О том, что антивирусная компания ESET отметила рост распространенности браузерного майнера, который добывает криптовалюту без ведома пользователя. Более того, по данным за декабрь прошлого года он возглавил рейтинг белорусских киберугроз. В нашем материале мы расскажем, как распознать, что кто-то использует ваш компьютер в корыстных целях, и избавиться от скрытого майнинга.
Браузер или компьютер
Напомним, майнинг — это процесс добычи криптовалюты с помощью сложных вычислений, которые проходят на компьютере. На данный момент есть два основных способа «зловредного майнинга».
В первом случае программа-майнер скрыто устанавливается на ваш компьютер и начинает постоянно использовать его мощности — процессор и видеокарту. Во втором случае, и именно об этом предупреждает ESET, майнинг происходит только тогда, когда вы заходите на зараженный сайт («браузерный майнинг»).
Разумеется, первый способ для злоумышленников гораздо предпочтительнее, пусть и более сложный — ведь компьютер для начала нужно как-то заразить. Второй — проще, а нужную мощность злоумышленники «добирают» за счет большого числа пользователей, заходящих на сайт.
Главный симптом
Самый первый (и главный) симптом, по которому вы можете заподозрить майнинг — компьютер начинает постоянно «подтормаживать» в безобидных ситуациях. Например, когда у вас всё время шумит кулер, нагревается или зависает ноутбук в то время, как на нем запущен лишь браузер с тремя вкладками.
Понятно, что такие симптомы характерны не только для майнинга — у вас в этот момент просто может быть запущен «тяжелый» фоновый процесс (например, обновляться ПО). Но если компьютер работает в подобном нагруженном режиме постоянно — это серьезный повод для подозрений.
К сожалению, только на антивирусы здесь полагаться не стоит. Вот, что, например, пишет по поводу таких программ «Лаборатория Касперского»:
Майнеры — программы не зловредные. Потому они входят в выделенную нами категорию Riskware — ПО, которое само по себе легально, но при этом может быть использовано в зловредных целях. По умолчанию Kaspersky Internet Security не блокирует и не удаляет такие программы, поскольку пользователь мог установить их осознанно.
Антивирус может не сработать и в случае скрытого браузерного майнинга.
Как обнаружить майнера?
Самый простой способ, который можно попробовать для выявления зловредного процесса, «съедающего» все ресурсы вашего компьютера, — запуск встроенного в систему диспетчера задач (В Windows он вызывается сочетанием клавиш Ctrl+Shift+Esc).
Диспетчер задач в Windows
Если вы увидите, что какой-то непонятный процесс очень сильно — на десятки процентов — загружает процессор (колонка ЦП на картинке выше), а вы при этом не запустили «тяжелую» игру и не монтируете видео, — это вполне может оказаться майнингом.
Кстати, свой диспетчер задач есть и в популярном у белорусов Chrome — для его запуска нужно щелкнуть правой кнопкой мыши на свободной от вкладок области над адресной строкой и выбрать соответствующий пункт. Тогда вы и увидите, какая вкладка — виновник загрузки компьютера.
К сожалению, далеко не всегда диспетчер задач может оказаться полезным. Современные майнеры умеют, например, приостанавливать работу при его запуске или «прятаться» в стандартные процессы, вроде svchost. exe, chrome. exe или steam.exe.
В таком случае можно использовать дополнительный, более продвинутый софт — например, программу AnVir Task Manager.
С ее помощью гораздо проще выявлять подозрительные процессы. Все неопределенные строки подсвечиваются красным и о каждом процессе (в том числе скрытом!) можно получить максимальную информацию, но самое главное — любой запущенный у вас процесс можно проверить на сайте VirusTotal.
И что с ним делать?
Проще всего, если майнинг происходит при открытии зараженного сайта. В этом случае вам просто нужно закрыть эту вкладку в браузере.
Хуже, если программа-майнер попала на ваш компьютер. В этом случае можно для начала попробовать закрыть вредоносный процесс в диспетчере задач и удалить его из автозагрузки, однако, как правило, не всё так просто .
