสคนงานเหมือง

ใช้โปรแกรมป้องกันไวรัสเพื่อลบโปรแกรมป้องกันไวรัสออกจากฮาร์ดไดรฟ์ของคุณ

เมื่อทำความสะอาดพีซีของคุณอย่างละเอียด โปรแกรมป้องกันไวรัสอาจตรวจพบไวรัส แต่ไม่น่าจะสามารถลบไวรัสออกได้ โดยปกติจะต้องดำเนินการด้วยตนเอง

การปฏิบัติแสดงให้เห็นว่าส่วนใหญ่มักจะตรวจพบมัลแวร์ในตัวติดตามทอร์เรนต์เมื่อดาวน์โหลดเกม ภาพยนตร์ หรือไฟล์อื่น ๆ ที่ไม่ได้รับอนุญาต หากช่วงเวลาของการดาวน์โหลดเกิดขึ้นพร้อมกับพฤติกรรมแปลก ๆ ในคอมพิวเตอร์คุณสามารถลองค้นหาไวรัสด้วยตนเองได้ ในกรณีนี้ คุณต้องกำจัดโปรแกรมที่น่าสงสัยก่อน จากนั้นจึงดำเนินการถอนการติดตั้ง Stealth mining

หากคุณโชคดีและไวรัสกลายเป็นเรื่องง่าย การกำจัดไวรัสก็ไม่ใช่เรื่องยาก ในการดำเนินการนี้คุณต้องเปิด "ตัวจัดการงาน" โดยใช้คีย์ผสม Ctrl + Alt + Del) หากในรายการที่เปิดขึ้นมีงานที่ใช้พลังของโปรเซสเซอร์หรือการ์ดแสดงผล 20% ขึ้นไป นี่อาจเป็นไวรัสคนงานเหมือง ควรลบออกหลังจากยอมรับการสูญเสียข้อมูลที่ยังไม่ได้บันทึก

น่าเสียดายที่คุณไม่สามารถกำจัดบอทไวรัสที่ทันสมัยส่วนใหญ่ด้วยวิธีง่ายๆ นี้ได้ หากความพยายามไม่ได้ผลลัพธ์ คุณควรไปยังตัวเลือกอื่น:

ตรวจสอบพีซีของคุณเพื่อหามัลแวร์ และหากตรวจพบ ให้รีบูต
ไปที่เมนู BIOS เพื่อควบคุมการข้ามระบบปฏิบัติการ: ทันทีที่คุณเปิดคอมพิวเตอร์ให้กด F2 หรือ Delete (ขึ้นอยู่กับเฟิร์มแวร์ แต่คุณสามารถกดทั้งสองปุ่มพร้อมกันได้) จากนั้นไปที่แท็บตัวเลือกการบูตขั้นสูง
เลือก Safe Mode จากรายการยาว
เข้าสู่ระบบผ่านบัญชีส่วนตัวของคุณ
เปิดเบราว์เซอร์และเข้าสู่เครือข่าย
ดาวน์โหลดโปรแกรมป้องกันสปายแวร์ที่จะช่วยคุณกำจัดไวรัสนักขุดตลอดไป

การป้องกันตัวเองจากคนงานเหมืองดีกว่าการลบพวกเขาออกจากคอมพิวเตอร์ที่ติดไวรัส ในการทำเช่นนี้คุณต้องใช้โปรแกรมป้องกันไวรัส

ใน Windows 10 ไม่มีวิธีเข้าสู่เมนูตัวเลือกการบูตขั้นสูงระหว่างการรีบูต ดังนั้นขั้นตอนจึงเป็นดังนี้:

กดชุด Win + R แล้วป้อน msconfig$ ในหน้าต่างที่ปรากฏขึ้น
เลือกแท็บ "การกำหนดค่าระบบ"
ในแท็บ "บูต" เลือก Safe Mode ที่ต้องการแล้วรีสตาร์ทพีซี

ต่อไปเราดำเนินการตามโครงการข้างต้น ตามกฎแล้วโปรแกรมป้องกันสปายแวร์จะลบโทรจันโดยอัตโนมัติและเป็นโบนัส โปรแกรมแก้ไขการตั้งค่าเบราว์เซอร์และลบรายการที่ไม่จำเป็นออกจากระบบปฏิบัติการ ไซต์ป้องกันมัลแวร์และ Malwarebytes จะมีประโยชน์เมื่อลบสปายแวร์

หลายๆท่านที่ประสบปัญหานี้แนะนำโปรแกรม Curelt ดูจากรีวิวแล้ว มันสามารถรับมือกับมัลแวร์ใดๆ ก็ตามได้อย่างมีประสิทธิภาพ

วิธีป้องกันตัวเองจากการขุดเงา

ในสภาวะปัจจุบัน เมื่อมีไวรัสใหม่ๆ ปรากฏขึ้นในการอัพเดตซอฟต์แวร์ป้องกันไวรัสทุกครั้ง ไม่มีใครสามารถรับประกันการป้องกันได้ คุณสามารถลดความเสี่ยงของการติดไวรัสได้โดยไปที่ไซต์ที่เชื่อถือได้เท่านั้น ติดตั้งการอัปเดตแอนตี้ไวรัสเป็นประจำ และตรวจสอบพีซีของคุณเพื่อหาผู้ขุดที่ซ่อนอยู่