Как я схватил скрытый майнер и избавился от него

[VyacheslavSok 60]

Соболезную. Забавно то что вы так быстро обнаружили майнер. Злоумышленники не рассчитали то , что системы была сильно загружена и майнер легко обнаружить зайдя в диспетчер задач. 

[robinhood21veka 27]

Так же схватил скрытый майнер который нагружал 1 ядро и был незаметен, то есть он был почти невидим, узнал о майнере только тогда когда перестановил ОС и процессор начал работать на все 100%

[nika1001990 26]

Недавно познакомился с неплохой программой для выявления скрытого майнинга или других нежелательных программ или вирусов. Называется она "AnVir Task Manager". Это что-то наподобие диспетчера задач, только ещё он показывает скрытые процессы. Благодаря ему можно найти описание любого процесса через поиск в интернете либо отправить на вирус VirusTotal, где его просканируют около сорока антивирусов. Также он может подсвечивать красным наиболее подозрительные процессы.

[chweh 65]

Ребят, а какая у вас винда? На десятке же антивирус норм, я даже сторонние не устанавливал, все блочит! Даже иногда то, что не нужно.

Edited October 5, 2020 by chweh

[knnkazak 59]

Тоже ловил скрытый майнер,ничем не мог удалить.Пришлось  malwarebytes устанавливать,а так уже руки опускались с ним бороться.

[nehlep 31]

Доброго времени суток, ребятя помощь нужна в теме antminer s9.
Все было хорошо, пока в один момент, все асики показали 0 тх
В приложении на телефон. Решил проверить их зайдя в систему, что случилось. И туда как-будто  попал
Вирус  с чужими данными. И не могу теперь прописать свои
Не помогает:
Сброс
Перепрошивка
И установка антивируса  от Bitmain.
Помогите решить проблему 🙂
Кто знает

[syrota89 83]

полезная инфа 👍

[Goodogg 25]

Мой майнер оказался намного хитрее - запускался только в режиме простоя компьютера, поэтому долгое время я даже не подозревал о его существовании. Избавился я примерно таким же способом, только кроме удаления файла понадобилось отключение его автозапуска через планировщик задач. Там он красовался под названием Maintenence.

[DenisRedis78 83]

Очень полезный опыт как по мне. На ошибках учатся и все такое. Мне к счастью с данной проблемой не доводилось сталкиваться.

[yaroslav.iv 85]

On 12.12.2019 at 15:09, DonKamaro said:

Было дело, решил поэксперементировать с RMS (вирус удаленного доступа), чисто из интереса. Скачал установочник с билдером вируса, распаковал и начала в нем копаться. Но тут комп (благо это была не основная машина, а старенький ноут) начала жутко гудеть как камаз и воздух из вентиляционного отверстия стал такой горячий, что на нем можно было воду вскипятить.

Я сначала подумал, что система охлаждения полетела. Но когда зашел в диспетчер задач, то сразу увидел неизвестный процесс, который жрал ~80% ЦП, и суммарно при этом ЦП был загружен на 100%. Это и был он - скрытый майнер.

Я просто через диспетчер перешел к источнику процесса и удалил его. Но после перезагрузки компа проблема снова появилась - скрытый майнер устанавливался повторно!

Что же я сделал:

• Открыл установочник RMS с помощью 7-Zip архиватора
• Понял что установочник был архивом, который при открытие автоматически запускал 2 скрипта - один устанавливал мне на комп нужный мне билдер, а второй устанавливал в скрытую папку установочник майнера
• Далее открыл блокнотом файл скрипта, который отвечал за установку (по моему это был файл .bat или типа того) и прочитав его увидел директорию в которую ныкался установочник майнера
• Пошел туда и удалил его - проблема решена

Я конечно понимаю, что это только частный случай и возможно у вас будет другая ситуация - но мало ли, вдруг эта история кому-то поможет. Особенно если ваш антивирус не определит автоматически скрытый майнер. Также если в диспетчере задач не удаётся найти источник проблемы, то можно воспользоваться продвинутой его версией - программой типа Process Hacker или типа того.

У меня произошла точно такая же ситуация буквально на днях и теперь не могу от него избавиться твой способ не помог теперь не знаю что делать. Подскажите пожалуйста как решить эту проблему

[WoodyW007 13]

Была аналогичная ситуация, скачал программу, установил, как ни в чем не бывало, все реалистично.

Но спустя небольшое время заметил заторможенность компьютера и шум появился.

Ну переустановил винду и все встало на свои места.

Удивительно, что антивирус не обнаружил данное недобросовестное ПО.

[gennadio 2068]

Это где можно лазить, чтобы подхватить скрытый майнер?

