- Як вірус Майнінг потрапляє на комп'ютер
- Вірус Майнінг - одна причина, три рішення
- Як перевірити комп на Майнінг віруси за допомогою HitmanPro
- Як перевірити комп'ютер на Майнінг вірус через Malwarebytes
- Як видалити Майнінг вірус за допомогою Emsisoft Emergency Kit
- важливо
- Павло Угрюмов
Вірус Майнінг криптовалюта з'явився порівняно недавно і продовжує набирати обертів. За допомогою прихованого Майнінг шахраї користуються продуктивністю Вашого комп'ютера, щоб збагатитися.
Цей вірус складно помітити. Процедура Майнінг біткоіни починається тільки в той момент, коли ви відходите від комп'ютера. Запускаються необхідні процеси і ваш комп'ютер перетворюється на справжнього зомбі, який підпорядковується невідомій особі.
Бувають і більш нахабні алгоритми Майнінг вірусів. Вони запускають процеси прямо під час використання комп'ютера. При цьому ви можете помітити істотне зниження продуктивності.
Зараження комп'ютера вірусом Майнінг матиме наслідком те, що ви не зможете повноцінно працювати, а комплектуючі, особливо відеокарта, можуть швидко вийти з ладу.
«Майн» той же біткоіни на власному комп'ютері вельми ресурсовитратності (потрібна і висока потужність системи, і цілий комплект відеокарт, та й енергії доведеться витратити віз і маленький візок). А ось вбудувати в розподільну мережу десяток чужих комп'ютерів набагато вигідніше і приємніше.
Тому потрібно періодично проводити перевірку комп'ютера . Про те, як перевірити комп'ютер на Майнінг віруси піде мова в цій статті.
Кілька років тому класифікувати всі види шкідливого програмного забезпечення виходила на пальцях двох рук - шпигуни, трояни, черв'яки, кейлоггери. Пізніше в браузерах з'явилися трекери - спеціальні механізми відстеження дій користувача (відвідувані ресурси, IP-адреса, доступні девайси, тип ОС).
Як вірус Майнінг потрапляє на комп'ютер
Потрапляє подібний вірус в систему за допомогою «Дроппер» - програм, шифруючих роботу шкідливого програмного забезпечення під служби і процеси, реально використовуються при роботі ОС. Тому завантажувати файли з неперевірених джерел настійно не рекомендується.
«Дроппер» - не єдиний спосіб отримати вірус Майнінг. Останнім часом значного поширення спосіб із завантаженням інструментів Майнінг через бібліотеки JavaScript, що вбудовуються прямо в браузер при завантаженні якої-небудь веб-сторінки.
Відповідно, і відвідувати варто лише перевірені ресурси. Ну, а якщо «погані» сайти вже відвідані, а зайві файли завантажені - впрочемпора переходити до очищення ПК.
Вірус Майнінг - одна причина, три рішення
Якщо система дійсно навантажена надміру (спостерігається цілком реальна витік CPU і GPU навіть в просте), а ще недавно стабільна операційна система перестала показувати і десяти відсотків від попереднього рівня працездатності, значить ситуація набрала серйозних обертів. Приступати до очищення необхідно негайно.
Діяти доведеться поетапно, завершуючи сканування ОС і всіх поточних процесів, трьома різними інструментами, націленими на боротьбу зі шкідливим програмним забезпеченням, рекламними трекера, витоком даних, шпигунами і шифрувальник.
В тому числі, перераховані в інструкціях програми здатні побороти і горезвісний CoinHive Miner Trojan (і ще невідомі користувачам аналоги, що працюють за тією ж схемою - точно також завантажуються разом з бібліотеками JavaScript і вбудовуються прямо в браузер).
Описати все виверти Майнер, які вирішили розбагатіти на чужому залозі, практично неможливо - шахрайські механізми розвиваються семимильними кроками.
Як перевірити комп на Майнінг віруси за допомогою HitmanPro
Перший крок перед скануванням - завантажити необхідний інструмент зі стандартною ліцензією і розрахунком на 32 і 64-бітові системи. Збережено архів потрібно розпакувати, а потім запустити виконавчий файл правильного видання (перевірити версію операційної системи можна у властивостях ПК).
Використовувати файл настійно рекомендується з правами адміністратора!
Відразу після запуску з'явиться основне меню навігації, де можна заглянути в налаштування, прочитати останні новини, додані розробником в соціальні мережі, і натиснути кнопку «Далі», що веде до безпосереднього сканування.
Реєструвати особистий профіль зовсім необов'язково. Якщо потрібна разова перевірка, краще відразу відмовитися від інсталяції. Так, і від розсилки простіше відразу відписатися.
Запущений етап сканування може зайняти від двох до п'яти хвилин. Все залежить від ОС, ємності жорстких дисків, встановлених розширень браузера ії дати останніх перевірок.
