Скрытый майнер на компьютере: как на вас зарабатывают

Что такое скрытый майнер

Скрытый майнер – стороннее программное обеспечение, которое запускает майнинг в фоновом режиме, вне желания пользователя.

Оно скачивается на компьютер и использует его мощности для добычи монет, которые затем отправляются на кошелек мошенника.

 Распространенность скрытого майнинга растет с огромной скоростью, ведь это один из самых простых и массовых способов заработка для хакеров. Пользователь может и не догадываться, что его ПК используется для добычи той или иной криптовалюты, если софт не будет перегружать комп. 

Ботнеты заражают офисные компьютеры, которые чаще всего имеют слабые характеристики. Именно поэтому для майнинга используется центральный процессор.

Чаще всего заражение происходит из-за открытия вредоносных сообщений, скачивания неизвестных файлов и просмотра спам-рассылки.

Наиболее любопытно то, что те, кто занимается скрытым майнингом, получают за это совсем небольшую прибыль.

Так, если поставить ПО на 200 компьютеров, можно получить около 30 долларов в месяц.

Единственное, что привлекает – пассивность дохода, ведь кроме заражения делать больше ничего не надо самому.

Детальных инструкций о том, как распознать и удалить ботнет, в Интернете очень мало. Однако перед тем, как разбираться в поисках скрытого майнера, следует понять, почему он вообще вредит компьютеру.

Почему скрытый майнер вредит компьютеру

Вредоносная программа чем-то похожа на обычный компьютерный вирус. Она также выдает себя за системный файл и может очень перегружать комп.

Однако они действуют по разным схемам.

 Если вирус напрямую вредит «внутренностям» компьютера, то скрытый майнер нельзя обнаружить с помощью антивируса, ведь он использует только системные ресурсы аппарата. 

Именно из-за того, что такое ПО не видит ни одна антивирусная программа, оно и является опасным.

Ведь для того, чтобы обезвредить его, нужно потратить разбираться в характеристиках и файловой системе своего ПК, что для обычного пользователя может оказаться большой проблемой.

Процесс поиска и полного удаления майнера может показаться непостижимой задачей.

Кроме того, многие мошенники пошли дальше, и создают скрытые майнеры, которые «не видит» обычная панель задач.

Такие ПО обнаружить можно только, анализируя работу компьютера, если он сильно тормозит – ему нужна качественная ручная проверка.

В связи с тем, что для майнинга порой требуется максимальная мощность, такая нагрузка в течение длительного периода негативно влияет на «железо» компьютера.

Как упоминалось ранее, для добычи криптовалют потребляется много вычислительной мощности, а значит, если пользователь ПК параллельно начинает работать, техника начинает подвисать.

 Майнинг-бот – своего рода вирус, он может получить доступ к персональной информации пользователя, так уже есть уязвимость системы. Именно поэтому не рекомендуется хранить платежную информацию (что касается и данных криптовалютных кошельков, поскольку в связи с майнинг-ботами участились случаи краж).

Подготовка к проверке

Перед тем, как приступать к сканированию, необходимо скачать и установить антивирусные приложения.

В идеале иметь установленный антивирус, пускай даже если это бесплатная версия. В большинстве найти скрытый в системе майнер не составит ему никакого труда.

Не удалось устранить проблему? Обратитесь за помощью к специалисту!

Нам пригодятся следующие программы

1. Kaspersky Rescue Disk или Live Disk от Dr.Web. Это специальные аварийные загрузочные диски со встроенным антивирусным сканером. Главное отличительное преимущество таких дисков в том, что при загрузке с подобного носителя, все имеющиеся вирусы будут неактивны, а значит ничто не помешает их удалить.
2. Dr.Web Cureit – специальная программа способная обнаружить и удалить скрытый майнер, трояны и прочее шпионское ПО.
3. Malwarebytes Anti-Malware – проанализирует полностью весь компьютер и избавит от угроз, которые обычно не видят стандартные антивирусы.
4. Adwcleaner – поможет избавиться от всякой заразы с браузера. На мой взгляд, просто незаменимая вещь.
5. Ccleaner – утилита для приведения Windows в порядок. Эффективно удалит из системы остаточный мусор и исправит записи в реестре.

После того, как все утилиты будут загружены и установлены, можно переходить к проверке.

