Как я схватил скрытый майнер и избавился от него

[DonKamaro 270]

40 minutes ago, Lollkek1337 said:

Видимо, я тоже схватил скрытый майнер, мой компьютер, когда начинаю его выключать - не выключается, а начинает ещё громче и сильнее работать. Что мне делать?

Если становится громче именно при выключении - это не похоже на скрытый майнер. А вообще, сканируй авнтивирусом или прогой Dr.Web Curreit в безопасном режиме Винды, ну или используй мой способ

[DonKamaro 270]

18 minutes ago, Antony said:

Самый эфективный метод противостоять скрытым майнерам - это не устанавливать непонятные программы из непонятных источников и архивах без сертификата соответствия

Но, увы, не всегда есть возможность взять нужный файл из надежного источника. Тут может помочь разве что хранение крипты, или хотя бы ключей, на отдельном устройстве

[Lollkek1337 78]

1 hour ago, DonKamaro said:

Если становится громче именно при выключении - это не похоже на скрытый майнер. А вообще, сканируй авнтивирусом или прогой Dr.Web Curreit в безопасном режиме Винды, ну или используй мой способ

Нет, вот мой компьютер полностью потух, но вентиляторы не перестают работать, приходиться нажимать на кнопку, чтобы он окончательно выключился

[DonKamaro 270]

9 minutes ago, Lollkek1337 said:

Нет, вот мой компьютер полностью потух, но вентиляторы не перестают работать, приходиться нажимать на кнопку, чтобы он окончательно выключился

А, дак это вообще может быть проблема с железом, а не с вирусом, тебе с таким вопросом его лучше в компьютерный сервис отнести, на крипто валютном форуме ты наврятле такую проблему решишь)

[Lollkek1337 78]

17 minutes ago, DonKamaro said:

А, дак это вообще может быть проблема с железом, а не с вирусом, тебе с таким вопросом его лучше в компьютерный сервис отнести, на крипто валютном форуме ты наврятле такую проблему решишь)

Сейчас буду переустанавливать систему ноутбука, на Windows 10 ,стояла семерка, надеюсь всё получится, ибо сам качал пиратские файлы, вот видимо и подхватил 

[Jokkol 993]

22 hours ago, DonKamaro said:

  Мне кажется при браузерном майнинге дело не в операционке, а самом браузере, он ведь скрипты запускает на странице. Многие майнеры же например могут как на Винде, так и на Андроиде майнить из браузера.

По тем, которые неестественно загружают ЦП. Вот открываешь ты диспетчер задач, и видишь что какая-то вообще непонятная фигня (не браузер, не игра и тд) жрет неоправданно много процессора. Особенно если ты только запустил комп и еще не открыл ни одной программы.

Ну тут ещё системные приложения могут выглядеть как непонятная фигня, всё же их не запомнишь, а может быть знаете название каких то конкретных файлов, предназначенных для скрытого майнинга.

[DonKamaro 270]

1 minute ago, Jokkol said:

Ну тут ещё системные приложения могут выглядеть как непонятная фигня, всё же их не запомнишь, а может быть знаете название каких то конкретных файлов, предназначенных для скрытого майнинга.

Хах, нет, такого я точно не скажу. Их же много, у каждого свой разработчик и своё название.

Дело в том, что системные файлы не могут просто так занимать много ЦП - это могут делать только вирусы, поэтому спутать тяжело. Тем более вроде как вирусы не могут в диспетчере иметь имя "система" или как оно там, они будут запущены от имени пользователя или администратора

[Solo_miner 6917]

5 hours ago, DonKamaro said:

Хах, нет, такого я точно не скажу. Их же много, у каждого свой разработчик и своё название.

Дело в том, что системные файлы не могут просто так занимать много ЦП - это могут делать только вирусы, поэтому спутать тяжело. Тем более вроде как вирусы не могут в диспетчере иметь имя "система" или как оно там, они будут запущены от имени пользователя или администратора

Скрытые майнеры становятся всё изощреннее с каждым годом и хорошо маскируются в системе. Даже под видом системных служб можно обнаружить такой зловред. А из диспетчера задач они давно научились скрываться.

[DonKamaro 270]

17 hours ago, Solo_miner said:

Скрытые майнеры становятся всё изощреннее с каждым годом и хорошо маскируются в системе. Даже под видом системных служб можно обнаружить такой зловред. А из диспетчера задач они давно научились скрываться.

Ну даже если использовать не встроенный диспетчер задач, а более продвинутую программу - насколько я разбираюсь в вирусологии, ни один вирус не может запуститься от имени системы, только от имени какого-нибудь пользователя

[kurt777 839]

On 18.12.2019 at 13:35, Lollkek1337 said:

Видимо, я тоже схватил скрытый майнер, мой компьютер, когда начинаю его выключать - не выключается, а начинает ещё громче и сильнее работать. Что мне делать?