Чекати потрібно до «переможного кінця». Причому важливо погодитися і на «грубу очистку системи» (закриється половина працюючих служб і програм, вивантажиться з пам'яті браузер), і на перезавантаження. В останньому випадку HitmanPro розбереться зі шкідливим програмним забезпеченням ще до запуску системи, в своєрідному «безпечному режимі». Як показує практика, після подібного багаторівневого сканування в живих не залишається навіть особливо шкідливі порушники спокою.
Як перевірити комп'ютер на Майнінг вірус через Malwarebytes
Перший крок все той же - завантажити інструмент по посиланню і зберегти в будь-яке місце на комп'ютері. Архів потрібно розпакувати, а потім запустити виконуваний файл.
Установка стандартна - вибір мови, угоду з усіма правилами та умовами, вибір місця для розпакування дистрибутива.
Останній етап - запуск інструменту зі стандартною безкоштовною ліцензією, якраз і необхідної для швидкого, але повноцінного сканування (якщо ж потрібні повноцінні права доступу, то в папці з архівом сховалася папка license з повною інструкцією по розширенню можливостей).
Після запуску Malwarebytes доведеться зайнятися двома речами - спочатку недовгим оновленням поточних баз даних (найважливіший момент!).
А потім - інтелектуальної перевіркою системи. Сканується кожен куточок комп'ютерного простору - все служби, основні програмні файли, які накопичилися на диску C, призначені для користувача документи, браузери і навіть настройки, записані в знаменитому текстовому документі hosts, що розташувався в System32.
Знову ж, обривати сканування до завершення всіх етапів - строго заборонено. Ефект виявиться нульовим, а витрачений час повернути вже не вийде.
Як результат - ціла купа виявленого шкідливого програмного забезпечення.
Якщо ж інструмент Malwarebytes не виявлено і найменшого натяку хоч на якісь проблеми, відмовлятися від використання подібного захисника точно не варто.
По-перше, через автоматичної перевірки операційної системи по обирається розкладом (навіть дати і час і ті можна налаштувати).
А по-друге, через спеціального захисного механізму, що блокує будь-які потенційно небезпечні файли, документи і посилання, завантажені з мережі.
Як видалити Майнінг вірус за допомогою Emsisoft Emergency Kit
Якщо розібратися з проблемами, виявленими на ПК не вийшло інструментами, описаними вище, то можна переходити до альтернативних варіантів. Наприклад, до механізму Emsisoft. Дії все ті ж - завантажити програму з офіційного сайту, а потім запустити дистрибутив.
Завершити всі установчі етапи, погодившись з вимогами, умовами і правилами видачі ліцензії.
Потім інструмент доведеться оновити до останньої версії, а після - натиснути вже знайому кнопку «сканувати».
Якщо вже була пройдена перевірка через HitmanPro і Malwarebytes, ніяких потенційних загроз залишитися не може.
Перевірка на Майнінг віруси пройдена. Перераховані вище інструкції повинні допомогти повернути працездатність ПК на колишній рівень.
Пора закріпити результат. Закрийте єдину потенційну можливість шкідливого програмного забезпечення потрапити на жорсткий диск через браузер і поширитися.
Перший крок - скинути все збережені параметри до заводського рівня.
У Google Chrome подібна опція сховалася в розширеній версії «Настройок», в самому низу сторінки.
У Mozilla Firefox потрібно викликати меню «Довідка», а потім відкрити вкладку «Інформація для вирішення проблем». Потім натиснути пункт «Очистити Firefox».
Другий крок - завантажити будь-якого вподобаного захисника на кшталт AdBlock або Adguard з вбудованих магазинів Google або Firefox.
При необхідності можна купити річну ліцензію якогось антивіруса на кшталт Avast .
важливо
Кілька років тому класифікувати всі види шкідливого програмного забезпечення виходило на пальцях двох рук - шпигуни, трояни, черв'яки, кейлоггери. Пізніше в браузерах з'явилися трекери - спеціальні механізми відстеження дій користувача (відвідувані ресурси, IP-адреса, доступні девайси, тип ОС).
Тепер з'явився ще й вірус Майнінг. Розвиток вірусних технологій не стоїть на місці. Тому, слід бути більш пильними і убезпечити свій комп'ютер заздалегідь.
поставте ліцензійний антивірус . В середньому річна ліцензія на нього коштує 1000 рублів - це близько 3-х рублів в день! Хіба це багато за забезпечення безпеки вашого комп'ютера? Адже його ремонт обійдеться набагато дорожче. Подумайте над цим.
Павло Угрюмов
Керівник Digital агентства GOadvance. Знаю все про сайти і просуванні. Як хобі, розбираюся в комп'ютерах і пишу статті на цю тему.