Как обнаружить майнер на компьютере и удалить его с помощью специальной программы

При ответе на вопрос «как обнаружить майнер на компьютере» в голову сразу приходит набор самых популярных антивирусов. Однако, к сожалению, все не так просто. Современные вирусы могут не определяться как угрозы. При мониторинге защита может отнести их к потенциально опасным, но не более того.

Если на компьютере не установлен мощный антивирус, то для поиска майнеров подойдут лечащие утилиты. Одна из самых популярных – Dr.Web CureIt!, скачать ее можно совершенно бесплатно.

Без специального программного обеспечения тоже можно обойтись и попробовать удалить вирус вручную. Чтобы не стереть что-нибудь полезное, нужно быть уверенным, что найден именно майнер. Если сомнений нет, то необходимо открыть реестр, внеся в поиск Windows запрос «regedit» и в нем нажатием клавиш Ctrl + F запустить внутренний поиск.

В появившейся строке напишите название программы из «Диспетчера задач», которая, по вашему мнению, является вредоносной. Все обнаруженный объекты придется удалить, воспользовавшись меню. Затем нужно перезагрузить устройство и через «Диспетчер задач» проверить, улучшилась ли его работа.

Но как обнаружить майнер на компьютере, если вирус умело маскируется? В такой ситуации простые способы избавления от проблемы будут бессильны. Однако есть как минимум два решения этой задачи:

1. С помощью «Диспетчера задач»

   Шаг 1. Открываем последовательно «Панель управления» — «Управление» — «Диспетчер задач» — «Подробности».

   Шаг 2. Читаем перечень задач, ищем странности. Как правило, ботнет отличается от остальных несвязанным набором символов.

   Шаг 3. На странице «Действия» ищем запуск файла с названием из Шага 2.

   Шаг 4. Майнер может маскироваться под системное обновление. Для проверки можно написать название файла в поисковике и посмотреть, что он запускает.

   Шаг 5. С помощью поиска в реестре сначала находим все совпадения, потом удаляем файлы.

   Шаг 6. Перезагружаем компьютер.

2. С помощью программы AnVir Task Manager

   Обнаружить скрытый вирус поможет мультифункциональный диспетчер процессов AnVir.

   Шаг 1. Скачайте и установите мультифункциональный диспетчер процессов AnVir.

   Шаг 2. Откройте утилиту и с ее помощью изучите все активные процессы. Если какой-то из них покажется подозрительным, наведите на него курсор, чтобы появилась информация о программе.

   Запомните: некоторые вирусы могут маскироваться под системное приложение, но детали при этом не подделывают. Далее ПКМ → «Детальная информация» → «Производительность».

   Шаг 3. Выбираем «1 день» и смотрим на производительность ПК за этот период.

   Шаг 4. Если система была сильно нагружена каким-то процессом, то, наведя на него курсор, запишите его название и путь.

   Шаг 5. Нажимаем ПКМ → «Завершить процесс».

   Шаг 6. Пишем в поисковой строке Windows «regedit» и переходим в реестр.

   Шаг 7. Далее совершаем действия «Правка» → «Найти». Пишем название подозрительного файла и удаляем все совпадения.

   Шаг 8. Удаляем саму программу.

   Шаг 9. Проверяем систему антивирусом. Если будут найдены угрозы, то их нужно удалить.

   Шаг 10. Делаем перезагрузку ПК.

Если на первый взгляд кажется, что обнаружить майнер на компьютере очень сложно, то подумайте о том, что он ворует у вас не только электричество, но и ваши персональные данные. Если человек часто скачивает из интернета пиратский контент или непроверенные файлы, то ему регулярно нужно проводить серьезное сканирование ПК, иначе можно остаться без сбережений на банковском счете.

Конечно, компьютер может тормозить по объективным причинам, но признаком угрозы считается, если это происходит во время простоя или при выполнении простых задач, когда операционная система даже не загружена. Прислушивайтесь к работе охладительного оборудования. Оно не должно шуметь, когда нет нагрузки.

Если же появились признаки вмешательства злоумышленников в работу вашего ПК, то с ними нужно немедленно разобраться. Каким способом вы это сделаете – решать вам.