У майнеров могут быть н естандартные способы запуска, н аличие двух процессов, которые перезапускают друг друга в случае попыток их завершить. Кроме того, может быть инициирована п .
На помощь здесь должны прийти антивирусные программы. Если по каким-то причинам антивирус не «отлавливает» майнера в стандартном режиме, можно попробовать записать на флешку портативный бесплатный сканер, например, Web CureIt! или Kaspersky Virus Removal Tool и загрузить компьютер в безопасном режиме.
Для его запуска (на Windows, кроме «десятки») нужно при загрузке несколько раз нажать на клавишу F8 и выбрать необходимый вариант. В Windows 10 при перезагрузке этого сделать нельзя. Поэтому нужно открыть окно «Выполнить» (сочетание клавиш Win+R), ввести там команду msconfig, затем выбрать раздел «Конфигурация системы», «Загрузка» и выставить безопасный режим, после чего перезагрузить компьютер.
Загрузившись в безопасном режиме, нужно запустить антивирусный сканер с флешки.
Как мы писали выше, не всегда антивирусы считают программы-майнеры вредоносным софтом — ведь вы можете майнить и для себя.
Но, например, «Антивирус Касперского» выделяет их в категорию Riskware (ПО с риском). Чтобы обнаружить и удалить объект из этой категории, необходимо зайти в настройки защитного решения, найти там раздел «Угрозы и обнаружение» и поставить галочку напротив пункта «Другие программы». Схожее решение предлагает и ESET — для выявления майнеров (в том числе и на посещаемых сайтах) нужно включить в настройках обнаружение потенциально нежелательных приложений.
Если майнинг продолжается и после этих манипуляций, можно попробовать и более радикальный метод — переустановку операционной системы.
Как предохраниться?
Если речь идет о браузерном майнинге, то помимо антивирусных решений, определяющих зловредные javascript на сайтах, уже появились расширения браузера, позволяющие засечь майнеров — например, No Coin или Mining Blocker.
Если вы не хотите, чтобы программа-майнер попала на ваш компьютер, то регулярно устанавливайте обновления, предлагаемые операционной системой, и обязательно используйте антивирусные программы с включенным мониторингом.
Здесь нужно помнить, что антивирусы могут не обнаружить программу-майнер, но почти наверняка зафиксируют программу-дроппер, главная цель которой — скрыто установить майнер. В дополнение к антивирусу можно добавить пару старых, но по-прежнему эффективных советов — не кликайте на подозрительные ссылки в Сети и не открывайте приходящий в почту спам.
Также помните, что с установкой легального софта вероятность получить в довесок майнер ничтожно мала. Тогда как при скачивании взломанных программ или «краков» этот риск сильно увеличивается.
А что со смартфонами?
Смартфон — это тоже компьютер, поэтому и схемы злоумышленников здесь схожи. Например, в конце прошлого года специалисты по безопасности в Google Play вредоносное ПО, которое использовало мобильные гаджеты для майнинга криптовалют без ведома владельца.
Компьютерная безопасность - вопрос довольно сложный. И мало кто из пользователей способен быстро и качественно обеспечить данный процесс своей операционной системе. Довольно часто складываются ситуации, в которых компьютер инфицируется вирусами. И их, разумеется, приходится удалять. Сегодня мы научимся находить и устранять вирус-майнер. Стоит сразу отметить, что это - далеко не самый простой процесс. Ведь у нашей сегодняшней заразы несколько нестандартное назначение и происхождение. Давайте же постараемся разделаться с поставленной перед нами проблемой как можно скорее.
Что это такое
Перед тем как стоит вообще понять, с чем мы будем иметь дело. Ведь уже это поможет как-то настроиться на устранение заразы. Иногда бывает куда логичнее и проще просто переустановить операционную систему. Но в нашем случае, это не совсем так.
Дело все в том, что вирус-майнер - это своеобразный троян. Он проникает в операционную систему, загружает процессор компьютера, а также начинает использовать для своей работы все компьютерные ресурсы. За счет этого создатели вируса получают так называемые "биткоины" - электронную валюту, которую можно превратить в реальные деньги.
