Как я схватил скрытый майнер и избавился от него - Page 21 - Майнинг - CryptoTalk.Org Jump to content
DonKamaro

Как я схватил скрытый майнер и избавился от него

Recommended Posts

Мой ноут начал себя странно вести. Когда включаешь ведёт себя тихо как мышь, только включаешь вай-фай шумит и греется. Сейчас прочтя данную полезную статью буду разбираться, по ходу кто-то майнит по тихой. Жаль на ровном месте проблемы цеплять,но сам виноват. 

Share this post


Link to post
Share on other sites
On 12.12.2019 at 17:09, DonKamaro said:

Было дело, решил поэксперементировать с RMS (вирус удаленного доступа), чисто из интереса. Скачал установочник с билдером вируса.

После слов скачал установщик вируса с билдером - можно было не продолжать. Если уж хочешь, что то разобрать и посмотреть, копай глубже, и ищи исходники. а не установщики и билдеры. 

 

On 18.12.2019 at 04:25, DonKamaro said:

Да, есть такая тема, что Windows XP сейчас одна из самых безопасных версий винды, т.к. все вирусы сейчас затачиваются по 10ку или 7ку, а XP все обходят стороной

Вирусы под XP были есть и будут, т.к. те кто хочет чему то научится начинают с низов, в том числе и практиковаться лучше на чем то попроще, а уже потом приходить в более сложному. Самый безопасный виндовс - это виндовс, в режиме read-only 😉

Edited by Pamperdu
  • +4 1

Share this post


Link to post
Share on other sites

Очень популярный вирус с конца 2017 года,когда майнинг расцвел 
Не представляю сколько тогда бабла получили создатели этого самого вируса
Люди,не качайте ничего с неизвестных источников или хотя-бы проверяйте на вирус тотал 

  • +4 1

Share this post


Link to post
Share on other sites

В прошлом хватанул майнер. Искал и мучался недели 2 но ни как не мог найти его корни. Папки которые удалял сново появлялись, могли быть в разных местах. Хорошо то что на компе не было ни каких важных файлов. Помогла только переустановка винды. 

  • +5 1

Share this post


Link to post
Share on other sites

Сейчас поймать скрытый майнер проще простого, у меня весь почтовый ящик вон завален спамом о том, что мне выплачено несколько биткоинов, нужно только перейти по ссылке и забрать их.

  • +3 1

Share this post


Link to post
Share on other sites

Такой майнер не является опасным, так как опытный пользователь потратит пару минут на его удаление. Но даже для простых людей такие майнеры опасны.
Существуют сборки, которые определяю мощность компьютера и оптимизированно используют ресурсы, дабы пользователь не замечал изменений. Верхом могу назвать майнеры, которые ко всему прочему, являются закриптованными.

  • +2 1

Share this post


Link to post
Share on other sites

У меня вообще интересная история была. На работе работал комп денно и ночно с открытым RDP. На нем когда то была БД. Однажды прихожу, а меня встречает сообщение мол: "Хочешь обратно базу, скинь мне такую-то сумму". После этого я стал серьезней относиться к безопасности и к паролям. Хорошо, что это была старая неактуальная база, а то бы влетел (ни чего соответственно не переводил).

И почему я пишу это именно сюда ..... - так он еще на комп поставил Майнергейт. Я тогда еще не знал про майнинг и крипту и воспринял его как просто вирус. Тогда еще возможно было собирать сатоши на проце.

  • +3 1

Share this post


Link to post
Share on other sites

Ясно, очень интересно, я сам лично со скрытым майнингом встречался только как сам хакер, я заразил более 500 компьютеров в сфере образования и не только и майнил на процессоре монеро , в месяц получалось просто так делать 50к р , но через полгода я вирусы с этих компьютеров по удалял .

  • +3 1

Share this post


Link to post
Share on other sites

Очень актуально был в пик майнинга 17-18гг , скрытый майнер схватить можно было вообще везде. И ладно если его можно быстро спалить и снести, дак знакомый сталкивался с таким, что при включении диспетчера задач майнер сам отключался и было невозможно найти этот процесс. Благо ничего особо важного не было на компе и чистая переустановка винды с форматирование диском решила проблему.