Принцип работы

Заражение пользовательского компьютера происходит по очень простой схеме. При открытии какого-нибудь загруженного из сети файла провоцируется установка специальной программы-клиента, которая и выполняет коннекцию машины с одним из майнинг-пулов, и начинается добыча цифровых монет. Это необязательно самая дорогая и популярная валюта — Биткоин. Скорее, даже наоборот, чаще всего стараются таким образом добывать другие монеты, так как на простых пользовательских компьютерах выгоднее майнить менее раскрученную крипту. Довольно часто майнинг-пулы самостоятельно проводят анализ и подбирают наиболее подходящую валюту для конкретной техники.

Выплаты добытой валюты производятся на реквизиты так называемого «предпринимателя», которые он указывает в аккаунте. Подключать же к личной учётной записи он может неограниченное число единиц компьютеров. Никто не будет требовать доказательств права на собственность либо подтверждения согласия других владельцев. Децентрализация сети позволяет действовать таким образом.

Исходя из этого, можно сделать вывод, что пулы являются идеальным вариантом для создания личного ботнета — сети для майнинга. Занимаются подобным «бизнесом» очень многие: от профессионалов до продвинутых пользователей, которые посещают «дарк-форумы», где сливаются различные схемы такого вида заработка и можно скрытый майнинг купить от 500 рублей, а подчас и даром скачать.

Причиной символической оплаты является выстраиваемая схема, по которой пользователь, распространяющий программу для майнинга, получает на свой счёт процент от каждого нового адепта. Жертвами такого подхода обычно становятся игроманы с мощной техникой, играющие в онлайн-игры типа «World tanks». Хотя практически любой пользователь может быть «осчастливлен» таким подарком от желающих заработать на майнерах.

https://youtube.com/watch?v=2A3mg7wTcDg

Подсадка тайного добытчика криптовалюты осуществляется в основном тремя способами:

• Через удалённый доступ без ведома хозяина техники.
• Непосредственное размещение программы-майнера в системе (крайне редко).
• Через открытые и запущенные файлы.

Майнеры распространяют вредоносное ПО таким образом, что пользователь может скрытый майнинг скачать через кряки, торренты, а также обычные файлы в виде картинок или текстовых документов, к которым привязаны файлы майнеров, размещённые в одном почтовом сообщении. После запуска пользователем кряка или же открытия заражённого письма майнер устанавливается в систему жертвы в тихом режиме и может начать работать, маскируясь под процесс какой-нибудь службы Виндовс или же вообще никак не отображаясь.

А во время работы при большой нагрузке скрипт скрытого майнинга производит приостановку работы внедрённой программы, чтобы не вызвать подозрений у владельца заражённой техники. Поэтому выявить его деятельность и обнаружить местоположение в системе довольно сложно. В случае же обнаружения и удаления программы майнинга защитой (антивирусом) либо вручную, исходный файл, сидящий в глубине системы, будет восстанавливать майнер и снова запускать процесс добычи.

Такая схема позволяет функционировать подобным троянам очень долго и на большом количестве компов, принося стабильный доход распространителям софта для майнинга криптовалюты, популярной в 2018 году, например, биткоина, эфириума, лайткоина и других.

Важно

Несколько лет назад классифицировать все виды вредоносного программного обеспечения получалось на пальцах двух рук – шпионы, трояны, черви, кейлоггеры. Позже в браузерах появились трекеры – специальные механизмы отслеживания действий пользователя (посещаемые ресурсы, IP-адрес, доступные девайсы, тип ОС).

Теперь появился ещё и вирус майнинга. Развитие вирусных технологий не стоит на месте. Поэтому, следует быть более бдительными и обезопасить свой компьютер заранее.

Поставьте лицензионный антивирус. В среднем годовая лицензия на него стоит 1000 рублей — это около 3-х рублей в день! Разве это много за обеспечение безопасности вашего компьютера? Ведь его ремонт обойдется гораздо дороже. Подумайте над этим.

Об авторе

Павел Угрюмов

Основатель и главный редактор компьютерного журнала PClegko. Маркетолог, предприниматель и и путешественник. Проект интернет-журнал PClegko — моё хобби. Но я планирую вырастить его в мировой проект. Каждая ваша оценка статьи и оставленный комментарий очень важны для меня. Если проект вам нравится, то буду рад если вы меня поддержите:) В ссылке находится мой основной проект. Буду рад, если загляните!