Кроме того, некоторые пользователи говорят, что наш сегодняшний троян способен работать как и любая другая зараза на компьютере - похищать данные, разрушать операционную систему, а также способствовать проникновению других вирусов в систему. Иногда это действительно так. Но основное назначение нашей сегодняшней заразы - незаконное обогащение хакера за счет ресурсов компьютера пользователя.
Проявления на компьютере
Вот мы и узнали, что собой представляет майнер-вирус. Как обнаружить данную заразу на компьютере? Существует несколько вариантов развития событий. Первый из них - это просто обратить внимание на поведение операционной системы. Зачастую именно проявление майнера выдает факт инфицирования.
Что же происходит с компьютером в данный период времени? Во-первых, он начинает "тормозить". И работать очень-очень медленно. Это - первый признак того, что у вас сидит вирус-майнер. Впрочем, при инфицировании любым трояном операционная система начнет работать медленно.
Во-вторых, стоит обратить внимание на процессы в компьютере. Если открыть диспетчер задач, то можно заметить, что в соответствующей вкладке появляются строки, которые довольно сильно загружают компьютер. И это необязательно какие-то подозрительные процессы. Довольно часто майнер шифруется под программное обеспечение, которое уже было установлено ранее. Например, и так далее.
В-третьих, вы можете заметить, что даже при отключенных приложениях, а также непосредственно при перезагрузке системы, центральный процессор все равно остается максимально загруженным. От 90 до 99%. Видеокарта, кстати говоря, может начать работать очень громко, точнее, нагреваться. Все это указывает на то, что придется думать, как найти вирус-майнер и избавиться от него.
Подготовка
Но для точной если честно, одних проявлений трояна недостаточно. Очень часто используется дополнительный контент. Да и вообще, подготовиться к удалению компьютерной заразы нужно уметь. Чтобы потом не жалеть о сделанном.
Для начала сохраните на какой-нибудь съемный носитель все важные для вас данные. Это позволит избежать непредвиденных потерь. Если важных документов нет, шаг можно пропустить.
Далее - запаситесь антивирусной системой, а также дополнительным контентом для сканирования компьютера. Можно использовать Dr.Web или NOD32 по мнению пользователей). А в качестве дополнительного софта - SpyHunter, CCleaner и Dr.Web CureIT. Без него обойтись можно, но тогда не факт, что удастся устранить вирус-майнер. Как найти и удалить его на все 100%?
Кроме всего прочего, не плохо было бы иметь под рукой установочный диск вашей операционной системы. На всякий случай. И располагать несколькими часами свободного времени. Ведь лечение компьютера - это не такой уж и быстрый процесс. Давайте же начнем его как можно скорее.
Чтобы не было ошибок
И начинается процесс с того, что нам необходимо устранить все ситуации, при которых операционная система способна не показать нам вирус-майнер. Что нужно сделать для этого? Закрыть все приложения, работающие в фоновом режиме. Не забудьте, что чем меньше программ будут запущены, тем лучше.
Почему? Ведь майнер, как уже было сказано, очень любит прописываться в разнообразные приложения и маскироваться под них. А такой шаг позволит вовремя увидеть заразу. Желательно оставить работающим только "Центр обновления Windows" и антивирус. Все а также фоновые программы закройте. Запустить их можно будет только после окончания борьбы с вирусом.
Сканирование
Теперь можно попытаться удалить майнер-вирус. Как проверить его наличие на компьютере? Во-первых, уже было сказано - по проявлениям в операционной системе. А во-вторых, любой современный антивирус увидит данную заразу. Проведите глубокую а затем посмотрите на результат.
Все потенциально опасные файлы нужно "пролечить". В любом антивирусе для этого существует специальная кнопка. Правда, в случае с майнером, довольно часто данный прием не работает. Приходится просто удалять все угрозы. В принципе, если вы сталкивались с вирусами, то данный процесс ничем вас не удивит. Ничего сложного, верно?
Удаление угроз
Как найти вирус-майнер и удалить его? Хорошенько подумайте, после чего у вас начались изменения в операционной системе. Может быть, вы установили какой-то софт?