  • +2 1

Share this post


Link to post
Share on other sites

Скрытые майнеры пихают куда попало в пиратский софт или даже просто на некоторые сайты. и делают это сейчас настолько скрытно что даже при работе за пк не заметишь разницы и в таком режиме работают сотни тысяч компьютеров и в общем получается неплохой хэшрейт у производителей данного софта. антивирус в помощь и то не всегда он поможет.

 

  • +2 1

Share this post


Link to post
Share on other sites

Всех приветствую, во-первых конечно посоветую быть осторожным и так не экспериментировать (внутри мог быть не только майнер) и конечно же помимо антивируса, обязательно иметь anti malware программу и регулярно делать проверки и тогда не придется переустанавливать виндоус или не дай бог лишиться нужных файлов, если подцепите подобную дрянь

  • +4 1

Share this post


Link to post
Share on other sites

Я тоже столкнулся с похожим, была игра в steam, сейчас конечно же её нету кстати, называется Abstractism, так вот при запуске этой игры, ваш пк майнил для другого человека, а также в этой игре были псевдо дорогие вещи из игр TF2 и вроде как ещё ксго, все были в шоке, что такое могло попасть в магазин стима.

  • +4 1

Share this post


Link to post
Share on other sites

 К сожалению универсального лекарства от заражения скрытым майнером еще нет , по крайней мере широкоизвестного , ативирусники не спасают от билдеровского софта и пока выход только один , это полный снос винды с полным форматированием , простая переустановка не всегда помогает.

  • +5 1

Share this post


Link to post
Share on other sites

Тоже ловил майнер в склейке. Ноут просто дико начал тормозить в процессах не отображался. В итоге пришлось сносить полностью винду и ставить новую. Антивирусы кстати не спасли.

  • +5 1

Share this post


Link to post
Share on other sites
2 hours ago, LehaTop said:

Приветствую, все было коротко, доходчиво, ясно. Меня в этом случае(от скрытого майнинга на пк) бережет то, что компьютер не очень мощный. То, что у меня заработает майнер - не очень совсем вероятно.

Майнеры заражают абсолютно любые компы, в том числе и слабые. Просто хозяева ничего не теряют и если заразить например 100 слабых компов, то прибыль от них будет уже на уровне парочки неплохих ферм. В этом случае они работают на количество и заражают вообще всё подряд

  • +5 1

Share this post


Link to post
Share on other sites

При каждом таком вирусе просто сношу виндовс и без проблем сижу дальше , и не нужно переживать ни о чем ) Вам так же советую так делать 

  • +4 1

Share this post


Link to post
Share on other sites

Знал, что такое возможно и очень распространено. Но сам до сих пор не сталкивался с подобным вредоносным софтом, надеюсь, что и не встречу его.

  • +4 1

Share this post


Link to post
Share on other sites

Дааа... я как то тоже словил такую ерунду. Я даже не знаю как передать каким было мое удивление когда я обнаружил что у меня на компе находится скрытый майнер. Я так и не понял как его поймал.

  • +4 1

Share this post


Link to post
Share on other sites

Мне из-за такого скрытого майнера пришлось систему сносить. В производительности постоянно показывало, что проц загружен на 80%, при том что ничего не включено. Я просто не знак как его убрать и очистил жесткий диск полностью. и проблема решилась.

  • +4 1

Share this post


Link to post
Share on other sites

У ТС один из примитивных вариантов был видимо. В большинстве своем они намного продвинутее, например когда открываешь диспетчер задач майнер должен остановиться чтобы не выдать себя. Наибольшие шансы подхватить скрытый майнер в нашей сфере как я понимаю - это скачивание непроверенных кошельком различных говнокойнов, скачивание майнеров с левых сайтов. И антивирусы здесь вам помочь не могут

  • +2 1

Share this post


Link to post
Share on other sites
On 12/12/2019 at 3:58 PM, Nikitazap said:

Это майнер который придумали дилетанты. Его сразу видно. Я когда-то поймал майнер который всего лишь на 30-40% грузил машину. Он тормозил но не сильно. Наверное он регулировал майнинг в зависимости от загрузки ПК. Я наверное только через неделю догадался что что-то не чисто. Но я не стал заморачиваться а просто переставил винду из образа.

