Майнінг і криптовалюти активно набирають популярність з кожним роком. Створюються нові програми і програми з цієї теми, і не завжди вони корисні. Один з новітніх прикладів - шкідливий додаток для прихованого майнінгу. Основна проблема в тому, що відпрацьованих стратегій по боротьбі з таким ПЗ поки немає, а наявна інформація неоднозначна і не систематизована. Ми спробували зібрати все воєдино і розібратися, як видалити майнер з комп'ютера.
Що являє собою прихований майнер
Для початку необхідно добре розуміти, що ж таке майнер і як він працює. Приховані майнери (ботнети) - система софту, що дозволяє вести майнінг без відома користувача. Іншими словами, на комп'ютері з'являється сукупність програм, що використовують ресурси ПК для заробітку грошей і їх перерахування творцеві шкідливих додатків. Популярність цього напрямку зростає, а заодно зростають і пропозиції про продаж вірусів. Головною метою ботнетів є офісні комп'ютери, оскільки вигода розробників безпосередньо залежить від кількості заражених ПК. Саме тому розпізнати майнери непросто. Найчастіше вірус можна «підхопити», скачуючи контент з неперевірених джерел. Також популярні спам-розсилки. Перед тим, як перейти до пошуку і видалення, розберемося у всіх тонкощах і небезпеках подібного софту.
У чому небезпека прихованого майнера
В цілому, робота майнер-бота схожа на звичайний вірус: він також «прикидається» системним файлом і перевантажує систему, постійно щось скачуючи і завантажуючи. Головна його відмінність від вірусних програм в тому, що мета майнерів - не нашкодити системі, а використовувати її в своїх цілях. Процесор постійно перевантажений, оскільки видобуває криптовалюту творцеві ПЗ. А найбільша проблема полягає в тому, що стандартні антивірусники не можуть визначити проблему і знайти майнер на комп'ютері. Доводиться боротися з ботами самостійно. Потрібно «вистежувати» файл в реєстрах і процесах, проводити складні маніпуляції по його повному видаленню, а це не завжди просто для середньостатистичного користувача. Плюс до всього, розробники навчилися створювати програми-невидимки, відстежити які через диспетчер завдань не вийде. У глибинах системних файлів буде ще й резервний вихідник, що дозволяє програмі відновитися в разі виявлення антивірусною програмою або ручного видалення. Так як же розпізнати і видалити такий софт?
Через складність виявлення доводиться спиратися на власні відчуття. Майнери помітно перевантажують систему, завдяки чому комп'ютер починає сильно гальмувати. Це позначається і на технічній складовій ПК: страждають процесор, відеокарта, оперативка і навіть система вентиляції. Якщо ви чуєте, що ваш кулер постійно працює на межі - варто задуматися, чи не підхопили ви майнера. До всього іншого додамо, що stealth miner'и з легкістю крадуть дані користувача, в тому числі паролі від акаунтів і електронних гаманців.
Знаходимо і видаляємо
З'ясувавши, що прихований майнінг до добра не доведе, переходимо до операції «знайти і знищити».
Для початку рекомендується запустити стандартний процес сканування комп'ютера будь-яким досить ефективним антивірусом. Не можна виключати, що в тому чи іншому випадку користувач зіткнуться зі звичайним і порівняно безпечним майнером. Своєї присутності в системі він не приховує, а тому його без проблем можна буде виявити за рахунок сканування і безповоротно видалити.
Але практика показує, що ідентифікувати троян у системі досить складно. Розробники шкідливого програмного забезпечення роблять все можливе, щоб робота майнера велася максимально непомітно, але при цьому приносила користь. Шкода тільки, що не постраждалій стороні.
Сучасні майнери дуже якісно приховують свою присутність. Вони здатні на багато що, включаючи:
- вимикатися в процесі роботи користувача з програмами і додатками, які є особливо вимогливими;
- імітувати роботу інших програм і стандартних процесів при запуску Диспетчера завдань;
- працювати тільки в той час, коли комп'ютер простоює, тобто користувач нічого не робить.
Ось чому дуже часто виявляється, що комп'ютер вже давно і дуже серйозно заражений, а користувач навіть не підозрює про це. Це стало можливим за рахунок ретельної роботи хакерів.
Ботнети сильно навантажують процесор комп'ютера
Але все ж виявити шкідливі програми можна. І не обов'язково для цього звертатися до профільних фахівців.
УВАГА. Якщо не впевнені, не варто видаляти ті чи інші файли. Особливо системні. Інакше це може призвести до сумних наслідків, включаючи пошкодження ОС з необхідністю її перевстановлення.
Спочатку потрібно впевнитися в тому, що перед вами шкідливий майнер, який добре маскується. І тільки після цього його можна сміливо зносити.
Реалізувати задумане можна 2 основними способами. Для цього варто скористатися функціоналом Диспетчера завдань, або задіяти потужну системну утиліту для перевірки всіх активних процесів типу AnVir.
Менеджер завдань
З Інтернет-майнінгом стикалися багато. Причому деякі навіть про це і не знають. У мережі існують веб-сайти, де використовуються спеціальні скрипти, що дозволяють дістатися до продуктивності ПК шляхом обходу захисту. Обійшовши захист на сайті, хакер завантажує на ресурс шкідливий код. Він починає майнити, коли користувач заходить на цей сайт.
