Как я схватил скрытый майнер и избавился от него

[Yarl22 153]

Мой ноут начал себя странно вести. Когда включаешь ведёт себя тихо как мышь, только включаешь вай-фай шумит и греется. Сейчас прочтя данную полезную статью буду разбираться, по ходу кто-то майнит по тихой. Жаль на ровном месте проблемы цеплять,но сам виноват. 

[Pamperdu 18]

On 12.12.2019 at 17:09, DonKamaro said:

Было дело, решил поэксперементировать с RMS (вирус удаленного доступа), чисто из интереса. Скачал установочник с билдером вируса.

После слов скачал установщик вируса с билдером - можно было не продолжать. Если уж хочешь, что то разобрать и посмотреть, копай глубже, и ищи исходники. а не установщики и билдеры. 

 

On 18.12.2019 at 04:25, DonKamaro said:

Да, есть такая тема, что Windows XP сейчас одна из самых безопасных версий винды, т.к. все вирусы сейчас затачиваются по 10ку или 7ку, а XP все обходят стороной

Вирусы под XP были есть и будут, т.к. те кто хочет чему то научится начинают с низов, в том числе и практиковаться лучше на чем то попроще, а уже потом приходить в более сложному. Самый безопасный виндовс - это виндовс, в режиме read-only 😉

Edited October 8, 2020 by Pamperdu

[Zinnan 64]

Очень популярный вирус с конца 2017 года,когда майнинг расцвел 
Не представляю сколько тогда бабла получили создатели этого самого вируса
Люди,не качайте ничего с неизвестных источников или хотя-бы проверяйте на вирус тотал 

[satoxi 46]

В прошлом хватанул майнер. Искал и мучался недели 2 но ни как не мог найти его корни. Папки которые удалял сново появлялись, могли быть в разных местах. Хорошо то что на компе не было ни каких важных файлов. Помогла только переустановка винды. 

[Roooooooobin 65]

Сейчас поймать скрытый майнер проще простого, у меня весь почтовый ящик вон завален спамом о том, что мне выплачено несколько биткоинов, нужно только перейти по ссылке и забрать их.

[maxim_69 56]

Такой майнер не является опасным, так как опытный пользователь потратит пару минут на его удаление. Но даже для простых людей такие майнеры опасны.
Существуют сборки, которые определяю мощность компьютера и оптимизированно используют ресурсы, дабы пользователь не замечал изменений. Верхом могу назвать майнеры, которые ко всему прочему, являются закриптованными.

[id811901 145]

У меня вообще интересная история была. На работе работал комп денно и ночно с открытым RDP. На нем когда то была БД. Однажды прихожу, а меня встречает сообщение мол: "Хочешь обратно базу, скинь мне такую-то сумму". После этого я стал серьезней относиться к безопасности и к паролям. Хорошо, что это была старая неактуальная база, а то бы влетел (ни чего соответственно не переводил).

И почему я пишу это именно сюда ..... - так он еще на комп поставил Майнергейт. Я тогда еще не знал про майнинг и крипту и воспринял его как просто вирус. Тогда еще возможно было собирать сатоши на проце.

[kirillggwp 42]

Ясно, очень интересно, я сам лично со скрытым майнингом встречался только как сам хакер, я заразил более 500 компьютеров в сфере образования и не только и майнил на процессоре монеро , в месяц получалось просто так делать 50к р , но через полгода я вирусы с этих компьютеров по удалял .

[voone11 54]

Очень актуально был в пик майнинга 17-18гг , скрытый майнер схватить можно было вообще везде. И ладно если его можно быстро спалить и снести, дак знакомый сталкивался с таким, что при включении диспетчера задач майнер сам отключался и было невозможно найти этот процесс. Благо ничего особо важного не было на компе и чистая переустановка винды с форматирование диском решила проблему.

[styvdyval 96]

Скрытые майнеры пихают куда попало в пиратский софт или даже просто на некоторые сайты. и делают это сейчас настолько скрытно что даже при работе за пк не заметишь разницы и в таком режиме работают сотни тысяч компьютеров и в общем получается неплохой хэшрейт у производителей данного софта. антивирус в помощь и то не всегда он поможет.

 

[Stavr771 33]

Всех приветствую, во-первых конечно посоветую быть осторожным и так не экспериментировать (внутри мог быть не только майнер) и конечно же помимо антивируса, обязательно иметь anti malware программу и регулярно делать проверки и тогда не придется переустанавливать виндоус или не дай бог лишиться нужных файлов, если подцепите подобную дрянь

[Danej1488 33]

Я тоже столкнулся с похожим, была игра в steam, сейчас конечно же её нету кстати, называется Abstractism, так вот при запуске этой игры, ваш пк майнил для другого человека, а также в этой игре были псевдо дорогие вещи из игр TF2 и вроде как ещё ксго, все были в шоке, что такое могло попасть в магазин стима.

[pistole457 773]

 К сожалению универсального лекарства от заражения скрытым майнером еще нет , по крайней мере широкоизвестного , ативирусники не спасают от билдеровского софта и пока выход только один , это полный снос винды с полным форматированием , простая переустановка не всегда помогает.

[Kaevro 9]

Тоже ловил майнер в склейке. Ноут просто дико начал тормозить в процессах не отображался. В итоге пришлось сносить полностью винду и ставить новую. Антивирусы кстати не спасли.