Правильно сделал !я ловил недели две заприметил только когда от компьютера на долго уходил ,тоже вылечил переустановкой важного ни чего не было

  • +2 1

Share this post


Link to post
Share on other sites

Имел как то дело с майонезом.но вовремя понял что это он,прежде я читал форумы и там это описывалось и я уже знал что делать.сейчас же у меня стоит хороший антивир,ну и иногда проверяю диспетчер

  • +4 1

Share this post


Link to post
Share on other sites

Еще не придумали умный скрытый майнинг. Умный скрытый майнинг должен определять действия хозяина компьютера. Например человек заметил что компьютер тормозит и заходит в диспетчер задач, а там все в порядке т.к. майнер определил действия и временно отключился. Во время перехода компьютера в спящий режим майнинг переходит в режим майнинга на оперативной памяти)) и так далее))

  • +2 1

Share this post


Link to post
Share on other sites

Сейчас скрытый майнер можно словить везде. Как бы глупо не звучало, но их научились впихивать в картинки. Я не знаю как это все происходит, но знакомы натыкался на такой майнер.

  • +2 1

Share this post


Link to post
Share on other sites
On 12.12.2019 at 15:09, DonKamaro said:

Было дело, решил поэксперементировать с RMS (вирус удаленного доступа), чисто из интереса. Скачал установочник с билдером вируса, распаковал и начала в нем копаться. Но тут комп (благо это была не основная машина, а старенький ноут) начала жутко гудеть как камаз и воздух из вентиляционного отверстия стал такой горячий, что на нем можно было воду вскипятить.

Я сначала подумал, что система охлаждения полетела. Но когда зашел в диспетчер задач, то сразу увидел неизвестный процесс, который жрал ~80% ЦП, и суммарно при этом ЦП был загружен на 100%. Это и был он - скрытый майнер.

Я просто через диспетчер перешел к источнику процесса и удалил его. Но после перезагрузки компа проблема снова появилась - скрытый майнер устанавливался повторно!

Что же я сделал:

  • Открыл установочник RMS с помощью 7-Zip архиватора
  • Понял что установочник был архивом, который при открытие автоматически запускал 2 скрипта - один устанавливал мне на комп нужный мне билдер, а второй устанавливал в скрытую папку установочник майнера
  • Далее открыл блокнотом файл скрипта, который отвечал за установку (по моему это был файл .bat или типа того) и прочитав его увидел директорию в которую ныкался установочник майнера
  • Пошел туда и удалил его - проблема решена

Я конечно понимаю, что это только частный случай и возможно у вас будет другая ситуация - но мало ли, вдруг эта история кому-то поможет. Особенно если ваш антивирус не определит автоматически скрытый майнер. Также если в диспетчере задач не удаётся найти источник проблемы, то можно воспользоваться продвинутой его версией - программой типа Process Hacker или типа того.

Да есть пара блогеров, которые майнят уже давно, они во время стримов свои пароли запалали и кто-то взял зашел и несколько ферм перенастроил на свои кошельки и так майнил неделю или две. А потом у этого типа украли 2 ляма в битках по такой же идиотской неосторожности. Его ник в ютубе "протон" . Скрыты майнеры это еще может быть инструмент для взлома вашего майнера, так что будьте аккуратны.

  • Useful or interesting 1
  • +3 1

Share this post


Link to post
Share on other sites

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.

Guest
Reply to this topic...

×   Pasted as rich text.   Paste as plain text instead

  Only 75 emoji are allowed.

×   Your link has been automatically embedded.   Display as a link instead

×   Your previous content has been restored.   Clear editor

×   You cannot paste images directly. Upload or insert images from URL.


  • Recently Browsing   0 members

    No registered users viewing this page.