Скорее всего, это действительно так. Поэтому, чтобы окончательно разделаться с вирусом, придется найти вредоносное приложение и избавиться от него. Как правило, распространителями майнеров являются торренты (особенно UTorrent последней версии), менеджеры загрузки и некоторые онлайн-игры. В частности, продукция GameNet. При помощи панели управления удалите все подобные приложения и уже потом продолжайте борьбу с заразой.
Завершение процессов
Далее придется поработать с диспетчером задач Windows. Вызовите данную службу и загляните во вкладку "Процессы". Здесь обязательно будет показан майнер-вирус. Как проверить, какая именно строка относится к нему? Например, взгляните, сколько ресурсов компьютера потребляет та или иная задача. Если цифра составляет более 5% (при условии выключенного главного приложения) или больше 20% при включенном режиме, это наша зараза.
Что следует сделать? Завершить процесс. Просто выделите нужную строку, а потом щелкните на правую кнопку мышки. В появившемся списке стоит выбрать "Завершить". Согласитесь с предупреждением (в нем говорится о том, что несохраненные данные приложения будут утеряны) и подтвердите свои действия.
Контрольная зачистка
Как удалить майнер-вирус? Теперь, когда почти все возможные шаги проделаны, стоит обратиться к помощи дополнительного софта. Речь идет о SpyHunter, CCleaner и Dr.Web CureIT. Первое и последнее приложение стоит поочередно запускать и ставить на сканирование системы. После выдачи результаты - точно так же, как и в случае с антивирусом, все опасные объекты лечатся или удаляются. В принципе, после использования CureIT вирус-майнер, как правило, пропадает.
Но для большей уверенности стоит немного поработать с реестром компьютера. Запускаете CCleaner, а затем жмете на "Анализ" в правом нижнем углу окна. Обратите внимание, что в настройках (левая панель программы) в сканировании должны быть отмечены все разделы жесткого диска, а также браузеры и фоновые приложения (по возможности). После завершения процесса стоит нажать на "Очистка". Вот и все. Перезагружаем компьютер и смотрим на результат. Теперь нам известно, как удалить майнер-вирус. В некоторых случаях, если операционная система не была вылечена, потребуется полная переустановка компьютера с форматированием жесткого диска.
Если ваш компьютер постоянно тормозит и работает на максимальных мощностях, то это повод проверить его на наличие вирусов-майнеров. Рассмотрим, как обнаружить скрытый майнер на компьютере и удалить его.
Что это и чем опасен
Скрытый майнер — это программа-вирус, которая использует производительность вашего ПК для майнинга (добычи) криптовалют. Заражение происходит через:
- вредоносные сообщения;
- скачанные файлы;
- спам-рассылку.
В видео более подробно рассказано о том, что такое майнинг и как он работает.
Первые упоминания о скрытом майнинге появились в 2011 году, но тогда это были единичные случаи. На начало 2018 года данная проблема занимает одну из лидирующий позиций в новостных лентах.
Троян-майнер несет большую опасность для ПК:
- Уменьшает срок службы «железа».
ПК работает на максимальной нагрузке длительное время, что негативно сказывается на максимальном сроке службы:- процессора;
- видеокарты;
- системы охлаждения.
- Ограничивает производительность.
Во время использования зараженного компьютера для своих задач пользователь получает мизерную производительность, ведь основная ее часть идет на скрытый майнинг. - Открывает доступ к личным данным.
Поскольку майнер — это троян, то он получает доступ к персональной информации пользователя. Последнее время участились случаи кражи электронных кошельков и паролей. Злоумышленник не только использует производительность вашего ПК, но и ворует конфиденциальные данные.
Обратите внимание! Последнее обновление Windows получило защиту от майнинга. Ознакомиться c информацией можно, перейдя по ссылке « ».
Как обнаружить и удалить
Совет! Просканируйте систему антивирусом, возможно вам попадется обычный майнер, который не скрывает свое присутствие. В таком случае он будет обнаружен и автоматически удален антивирусным ПО.