Я скрытый Майнер тоже не раз цеплял и такого при этом не бывает. Но я эту проблему всегда исправлял переустановкой системы, поэтому в вашем случай думаю все равно спасет только это. Если есть ещё какие то проблемы, как загруженость ЦП, то отключайте комп через блок и переустанавливайте Виндоус, на данный момент вижу лишь такое решение проблемы

Edited December 19, 2019 by kurt777

[Blunt 912]

On 17.12.2019 at 21:21, Soldier said:

Очень полезно, сейчас надо быть очень осторожным при скачивании чего-либо. Благо, что моему ноутбуку уже 10 лет и он просто сломается, будет повод обновиться 

Да он не сломается, просто нужно будет переустановить на чистую винду без сохранения файлов, это самый легкий способ избавиться от майнера, главное не сохранять прежнюю винду 

[DonKamaro 270]

19 hours ago, Nexaboy said:

Нужно было подробнее писать про избавление, конкретно про каждое действие, а что если юзеры столкнуться с подобным, им будет проще открыть этот гайд и решить проблему, чем бегать туда-сюда по сайтам левым!

Эээ, дак я вроде итак расписал подробно все шаги. Тут делов то - открыл архивом скачанный "грязный" файл, узнал куда он прячет майнер, пошел и удалил

[FlatterCar 696]

Довольно интересное решение, но я обычно просто тогда устанавивал антивирусы, которые сами же хакеры делали против майнеров), да да, такие действительно были. И вот за счет их я спокойно чистил любой майнер.

[Solo_miner 6917]

On 19.12.2019 at 10:59, DonKamaro said:

Ну даже если использовать не встроенный диспетчер задач, а более продвинутую программу - насколько я разбираюсь в вирусологии, ни один вирус не может запуститься от имени системы, только от имени какого-нибудь пользователя

И вы думаете что большинство пользователей компьютерами наделены такими знаниями ? Да подавляющее большинство даже не знают как этот самый диспетчер задач открыть, не то чтобы отслеживать от какого имени запущен тот или иной процесс.

[DonKamaro 270]

11 hours ago, Solo_miner said:

И вы думаете что большинство пользователей компьютерами наделены такими знаниями ? Да подавляющее большинство даже не знают как этот самый диспетчер задач открыть, не то чтобы отслеживать от какого имени запущен тот или иной процесс.

Нуу, таким пользователям тогда и не надо вообще интересоваться тем, как удалять те или иные вирусы - если человек не может открыть диспетчер задач, то пусть лучше вызовет мастера, который деньги ему комп полечит

[Solo_miner 6917]

2 minutes ago, DonKamaro said:

Нуу, таким пользователям тогда и не надо вообще интересоваться тем, как удалять те или иные вирусы - если человек не может открыть диспетчер задач, то пусть лучше вызовет мастера, который деньги ему комп полечит

Вот почитает такой человек форум и своими силами сможет избавиться от нежелательного софта, который использует железо без его ведома. Для этого же здесь советами делимся, чтобы при случае каждый мог ими воспользоваться.

[151431 170]

Хорошая статья. Не бывал в подобных ситуациях, наверно благодаря как раз антивирус. А так лучше качать из нормальных источников и тогда подобного не произойдет.

[Solo_miner 6917]

11 minutes ago, 151431 said:

Хорошая статья. Не бывал в подобных ситуациях, наверно благодаря как раз антивирус. А так лучше качать из нормальных источников и тогда подобного не произойдет.

Что значит "нормальных" источников ? В первую очередь нужно удостовериться что вы качаете именно тот файл, который скомпилировали разработчики и убедиться что находитесь на официальном, не фишинговом сайте.

[151431 170]

22 minutes ago, Solo_miner said:

Что значит "нормальных" источников ? В первую очередь нужно удостовериться что вы качаете именно тот файл, который скомпилировали разработчики и убедиться что находитесь на официальном, не фишинговом сайте.

Из проверенных. Я не кликаю по всяким рекламным банерам

[Elena38 0]

24 minutes ago, AdiSei said:

Мне скрытый майнер еще не попадался , но зато я поймал рекламный вирус, и решил данную проблему тем что переустановил винду мне как раз нужно было ее переустановить)

Бывают вирусы, которые сажаются на ваше железо, и переустановка Винды вам может не помочь. Поспрашивайте у автора статьи, походу он в этом неплохо разбирается 

[Elena38 0]

40 minutes ago, AdiSei said:

как понять сажаются на железо?

Ну просто поймите, что нужно будет менять компектующие от компьютера, переустановка Виндовс не поможет

[Zheka 16066]

Ого, это конечно очень раздражает, когда на тебе кто-то зарабатывает. А я всегда думал, что нужно установить специальную программу, и она всё удалит, но теперь я понял, что не всё так просто. Спасибо за такую ценную новость.

[ugolok 6121]

2 hours ago, Elena38 said:

нужно будет менять компектующие от компьютера

Эк Вы барышня, любите радикальные меры))) Может всетаки для начала попытаться счастья с антивирусами? Откатить винду попробовать. Винт отформатировать и разделы переразметить на худой конец?))

[Solo_miner 6917]

On 23.12.2019 at 18:16, uuivr7byc said:

Получается она внедряется в память твоей видеокарты и сидит там со своем exe который после запуска пк тоже запускается

Такого я ещё не слышал)) Это получается что скрытый майнер прописывается в видеопамять несмотря на все запреты ос ? Или на лету перепрошивает биос видеокарты ?)) Честно говоря звучит неправдоподобно.

[ugolok 6121]

4 hours ago, uuivr7byc said:

его запусковый файл exe  в память видеокарты засидает и остаётся

Ссылку на какие либо достоверные источники можете предоставить? Потому как это легенда очень давно ходит на просторах интернета, но доказательств так и не увидел я. Может Вы просветите))