  • Topics

  • Сообщения

    • Обменный пункт JohnnyDo работает в круглосуточном режиме на постоянной основе. Наши операторы работают посменно, закрывают все промежутки времени, включая ночь и раннее утро. Работая с нами, вы можете быть уверены, что мы на связи и ваша заявка будет обработана согласно указанных сроков.
    • Это новый PoW-блокчейн (с майнингом), который разрабатывался более 7 лет. В инвесторах Pantera Capital и другие фонды. Участие без финансовых затрат, при этом тема выглядит весьма перспективно.     Что нужно делать: Переходим ПО ССЫЛКЕ. Подключаем Твиттер-аккаунт. Выполняем квесты с подписками на соцсети. Заходим периодически и проверяем на новые квесты.    Хотя сами задания простые и быстрые, но вот подтверждаются некоторые долго, например, самый первый квест у меня прошел проверку через 20 минут. Пока еще сыровато работает система, доводят до ума, но лично я в теме. 😎   прямая ссылка: https://airdrop.tari.com
    • Хех, я что-то даже не слышал про эту их раздачу в честь Юбилея. 😃 А сколько им, 5 лет что ли?)  То что не спешат - это да, только мы уже 5 месяцев фармим их поинты, а началось ведь еще раньше. Ну ничего, уже идет до конца, и думаю он не за горами. 
    • Друзья, с радостью сообщаем, что на нашей платформе теперь доступен Notcoin! Поторопитесь совершить обмен прямо сейчас! https://changee.com
    • Наш обменник добавлен в мониторинг E-mon.cc будем рады долгому и взаимовыгодному сотрудничеству. https://e-mon.cc/exchanger/867
    • Пользователи отправили основателю Telegram Павлу Дурову 1 030 383 291 362 монет Notcoin в благодарность за работу мессенджера. Дуров намерен ходлить монеты до их роста до $680 млн и использовать их для покупки дополнительных серверов для Telegram.
    • В Grindery теперь можно заклэймить заработанные токены G1. Я решил проверить - все работает, приходит транзакция на Polygon. У меня вот вышло 2190 G1, но возможно пока не стоило делать, т.к. клэйм от 500 токенов, а ведь могут быть еще задания с лайками/репостами. 🤔   По идее, G1 мы сможем обменять на их основной токен GX, 1 к 1. Листинг запланирован на 1 июня - уже скоро. На пресейле GX продавали по 5 центов, есть шанс, что после листинга цена может быть гораздо выше, тогда выходят неплохие цифры. 🤑 Но посмотрим. Так или иначе, участие здесь очень простое и быстрое - если кто-то еще хочет, то пока не поздно присоединиться.  
    • С not монетой бинанс и кукоин листинг делали. У меня бнб нету, раньше немного получал из лаунчпада на бинансе. А вы где то купили или на проекте получили эти монеты? Альты двигаются после роста биткоина. Думаю биткоин к концу года до 90-100к дойдет. 
    • 💼 Принимаем оплату через платежную систему Qiwi - ваше удобство для нас превыше всего, и не требуется верификация!   📱 Обменяйте криптовалюту мгновенно на Bitrezerv.com!   #QiwiPayment #CryptoExchange
    • Здравствуйте.   Самый крупный бонус для всех! Получай до 10 000р за репост! Получить бонус можно на сайте в разделе "Бонус"   ➡️ Внимание! Размер бонуса выпадает рандомно. Максимум может упасть 10 000 рублей. Тут все зависит от вашей удачи     ➡️ Инструкция: 1. Зарегистрируйтесь на игровой платформе по ссылке: https://trix58.fun/refs/1478975 2. Зайдите в свой профиль и сразу привяжите ВК и телеграмм 3. Идем в раздел "Бонусы", ищем акцию "10 000 за репост" и выполняем простые задания в соц. сетях. 4. Нажимаем "Получить бонус" и он моментально упадет в разделе "Ваш бонусный баланс" 5. Бонусную сумму необходимо отыграть нажав "Играть за бонусы" и все выигрыши начнут падать на основной баланс, который можно выводить   ➡️ Все бонусы игровой платформы Trix:   - Колесо фортуны - каждый день можно получить в колесе до 100 рублей; - Бонус за репост - Делай репосты постов и получай бонус. С каждым уровнем награда становится больше. Учитываются только 15 последних постов в группе. Аккаунт должен быть открыт; - Ежедневно можно получать по 10 рублей; - Промо-коды в телеграмм канале проекта - Rakeback - возврат ставок  - Кэшбэк    
×
×
  • Create New...