Каким образом вирус прячется

Как правило, функционирование майнера регулируется специальным сервисом. Именно он прячет и маскирует угрозу. Как раз такая программа совершает контроль над автоматическим запуском поведением майнера. Например, этот сервис обладает возможностью временно останавливать работу майнера, когда вы загружаете тяжелые шутеры. Благодаря этому освобождаются ресурсы системы и отдаются игре. С помощью такой хитрости вы не будете чувствовать торможения и проседания частоты кадров. Но когда вы закончите игру, вирус снова примется за работу.

Данный сервис сопровождения в состоянии отслеживать активацию программ мониторинга деятельности компьютера, чтобы оперативно произвести отключение майнера, исключив его из перечня запущенных процессов. Но особо опасные варианты вируса могут вообще отключить инструменты сканирования в нашем ПК.

Как обнаружить скрытый майнинг-бот на компьютере

Первое, что нужно сделать, просканировать компьютер с помощью антивируса, возможно, на ПК «поселился» майнер, которые не скрыт от таких программ как мальварбайтес.

Некоторые вредоносные ПО могут:

• отключаться при работе с «тяжелыми» программами;
• скрываться в диспетчере задач под другими маркировками программам;
• работать только во время отсутствия действий пользователя.

Если вам показалось, что ПК работает не так быстро, как обычно, а антивирус ничего не показывает, стоит произвести такие действия:

• проверить деятельность девайса при обычной загруженности (используя простые программы или браузер);
• попробовать поработать в более «тяжелых» программах, которые сильно нагружают видеокарту и процессор (игры);
• скачать программу для мониторинга работы ПК (AIDA64 – наиболее простая) и протестировать нагрузки на видеокарту и процессор;
• объединить данные и посмотреть на общую картину.

Примечательно то, что при запуске диспетчера задач (ДЗ), скрытые майнеры перестают работать и показатели деятельности компьютера стают прежними.

Поэтому ДЗ никак не покажет работу сторонней программы.

Также бывает софт, которые может самостоятельно деактивировать диспетчер задач через некоторое время (около 5 минут). Если вы отошли от ПК, оставив ДЗ, а он самостоятельно выключился, есть вероятность, что в компьютере работает ботнет.

Чем он опасен

Вирус вирусу рознь. Одни вирусы относительно безобидные (например, какой-нибудь браузер Амиго, устанавливающийся наперекор вашему желанию), а другие такие, которые иначе как откровенным вымогательством и угрозой не назовёшь (например, винлокеры, которые блокируют ваш компьютер и требуют перечислить деньги на определённый кошелёк для разблокировки). Майнер на первый взгляд кажется безобидным вирусом. Якобы кто-то зарабатывает на вас, но сами вы от этого ничего не теряете. Но это не совсем так.

Наличие вируса-майнера на ПК приводит к большой нагрузке его компонентов, нагрузка к перегреву, а перегрев может повредить комплектующие компьютера

Как было упомянуто выше, майнинг работает за счёт огромного множества расчётов. Чтобы проводить эти расчёты, компьютер нагружает свои аппаратные компоненты (процессор, оперативную память, но главным образом видеокарту, потому что именно в ней происходят все вычисления и именно её мощности интересуют злоумышленника). Чем сильнее эти компоненты загружены, тем больше они нагреваются. Чрезмерная нагрузка приводит к перегреву, а перегрев – к неисправности компонентов. В лучшем же случае наличие вируса-майнера отрицательно скажется на производительности компьютера, например, снизит FPS в играх (количестве кадров в секунду). Если вы заядлый геймер, то уже только это должно побудить в вас стремление поскорее от этого вируса избавиться.

Что делать, если подозрительное ПО отсутствует в Таск Менеджере?

Обычно майнинговое ПО использует видеоадаптер, не нагружая при этом процессор. В таком случае найти и удалить вирус майнер при помощи «Диспетчера задач» не получится (особенно это касается устройств со старой версией Windows OS).