Здогадатися і якось зрозуміти, що ви зайшли на подібний сайт, досить просто. Адже при його відвідуванні комп'ютер відразу ж починає сильно гальмувати, а в Диспетчері завдань відображається високе навантаження на комп'ютерне залізо. Варто закрити сайт, і майнінг зупиниться, робота комп'ютера нормалізується.
Щоб виявити шкідливе програмне забезпечення, яке забралося у ваш комп'ютер і систему, використовуючи для цього Диспетчер завдань, необхідно виконати кілька кроків:
- Для початку відкрийте сам Менеджер завдань. Для цього достатньо одночасно натиснути поєднання клавіш Ctrl, Shift і Esc.
- Тепер просто спостерігайте. Буквально 10 хвилин. При цьому важливо, щоб комп'ютер не діяв. Намагайтеся навіть нічого не натискати на клавіатурі і не користуватися мишкою.
- Є такі віруси, які активують блокування диспетчера, або просто закривають вікно. Робиться це з цілком банальної причини. Так шкідливе ПЗ приховує свою присутність. Тому в разі мимовільного закриття диспетчера, або при завантаженні системи під час бездіяльності можна робити сміливий висновок про те, що на комп'ютері є майнер.
- Якщо під час спостереження нічого підозрілого виявлено не було, відкрийте вкладку Подробиці у вікні диспетчера.
- У списку пошукайте процес, який чимось відрізняється від усіх інших. Це може бути використання дивних символів та інші відмінні риси. Перепишіть його назву.
- Тепер через пошукову систему Windows пропишіть слово regedit і відкрийте реєстр, запустивши цей додаток. Причому краще від імені адміністратора.
- Відкривши «Редактор реєстру», натисніть вкладку «Правка» у верхньому лівому куті, а потім на кнопку «Знайти». Сюди вбийте назву того процесу, який викликав у вас підозри.
- Якщо буде показано список збігів з цією назвою, клацніть правою кнопкою миші та натисніть кнопку «Видалити». Але якщо ви не впевнені в тому, що це шкідливе ПЗ, а не системні важливі файли, краще нічого не чіпати.
- Запустіть процедуру сканування системи антивірусом. Причому тут можна скористатися навіть вбудованим інструментом від Windows. Для його запуску потрібно натиснути «Пуск», потім перейти в розділ «Параметри», далі в «Оновлення і безпека», і тут ви знайдете «Захисник Windows».
- По завершенню сканування система видасть перелік виявлених загроз. Дайте дозвіл на їх видалення.
Тепер залишається тільки перезавантажити комп'ютер.
Покладатися виключно на вбудований антивірус операційної системи не варто. Буде краще, якщо додатково ви запустите сканування стороннім софтом або навіть утилітою типу Dr.Web. Чим антивірус ефективніший, тим вища ймовірність виявити приховані загрози.
РАДА. Перед запуском сканування оновіть антивірус до останньої версії.
Шкідливе ПЗ може бути досить свіжим, і застарілий антивірус просто не знає про нього, а тому у нього відсутні відповідні алгоритми пошуку і видалення. Оновивши програму, вона напевно знайде цей майнер і знешкодить його.
AnVir Task Manager
Багато хто сприймає цю програму як антивірусне ПЗ. Насправді це корисна системна утиліта, здатна відображати всі процеси на комп'ютері.
За допомогою цього багатофункціонального диспетчера процесів вдається досить швидко і легко знайти всі приховані віруси і майнери. Потрібно лише правильно скористатися пропонованими можливостями.
Послідовність процедур тут буде такою:
- Спочатку завантажте установчий файл. Краще це робити через офіційний сайт розробника. Тепер встановіть менеджера процесів і запустіть його.
- У вікні після нетривалого сканування будуть відображатися всі процеси, які зараз протікають на вашому комп'ютері.
- Сам диспетчер має спеціальний алгоритм визначення рівня ризику. Він відображається у відсотках. Але повністю покладатися на нього не варто. Побачивши процеси з високим ризиком, або ж підозрілі назви, підведіть до них курсор мишки. Після цього відкриється розгорнута інформація.
- Ряд троянів дійсно добре маскуються, імітуючи системні програми і процеси. Але ось деталі їх видають. За ними якраз і можна виявити реальну загрозу.
- Виберіть один з процесів, у безпеці якого ви сумніваєтеся. Клацніть правою кнопкою, клацніть «Детальна інформація», а потім відкрийте вкладку «Продуктивність».
- У списку зліва поставте галочку на варіанті «1 День». Тепер подивіться, яке навантаження на комп'ютер було протягом зазначеного періоду.
- Якщо підозрілий процес сильно навантажував систему, підведіть до нього курсор мишки, після чого перепишіть назву самого процесу, а також шлях до нього.
- Потім клацніть правою кнопкою миші і виберіть варіант для завершення процесу.
- Знову через пошукову систему Windows пропишіть regedit, запустіть «Редактор реєстру». Натисніть кнопку «Знайти», а потім пропишіть значення підозрілих процесів.
- Всі збіги з назвою файла вилучаються.
- Запустіть оновлену антивірусну програму для повного сканування. Якщо загрози будуть виявлені, видаліть їх.
У завершенні залишиться тільки відправити комп'ютер на перезавантаження.