[voone11 54]

2 hours ago, LehaTop said:

Приветствую, все было коротко, доходчиво, ясно. Меня в этом случае(от скрытого майнинга на пк) бережет то, что компьютер не очень мощный. То, что у меня заработает майнер - не очень совсем вероятно.

Майнеры заражают абсолютно любые компы, в том числе и слабые. Просто хозяева ничего не теряют и если заразить например 100 слабых компов, то прибыль от них будет уже на уровне парочки неплохих ферм. В этом случае они работают на количество и заражают вообще всё подряд

[kolyan557 47]

При каждом таком вирусе просто сношу виндовс и без проблем сижу дальше , и не нужно переживать ни о чем ) Вам так же советую так делать 

[pocketmem 36]

Знал, что такое возможно и очень распространено. Но сам до сих пор не сталкивался с подобным вредоносным софтом, надеюсь, что и не встречу его.

[Kent14 62]

Дааа... я как то тоже словил такую ерунду. Я даже не знаю как передать каким было мое удивление когда я обнаружил что у меня на компе находится скрытый майнер. Я так и не понял как его поймал.

[AlBer74 77]

Мне из-за такого скрытого майнера пришлось систему сносить. В производительности постоянно показывало, что проц загружен на 80%, при том что ничего не включено. Я просто не знак как его убрать и очистил жесткий диск полностью. и проблема решилась.

[zvytor 57]

У ТС один из примитивных вариантов был видимо. В большинстве своем они намного продвинутее, например когда открываешь диспетчер задач майнер должен остановиться чтобы не выдать себя. Наибольшие шансы подхватить скрытый майнер в нашей сфере как я понимаю - это скачивание непроверенных кошельком различных говнокойнов, скачивание майнеров с левых сайтов. И антивирусы здесь вам помочь не могут

[biomassa 44]

On 12/12/2019 at 3:58 PM, Nikitazap said:

Это майнер который придумали дилетанты. Его сразу видно. Я когда-то поймал майнер который всего лишь на 30-40% грузил машину. Он тормозил но не сильно. Наверное он регулировал майнинг в зависимости от загрузки ПК. Я наверное только через неделю догадался что что-то не чисто. Но я не стал заморачиваться а просто переставил винду из образа.

Правильно сделал !я ловил недели две заприметил только когда от компьютера на долго уходил ,тоже вылечил переустановкой важного ни чего не было

[dik777111 21]

Имел как то дело с майонезом.но вовремя понял что это он,прежде я читал форумы и там это описывалось и я уже знал что делать.сейчас же у меня стоит хороший антивир,ну и иногда проверяю диспетчер

[larymihsvet 376]

Еще не придумали умный скрытый майнинг. Умный скрытый майнинг должен определять действия хозяина компьютера. Например человек заметил что компьютер тормозит и заходит в диспетчер задач, а там все в порядке т.к. майнер определил действия и временно отключился. Во время перехода компьютера в спящий режим майнинг переходит в режим майнинга на оперативной памяти)) и так далее))

[Zerogr9228 339]

Сейчас скрытый майнер можно словить везде. Как бы глупо не звучало, но их научились впихивать в картинки. Я не знаю как это все происходит, но знакомы натыкался на такой майнер.

[mrboks1232 611]

On 12.12.2019 at 15:09, DonKamaro said:

Было дело, решил поэксперементировать с RMS (вирус удаленного доступа), чисто из интереса. Скачал установочник с билдером вируса, распаковал и начала в нем копаться. Но тут комп (благо это была не основная машина, а старенький ноут) начала жутко гудеть как камаз и воздух из вентиляционного отверстия стал такой горячий, что на нем можно было воду вскипятить.

Я сначала подумал, что система охлаждения полетела. Но когда зашел в диспетчер задач, то сразу увидел неизвестный процесс, который жрал ~80% ЦП, и суммарно при этом ЦП был загружен на 100%. Это и был он - скрытый майнер.

Я просто через диспетчер перешел к источнику процесса и удалил его. Но после перезагрузки компа проблема снова появилась - скрытый майнер устанавливался повторно!

Что же я сделал:

• Открыл установочник RMS с помощью 7-Zip архиватора
• Понял что установочник был архивом, который при открытие автоматически запускал 2 скрипта - один устанавливал мне на комп нужный мне билдер, а второй устанавливал в скрытую папку установочник майнера
• Далее открыл блокнотом файл скрипта, который отвечал за установку (по моему это был файл .bat или типа того) и прочитав его увидел директорию в которую ныкался установочник майнера
• Пошел туда и удалил его - проблема решена

Я конечно понимаю, что это только частный случай и возможно у вас будет другая ситуация - но мало ли, вдруг эта история кому-то поможет. Особенно если ваш антивирус не определит автоматически скрытый майнер. Также если в диспетчере задач не удаётся найти источник проблемы, то можно воспользоваться продвинутой его версией - программой типа Process Hacker или типа того.

Да есть пара блогеров, которые майнят уже давно, они во время стримов свои пароли запалали и кто-то взял зашел и несколько ферм перенастроил на свои кошельки и так майнил неделю или две. А потом у этого типа украли 2 ляма в битках по такой же идиотской неосторожности. Его ник в ютубе "протон" . Скрыты майнеры это еще может быть инструмент для взлома вашего майнера, так что будьте аккуратны.