[sevatorguet 65]

Когда я более 5 лет назад ловил такой манер на виртуалку в интернете не было вообще решений проблемы, сейчас же избавиться от майнера позволяют как гайды, так и готовые софты, что делает проблему менее критичной 

[MissMadness 47]

On 12.12.2019 at 15:09, DonKamaro said:

Было дело, решил поэксперементировать с RMS (вирус удаленного доступа), чисто из интереса. Скачал установочник с билдером вируса, распаковал и начала в нем копаться. Но тут комп (благо это была не основная машина, а старенький ноут) начала жутко гудеть как камаз и воздух из вентиляционного отверстия стал такой горячий, что на нем можно было воду вскипятить.

Я сначала подумал, что система охлаждения полетела. Но когда зашел в диспетчер задач, то сразу увидел неизвестный процесс, который жрал ~80% ЦП, и суммарно при этом ЦП был загружен на 100%. Это и был он - скрытый майнер.

Я просто через диспетчер перешел к источнику процесса и удалил его. Но после перезагрузки компа проблема снова появилась - скрытый майнер устанавливался повторно!

Что же я сделал:

• Открыл установочник RMS с помощью 7-Zip архиватора
• Понял что установочник был архивом, который при открытие автоматически запускал 2 скрипта - один устанавливал мне на комп нужный мне билдер, а второй устанавливал в скрытую папку установочник майнера
• Далее открыл блокнотом файл скрипта, который отвечал за установку (по моему это был файл .bat или типа того) и прочитав его увидел директорию в которую ныкался установочник майнера
• Пошел туда и удалил его - проблема решена

Я конечно понимаю, что это только частный случай и возможно у вас будет другая ситуация - но мало ли, вдруг эта история кому-то поможет. Особенно если ваш антивирус не определит автоматически скрытый майнер. Также если в диспетчере задач не удаётся найти источник проблемы, то можно воспользоваться продвинутой его версией - программой типа Process Hacker или типа того.

Спасибо за информацию. У меня ноут иногда тоже тормозит и сильно гудит, хотя явных причин для этого нет. Надо будет тоже проверить. Интересно, Dr. Web cure it может найти такую заразу? Обычно он находит вирусы, которые другие антивирусы не видят

[Voodymac 19]

Есть одна пословица Клин Клином вышибают. Это как раз таки этот случай. Когда чтобы удалить майнер , нужно скачать антивирусник с майнером. LoL

[Aleksandr_Jur 69]

Спасибо за данный пост. Поделюсь своей историей. В одно время стал замечать, что ноут странно начал работать. Зависал страшно даже при открытии обычного вордовского документа. Думал про скрытый майнинг, но не стал разбираться а просто переустановил винду

На самом деле очень полезная тема создана. Многим кто сомневается лучше все перепроверить. Возможно у кого из вас и действительно скрытый майнинг имеет место быть

[Aresdar 83]

Спасибо большое за статью, надеюсь, что многие не попадут в такое же положение, однозначно 5+

[lezhatososato 38]

Благодарю за информацию. Теперь хоть смогу улучшить производительность старого компьютера за счет удаления майнера

[Misha0102 58]

Скрытые майнеры очень опасные вирусы , так как используют мощности вашего железа, при этом замедляя работу вашего ПК. Для многих юзеров его очень трудно обнаружить , так что советую быть аккуратным и антивирус никогда не помешает

[xzxz 2523]

Никакой антивирусник тут не поможет, ни один антивирусник не может лечить на 100% систему, а большинство вообще лечить не умеют, только переустановка системы, если нет бэкапа.

[NnastyaR 92]

Спасибо за информацию, не знала о таком даже.

[AnDReY_off 62]

58 minutes ago, gennadio said:

Это где можно лазить, чтобы подхватить скрытый майнер?

Достаточно зайти на не безопасный сайт или на сайт-фейк. И в ваш ПК с большой вероятность может установиться вредоносный софт, такой как майнер и т.д. Лечить его будет сложно, так что если уже такое случилось лучше переустановить систему.

[Mefistofelqq 28]

Мало кто знает что в тот момент когда вы смотрите кино или сериалы с пиратских сайтов, у вас воруют трафик, и майнят крипту. Задумайтесь не замечали ли вы когда то что тот или иной сайт реально грузит намного хуже чем другие.

[zeXo 18]

Меня тоже постоянно тревожит мысль, что что-то не чисто с моим компом, но это длится уже третий год - нагрузка под 100% на жескач, почти с самой покупки

[UnderJeno 317]

Скрытый майнер хотя бы заметно и его можно ликвидировать, чего не скажешь о каком-нибудь стиллере, который стырит данные кошельков и другие важные данные или клиппер, подменяющий кошельки при оплате так, что оплата уйдет в другое место, хакеру.

Скрытый майнер хотя бы заметно и его можно ликвидировать, чего не скажешь о каком-нибудь стиллере, который стырит данные кошельков и другие важные данные или клиппер, подменяющий кошельки при оплате так, что оплата уйдет в другое место, хакеру.