[Ciko 0]

Вітаю!
Тут ми обговоримо майнерський софт: наскільки він небезпечний і як його позбутися. Приємного читання.

Що таке прихований майнер?
Під прихованим майнером мається на увазі програма-вірус, яка використовує ресурси комп'ютера для видобутку криптовалют. Робиться це в автоматичному режимі без відома користувача та будь-яких попереджень.

Найчастіше зловити прихований майнер можна при завантаженні файлів із неперевірених джерел. Зазвичай, це якийсь піратський контент, який користується великою популярністю серед користувачів. Також натрапити на подібний вірус можна при отриманні різних спам-розсилок. У будь-якому варіанті ви отримуєте бажане, а разом з цим на ваш комп'ютер може бути завантажений прихований майнер або утиліта для його автоматичного завантаження з Мережі.

Чим небезпечний прихований майнер?

Майнер змушує ваш ПК працювати на максимальному рівні продуктивності, а значить, навіть при виконанні нескладних офісних завдань комп'ютер може неабияк гальмувати. Тривала робота межі своїх можливостей рано чи пізно позначиться на «залізі».

Насамперед може постраждати відеокарта, процесор, оперативна пам'ять і навіть система охолодження, яка просто не зможе впоратися зі щоденними стрес-тестами.

Перша ознака присутності майнера - гальмування на простих завданнях і кулер, що не замовкає.

Також майнери можуть отримати доступ до ваших персональних даних, що зберігаються на комп'ютері. Тут у хід може піти все: починаючи від простих фотографій і закінчуючи даними різних облікових записів та електронних гаманців. А це вже дуже небезпечно.

Як майнеру вдається ховатися?

Зазвичай за роботу майнера на вашому ПК відповідає окремий сервіс, який дозволяє ховати та маскувати загрозу. Саме такий супутник контролює автозапуск та поведінку вірусу, роблячи його непомітним для вас.

Наприклад, цей сервіс може призупиняти роботу майнера під час запуску якихось важких шутерів. Це дозволяє звільнити ресурси комп'ютера та віддати їх грі, щоб користувач не відчув гальм та просідання частоти кадрів. Після закриття шутера вірус знову візьметься до роботи.

Цей сервіс супроводу здатний відстежити запуск програм моніторингу активності системи, щоб швидко відключити майнер, вивантаживши його зі списку запущених процесів. Однак особливо небезпечні віруси можуть спробувати відключити засоби сканування на вашому комп'ютері, виключивши виявлення.

Виявлення прихованого майнера

Якщо ви стали помічати, що комп'ютер став неабияк гальмувати і грітися, в першу чергу варто запустити перевірку антивірусом зі свіжими базами. У випадку з простими майнерами проблем не повинно бути. Загроза буде виявлена та усунена. З вірусами, що добре приховують свою присутність, доведеться повозитися.

Відстежити приховані майнери дозволить систематичний моніторинг "Диспетчера завдань", який на Windows можна відкрити за допомогою комбінації клавіш Ctrl+Alt+Del або Ctrl+Shift+Esc. Протягом 10-15 хвилин вам потрібно просто спостерігати за активними процесами при повній бездіяльності. Закрийте всі програми і навіть не рухайте мишкою.

Якщо при такому сценарії якийсь із активних або раптово з'явилися процесів продовжує навантажувати «залізо» — це вірний привід задуматися. Походження такого процесу можна перевірити за допомогою вкладки "Подробиці" або через пошук в Інтернеті.

Багато прихованих майнерів, які використовують в основному відеокарту ПК, можуть не навантажувати центральний процесор, а значить, і в Диспетчері завдань на старих версіях Windows вони не засвітяться. Саме тому краще оцінювати навантаження на залізо за допомогою спеціалізованих утиліт, таких як AnVir Task Manager або Process Explorer. Вони покажуть набагато більше стандартного інструменту Windows.

Деякі майнери здатні самостійно відключати «Диспетчер завдань» за кілька хвилин після його запуску — це також є ознакою потенційної загрози.

Окремо варто виділити ситуацію, коли "Диспетчер завдань" демонструє надмірне навантаження на процесор з боку браузера. Це може бути результатом впливу веб-майнера, що функціонує через певний веб-сайт.

Видаляємо прихований майнер з комп'ютера

Першою і найбільш логічною зброєю у боротьбі проти такої напасті є антивірус, про що вже було сказано вище. Однак нерідко майнери не розпізнаються як шкідливі погрози. Максимум вони дорівнюють потенційно небезпечним, особливо якщо на комп'ютер потрапили разом з піратською грою або зламаною програмою.

У разі відсутності у вас потужного антивірусу можна вдатися до допомоги невеликих утиліт, що лікують. Наприклад, можна навести Dr.Web CureIt!, яку нерідко використовують для пошуку прихованих майнерів. Розповсюджується вона безкоштовно.

Вручну, без будь-яких сторонніх інструментів, видалення вірусу також можливе, але ви повинні бути на 100% впевнені, що виявили саме майнер. У такому разі вам потрібно перейти в реєстр, набравши regedit у пошуку Windows, і в ньому поєднанням клавіш Ctrl+F запустити внутрішній пошук (або через «Правка» → «Знайти»).