Обычно обнаружить троян пользователю довольно-таки сложно, ведь разработчики вирусного ПО постаралась максимально скрыть его работу. Новые майнеры способны маскировать свою деятельность:
- Отключаться во время работы пользователя с требовательными приложениями.
- Маскироваться в Диспетчере задач под другие приложения.
- Работать только во время «простоя» ПК.
Ваш компьютер может быть заражен, а вы даже и не заметите этого. Все зависит лишь от изобретательности хакеров. Постараемся максимально подробно рассказать, как выявить вредоносное ПО.
Важно! Будьте осторожны при удалении какого-либо файла, особенно если не уверены в его назначении. Все действия вы делаете на свой страх и риск!
Через Диспетчер задач
Немного коснемся интернет-майнинга. Есть сайты, которые с помощью специального скрипта получают доступ к производительности вашего ПК. Хакер, обойдя защиту интернет-ресурса, загружает туда свой вредоносный код, который майнит криптовалюты в момент вашего нахождения на сайте.
Понять, что вы попали на такой, очень просто, ведь при его посещении ваш компьютер начнет тормозить, а Диспетчер задач покажет сильную нагрузку на «железо». Достаточно просто покинуть сайт для прекращения процесса майнинга.
Для обнаружения вредоносного ПО в системе:
Через AnVir Task Manager
Обнаружить скрытый вирус поможет мультифункциональный диспетчер процессов AnVir.
- Скачайте и установите утилиту.
- Запустите ее и просмотрите запущенные процессы.
- При возникновении подозрений, наведите курсором на приложение для отображения информации о нем.
Обратите внимание! Некоторые трояны маскируются под системное приложение, но детали подделывать не умеют.
- После чего ПКМ → «Детальная информация» → «Производительность».
- Выбрав «1 день», просмотрите нагрузку на ПК в течении этого времени.
- Если процесс сильно нагружал систему — наведите курсором на него → запишите название и путь.
- Кликните по процессу ПКМ → «Завершить процесс».
- В поиске Windows вбейте «regedit» → зайдите в реестр.
- «Правка» → «Найти».
- Введите название файла → удалите все совпадения.
Важно! Если вы не уверены в том, что файл можно удалять — напишите нам в комментариях, постараемся помочь.
- Просканируйте систему антивирусом (для примера использован стандартный антивирус, который находится в «Пуск» → «Параметры» → «Обновление и безопасность» → «Защитник Windows»).
- В случае обнаружения угроз, подтвердите их удаление.
- Перезагрузите ПК.
Скрытый майнер для криптовалют – уже не новая тема, хотя достойных технических инструкций по его обнаружению и ликвидации почти нет. Есть лишь масса разрозненной информации и статьи сомнительного содержания. Почему? Потому что всем выгоден майнинг криптовалют в мировых масштабах, кроме, конечно, того, кто копейки с этого не получает и даже не подозревает, что стал частью . И действительно – ведь принцип скрытого майнинга может стать чем-то большим, чем просто добычей монеток в чужой карман.
Понятие скрытого майнинга
Речь здесь пойдёт не о майнинге, до поры скрытом от ЖКХ, но о скрытой добыче койнов на обычном компьютере, при том, что сам владелец компьютера об этом ни сном ни духом. Иными словами, для добычи криптовалюты возможно не только использование собственного компьютера, но и множества чужих машин.
И необязательно, что нагрузка на видеокарту или процессор должна возрасти до 100% – эти умники осторожны и не станут нагружать машину участника своей сети в неразумных пределах. Вы можете, в принципе, и не заметить большой разницы, если у вас достаточно мощная техника. Это важное условие для сохранения скрытой работы майнера.
Впервые официальные сообщения о явлении скрытого майнинга начали появляться в 2011 году, а в 2013 году уже произошло массовое заражение ПК в различных странах, посредством Скайпа. Причём трояны не только майнили, но и получали доступ к биткойн-кошелькам.
Самый известный случай – попытка разработчиков μTorrent таким образом дополнительно заработать на пользователях внедрив в софт скрытый майнер EpicScale.