В Windows 10 доступна функция просмотра загруженности не только центрального, но и графического процессора. Для проверки нагрузки на GeForce или Intel достаточно выполнить следующие манипуляции:

1. Зайти в «Диспетчер задач» удобным способом, например, зажав сочетание Ctrl + Shift + Escape.
2. В окошке консоли выбрать вкладку «Производительность» и перейти в раздел «Графический процессор», предварительно завершив работу всех программ, кроме «Task Manager».
3. Перейти в раздел «Графический процессор»: если в режиме простоя активность graphics processor находится на отметке более 50% (тем более, если приближается к уровню 100%), то на данном ПК работает miner.

Некоторые miner’ы способны автоматически отключать «Диспетчер задач» через определенное время после запуска «штатного» средства ОС, что также является признаком наличия на данном устройстве потенциальной угрозы. Часть майнингового ПО способна отключаться при запуске окошка «Task Manager»: пользователь просто не увидит «зловреда» в списке исполняемых файлов, несмотря на все косвенные признаки его наличия в пользовательской ОС.

В данном случае придется воспользоваться специальной утилитой, к примеру:

• AIDA64 Extreme;
• AnVir Task Manager;
• Process Hacker.

Такой софт позволяет узнать реальную загруженность системы. Чтобы проверить ПК в AnVir Task Manager, потребуется:

Так, полностью удалить майнер с компа можно при помощи Dr. Web Curelt. Для реализации задуманного необходимо:

1. Загрузить прогу с официального сайта поставщика программного решения: проскролить вниз сайта до раздела «Обновление Dr. Web Curelt», тапнуть на кнопку «Скачать Dr. Web Curelt».
2. В открывшемся окошке обозревателя нажать на интерактивную клавишу «Скачать Dr. Web Curelt».
3. Запустить загруженную экзешку: на экране появится окошко «Лицензии и обновления». Поставить галочку напротив опции «Я согласен принять участие в программе улучшения качества ПО», после чего клацнуть на опцию «Продолжить».
4. В отобразившемся окне бесплатной утилиты тапнуть на кнопку «Начать проверку», чтобы запустить сканирование ПК, дождаться завершения автоматического процесса.
5. По окончании сканирования пользователю станет доступен полный перечень «зловредного» ПО. Проверить, чтобы в список удаляемых прог случайно не попал нужный софт (особенно это касается «крякнутых» программ и файловых менеджеров), после чего щелкнуть на опцию «Обезвредить».

Дополнительно рекомендуется воспользоваться бесплатной утилитой CCleaner, которая, наряду с Reg Organizer, позволит подчистить все «хвосты», оставленные после майнинга:

1. Скачать прогу, установить и запустить.
2. Щелкнуть по вкладке левой панели инструментов «Реестр» и инициировать «Поиск проблем».
3. Дождаться окончания запущенного процесса и нажать на «Исправить отмеченные…».
4. Следовать подсказкам на экране: по окончании работы утилиты осуществить ребут компа.

Как найти скрытый майнер

Если компьютер или телефон не тормозит, это не значит, что он не заражен.

Самый действенный способ — просканировать компьютер антивирусом. Фокус популярных компаний-производителей антивирусов направлен на борьбу со скрытыми майнерами, поэтому базы обновляются достаточно часто. Но если вирус закриптован, а код свежий, антивирус не поможет.

Самый простой вариант майнера можно найти через панель задач Windows 7/10:

В этом случае нужно заглушить процесс и удалить программу. Вот этот процесс на видео:

Более сложный вариант

Обнаружить скрытый майнер более продвинутого уровня будет непросто. Он устанавливается без окошек, часто через зараженную флешку или псевдо-обновление популярной программы (типа Adobe). Такой майнер использует только половину ядер и половину мощности видеокарты, но если пользователь бездействует более какого-то срока, включается на всю мощность. Его не видно через стандартный диспетчер задач Windows 10, и найти скрытый майнер через другие программы может быть также сложно.

1. Проверьте температуру устройства, когда вы не даете никакой видимой нагрузки на него.
2. Установите мониторинг загруженности системы. Некоторые майнеры уходят в сон, когда открывается стандартное средство Windows, поэтому ищите спецпрограммы.
3. Отследите сетевой трафик. Чтобы майнинг давал результат, хеши нужно отправлять в пул.
4. Не удаляйте папки с найденным вирусом, этого недостаточно, он их восстановит.

