Как удалить скрытый майнер

Скрытые майнеры остаются одной из распространенных угроз для домашних компьютеров и ноутбуков. Злоумышленники применяют не принадлежащие им процессоры и видеокарты для добычи криптовалюты, а пользователи расплачиваются за это замедлением системы, шумом кулеров и счетами за электричество. Из статьи читатели узнают, как найти и удалить майнер с ПК и какую защиту от вредоносного ПО стоит использовать.

Скрытый майнер — это вредоносное программное обеспечение. После установки оно использует вычислительные мощности компьютера для добычи криптовалюты. При этом вознаграждение получает владелец вредоносной программы, а не обладатель зараженного устройства. В отличие от классических вирусов, майнер не крадет данные и не шифрует файлы, а паразитирует на ресурсах системы.

Чаще всего злоумышленники майнят не биткоин, так как его добыча на процессорах и видеокартах давно стала нерентабельной, а альтернативные монеты, такие как Monero или Ravencoin.

Главная опасность заключается в том, что зараженный компьютер работает на пределе возможностей. Постоянный перегрев чипов приводит к их деградации и выходу из строя системы охлаждения. Все это способствует ускоренному износу ПК, и он может прослужить в 2-3 раза меньше, чем положено. Также существуют дополнительные угрозы:

Чаще всего вредоносную программу можно подцепить вместе с другим софтом. Пользователь запускает файл, а майнер незаметно работает в фоновом режиме. В некоторых случаях заражение происходит через уязвимости в программе или операционной системе.

Взломанные интерфейсы платных приложений, активаторы и неофициальные версии Windows часто содержат вредоносные файлы. Их вшивают в офисные пакеты, сборники игр или инструменты для фотошопа. В установщик может быть встроен майнер, который запускается одновременно с основной программой.

Обычно при скачивании взломанных версий приходится отключать антивирус. Поэтому узнать, есть ли на ПК майнер, сразу не получится.

Неофициальные модификации игр и читы могут содержать вредоносный код. Особенно опасны архивы, для которых необходимо запустить файл с правами администратора.

После активации программы майнер способен создать задачу в планировщике Windows, добавить запись в автозагрузку или установить системную службу. Удаление модификаций игр и читов не гарантирует устранения угрозы: вредоносная программа сохраняется в системе и продолжает работу в фоновом режиме. Выяснить это удается не сразу.

Мессенджеры стали популярными площадками для распространения вредоносного ПО. Пользователю могут прислать архив с якобы полезным скриптом, торговым ботом или таблицей расчетов под видом обычного файла формата ZIP или RAR. Его распаковка приведет к моментальному инфицированию операционной системы.

Даже если ссылку отправил коллега или знакомый, это не гарантирует ее безопасность. Аккаунт могли взломать злоумышленники для распространения вируса-майнера.

Вредоносные расширения могут отслеживать действия пользователя, перенаправлять его на сторонние сайты и загружать опасные файлы. Также они используют ресурсы компьютера для выполнения вычислений в браузере. Нередко майнеры содержатся в расширениях для экономии на покупках и заработка в интернете, ускорителях видео, блокировщиках рекламы.

Майнеры стараются быть незаметными, но полностью скрыть потребление ресурсов невозможно. Есть ряд признаков, которые указывают на наличие вредоносной программы.

Если игра раньше работала стабильно, но FPS (Frames Per Second) резко снизился без изменения настроек, причиной может быть посторонний процесс. Он использует вычислительные ресурсы, которые нужны для нормальной графики.

Аналогичная проблема возникает в браузере: вкладки открываются медленно, видео воспроизводится с задержками, а страницы зависают. Однако эти признаки могут быть связаны с нехваткой оперативной памяти, устаревшими драйверами или большим количеством открытых вкладок.

Чтобы проверить компьютер на майнеры и удалить вирусы, нужно закрыть все ресурсоемкие приложения. Если высокая нагрузка сохраняется, то в ПК содержится вредоносное ПО.

Если компьютер сильно нагревается и вентиляторы работают на высоких оборотах даже без запуска игр, возможно, какая-то программа активно грузит процессор или видеокарту. У ноутбука может быть горячий корпус, а батарея разряжается в два раза быстрее.

Один из наиболее заметных признаков — высокая загрузка процессора или видеокарты в состоянии простоя. Чтобы проверить показатели, необходимо открыть диспетчер задач сочетанием клавиш Ctrl + Shift + Esc. Во вкладке «Процессы» следует посмотреть процент нагрузки на ЦП (центральном процессоре) и GPU (видеокарте). Также это можно сделать в разделе «Производительность».

Скрытые майнеры умеют маскироваться под системные службы Windows. Поэтому стандартные методы поиска часто оказываются неэффективными. В таких случаях стоит использовать продвинутые инструменты анализа процессов, чтобы обойти механизмы маскировки вредоносного ПО и понять, где оно спряталось в системе.

Современные майнеры распознают запуск антивирусных сканеров и утилит диагностики. Если пользователь пытается скачать Malwarebytes или открыть Process Explorer, вредоносное ПО автоматически перестает работать.

В таком случае вредоносная программа не распознает угрозу и продолжит работать, что позволит обнаружить и убрать майнер с ПК. После удаления стоит дополнительно выполнить антивирусное сканирование системы.

Сначала стоит искать майнер на ПК с помощью стандартного диспетчера задач. Алгоритм проверки выглядит так:

Если таким способом обнаружить угрозу не получилось, то можно использовать продвинутые менеджеры процессов, например Process Explorer от Microsoft Sysinternals или Process Hacker (переименован в System Informer). Они позволяют увидеть больше информации о запущенных приложениях, чем стандартный диспетчер задач.

Утилиты показывают путь к исполняемому файлу, информацию о цифровой подписи и связи между процессами. Если неизвестная программа запускается из папки Temp или AppData и постоянно нагружает процессор, стоит проверить ее антивирусом. Само по себе расположение файла в этих каталогах не доказывает заражения.

Вредоносные программы связываются с удаленными серверами и майнинг-пулами, чтобы получать задания и отправлять результаты вычислений. Поэтому проверка сетевой активности часто помогает избавиться от скрытых майнеров.

Стоит обратить внимание на неизвестные программы, которые постоянно обмениваются трафиком. Дополнительную информацию дают IP-адреса удаленных узлов. Майнинг-пулы часто используют следующие порты: 3333, 4444, 8080, 14444.

Чтобы вычислить и полностью уничтожить скрытый майнер, необходимо проверить систему, устранить обнаруженные угрозы и почистить автозагрузку. Для этого нужно выполнить следующие действия:

Если стандартная проверка не помогла выявить или уничтожить майнер, причина может заключаться в механизме самовосстановления, недостаточных правах доступа или конфликте с другим ПО. В этом случае бороться с вредоносной программой надо с применением радикальных способов:

Предотвратить заражение компьютера проще, чем устранять его последствия. Стоит соблюдать такие правила безопасности:

Больше информации об эмиссии и добыче криптовалют — на сайте Crypto.ru.