Пошаговая инструкция по ручному удалению CPU Miner

Повторим, что данную операцию вы осуществляете на свой страх и риск. Каждый ПК имеет свою операционная система с большим количеством отличий. Конечно, основные ключи реестра, файлы, папки одинаковые, однако если, например, у вашего компьютера имеется какая-то программа, в которой ключ реестра содержит слово CPU Miner (достаточно распространенный случай), а данная программа задействует определенные системные службы – в большинстве случаев после их удаления ваша система больше не будет запускаться по той причине, что системный реестр стал поврежденным.

Шаг 1. Делаем точку восстановления.

Обязательно создаем точку восстановления. Вы не сможете вернуть систему, если не создается точка восстановления.

1. Нажимаем на «Компьютер» правой кнопкой, затем выбираем «Свойства».
2. Кнопка “Защита системы”, затем последняя кнопка справа внизу “Создать”.
3. вводим название для точки восстановления, после чего нажимаем «Создать».

Шаг 2. Удаляем программу с ПК.

1. Надо войти в “Мой Компьютер», после чего нажать на «Удалить или изменить программу» (это меню расположена вверху).
2. Ищем в выпавшем списке “CPU Miner” и нажимаем справа удалить.

Google chrome

Переходим в меню, затем в Настройки, далее – в Расширения (кнопка меню находится вверху справа). В расширениях ищем CPU Miner и жмем Удалить.

Шаг 4. Очищаем системный реестр от CPU Miner.

1. Зажимаем win+R, выйдет строка, в ней пишем regedit, открывается реестр.
2. Затем ищем вредоносную программу. Жмем Ctrl+F, вводим CPU Miner и жмем enter.
3. Появится найденный ключ – удаляем его.
4. ищем дальше с помощью клавиши F3. Таким образом удаляем все, что нам выдал поиск, потом будет выведено сообщение, что ничего не удалось найти.

Делаем перезагрузку компьютера. После перезагрузки, если система не смогла загрузиться:

1. При черном экране максимально быстро жмем f8 и f9, чтобы зайти в безопасный режим.
2. в меню Выбираем безопасный режим и после его загрузки занимаемся восстановлением системы Пуск — Стандартные — Служебные — Восстановление системы – выбираем ранее созданную точку восстановления и начинаем восстанавливать систему.
3. Порой случается, что безопасный режим не запускается. В этом случае в меню необходимо выбрать строку №1, затем восстанавливаем систему опираясь на подсказки.

Когда вирус единственный, данных действий может хватать. Но частенько вирусы объединяют в группы: они способны восстановить один другого, если кто-то из них уцелел. Например, к моменту создания статьи вирус CPU Miner имел большое количество модификаций. Мы советуем избавляться от swetim в автоматическом режиме программой spyhunter 4. Благодаря этой утилите вы вылечите компьютер от этого вируса, а еще от иных, о которых вы можете не знать. К тому же, вирус CPU Miner, проникая на компьютер, может собрать немало аналогичных вирусов.

Вирус Майнинга – одна причина, три решения

Если система действительно нагружена сверх меры (наблюдается вполне реальная утечка CPU и GPU даже в простое), а еще недавно стабильная операционная система перестала показывать и десяти процентов от предыдущего уровня работоспособности, значит ситуация набрала серьезные обороты. Приступать к очистке необходимо немедленно.

Действовать придется поэтапно, завершая сканирование ОС и всех текущих процессов, тремя разными инструментами, нацеленными на борьбу с вредоносным программным обеспечением, рекламными трекерами, утечкой данных, шпионами и шифровальщиками.

В том числе, перечисленные в инструкциях программы способны побороть и пресловутый CoinHive Miner Trojan (и еще неизвестные пользователям аналоги, работающие по той же схеме – точно также загружаются вместе с библиотеками JavaScript и встраиваются прямо в браузер).

Описать все уловки майнеров, решивших разбогатеть на чужом железе, практически невозможно – мошеннические механизмы развиваются семимильными шагами.

Чем опасен майнер

Вирус-троян майнер наносит компьютеру непоправимый вред. Он опасен тем, что:

1. Уменьшает срок службы комплектующих.

При майнинге ПК работает в максимальном режиме продолжительное время. Это сокращает срок службы:

• процессора;
• видеокарты;
• ОЗУ;
• системы охлаждения.

2. Ограничивает производительность.

Компьютер, зараженный вирусом, основные свои мощности отдает вредоносной программе. На решение задач пользователя остается лишь малая часть производительности.

3. Открывает доступ к личным данным.

Так как майнер относится к троянскому вирусу, то он может обнаружить персональную информацию пользователя и передать ее преступникам. Кражи паролей от электронных кошельков или личных кабинетов стали уже обыденностью. В результате работы вируса злоумышленники получают не только доступ к мощностям компьютера жертвы, но и к конфиденциальной информации.

Как правило, действия майнера на ПК контролирует специальный сервис, который может скрывать или маскировать вредоносный объект, делая его незаметным для пользователя.

Так, например, сервис остановит работу вируса, если человек запустит тяжелую программу или шутер. Благодаря этому высвободятся мощности компьютера и отдадутся игре, а пользователь не заметит проседания в скорости. После закрытия шутера вирус вновь начнет свою работу.

Этот же сервис контролирует включение программ проверки активности системы, чтобы немедленно убрать вредоносный объект из перечня запущенных процессов, когда начнется сканирование. Самые мощные и опасные вирусы могут отключать программы мониторинга. В этом случае как бы пользователь ни старался обнаружить майнер на компьютере, сделать это будет сложно.

Что такое скрытый майнер

Скрытый майнер (stealth miner, майнер-бот, ботнет) – программа, которая в автоматическом режиме ведет майнинг незаметно для пользователя. То есть это стороннее ПО, которое устанавливается на компьютер, использует его ресурсы и перечисляет все заработанные средства на кошелек разработчика.

Майнер-боты получили широкое распространение из-за того, что популярность майнинга продолжает расти. Поэтому разработчики вредоносного ПО решили зарабатывать еще и таким образом.

Форумы создателей вирусов пестрят от предложений создать, купить или продать скрытый майнер.

Затачиваются ботнеты исключительно на офисные компьютеры. В них обычно слабая видеокарта, поэтому использовать ресурсы GPU процессора не получается. Поэтому майнить приходится на центральном процессоре.

Самое интересное, что люди, которые занимаются скрытым майнингом, имеют с этого относительно небольшие выгоды. Примерно 200 зараженных офисных компьютеров принесут создателю ПО около 30 долларов в месяц. А чтобы выходить на какой-то приличный доход, потребуется заразить несколько тысяч компьютеров.

Спасает создателей ПО то, что найти скрытый майнер не так уж и просто, а хороших мануалов в сети по нахождению и устранению вредоносных программ и вовсе нет. Но прежде чем рассказать о том, как найти и удалить майнер-бота, давайте определимся, чем он может быть опасен для рядового пользователя ПК.

Чем скрытый майнер опасен для компьютера

Работа stealth miner’а, на первый взгляд, очень схожа с вирусом. Он также маскируется под системный файл, также совершает какие-то операции и грузит систему. Только есть одно но. Вирус – вредоносная программа, которая наносит прямой вред системе и вашему компьютеру.

Скрытый майнер же действует по другой схеме. Он просто использует ресурсы вашего процессора, чтобы добывать криптовалюту (биткоины) в кошелек своего создателя. И большинство антивирусников не могут найти, а значит и обезвредить эту программу.

Именно в том, что ботнет невидим для большинства антивирусного ПО и кроется главная проблема и опасность. То есть приходится справляться своими силами, что для обычного пользователя достаточно сложно. Большинство даже не представляет, где находится реестр, не говоря уже о том, как отследить процесс, как его полностью «убить», чтобы он не смог восстановиться.

А если добавить к этому тот факт, что разработчикам майнер-ботов часто удается, чтобы их программа была полностью невидима в стандартном диспетчере задач, то обнаружение в большинстве случаев сводится к тому, чтобы по своим «ощущениям» определить, сильно ли загружен компьютер. Ведь просто так устанавливать специальное ПО, выискивать проблемы и пытаться их решить вряд ли кто-то станет.

Похожие записи:

Трейдингвью Что такое веб-сайт и как он устроен? Что даёт чистка зубов оборудованием air flow, что это такое? Калькулятор криптовалют Биткоин (btc) Финмакс: регистрация, вход в личный кабинет, возможности