Как я схватил скрытый майнер и избавился от него

[Dingl 36]

On 12.12.2019 at 15:52, DonKamaro said:

Насколько я знаю, есть продвинутые скрытые майнеры, которые определяют хар-ки компа и степень его загруженности, и относительно этого регулируют "мощность" майнинга - если схлопотаете такой, то он наверняка ничего не сделает вам.

А вот если схватить обычный майнер, который втупую запускает добычу на всю свободную мощность ПК, то вот тут уже опасно и ваш слабенький ПК может и не выдержать такой нагрузки.

(хотя я в этом не совсем эксперт, эт просто моё мнение)

подверждаю, уже давно появились умники которые распространяют уже на мобильные устройства вирусы которые работают с разными режимами загруженности, и поэтому кажется что на вид с телефоном все в порядке.Да и обычные пользователи не особо в этом разбираются

[personaljesus1984 12]

ужас какой! поначитаешься всякого параноиком станешь) хотя у меня старенький мак, там особо не намайнишь ничего)

[perlamutrovaaintriga 6]

Было дело, тоже подхватил эту заразу. Производительность пк сразу упала в разы. Его же еще и не отрубить через диспетчер задач так как он вырубается при его открытии)) Ну ничего, антивирусом снес как 2 пальца)

[yoko666 123]

On 12.12.2019 at 15:09, DonKamaro said:

Было дело, решил поэксперементировать с RMS (вирус удаленного доступа), чисто из интереса. Скачал установочник с билдером вируса, распаковал и начала в нем копаться. Но тут комп (благо это была не основная машина, а старенький ноут) начала жутко гудеть как камаз и воздух из вентиляционного отверстия стал такой горячий, что на нем можно было воду вскипятить.

Я сначала подумал, что система охлаждения полетела. Но когда зашел в диспетчер задач, то сразу увидел неизвестный процесс, который жрал ~80% ЦП, и суммарно при этом ЦП был загружен на 100%. Это и был он - скрытый майнер.

Я просто через диспетчер перешел к источнику процесса и удалил его. Но после перезагрузки компа проблема снова появилась - скрытый майнер устанавливался повторно!

Что же я сделал:

• Открыл установочник RMS с помощью 7-Zip архиватора
• Понял что установочник был архивом, который при открытие автоматически запускал 2 скрипта - один устанавливал мне на комп нужный мне билдер, а второй устанавливал в скрытую папку установочник майнера
• Далее открыл блокнотом файл скрипта, который отвечал за установку (по моему это был файл .bat или типа того) и прочитав его увидел директорию в которую ныкался установочник майнера
• Пошел туда и удалил его - проблема решена

Я конечно понимаю, что это только частный случай и возможно у вас будет другая ситуация - но мало ли, вдруг эта история кому-то поможет. Особенно если ваш антивирус не определит автоматически скрытый майнер. Также если в диспетчере задач не удаётся найти источник проблемы, то можно воспользоваться продвинутой его версией - программой типа Process Hacker или типа того.

Довольно полезно, ибо многие хоть раз в жизни, да по неопытности ловили те самые "скрытые" майнеры. Благо, что у меня он был довольно простой и нашёлся быстро.

[Photos 292]

Я когда-то тоже столкнулся с такой проблемой. Лечил хваленной программой Malwarebytes. В интернете ее сильно хвалят (по крайней мере раньше), но после очистки системы комп начал тормозить еще больше, чем до нее. И прога эта корректно не удалялась. Пришлось винду сносить. Зато майнер был убит на 200% :))

[Ulises0412 18]

Хорошая поучительная Истрия, спасибо что предостерёг, полезная информация. Надеюсь это обойдёт мой компьютер 

[AnDReY_off 62]

Думаю, что бы не схватить скрытый майнер достаточно просто соблюдать простые правила. Проверять сайты и файлы которые хотите скачать. Лично я пользуюсь Вирус Тотал. Ну и старайтесь не заниматься пиратством и использовать лицензионное программное обеспечение.

[skygolden 57]

В последнее время в тг каналах и на теневых форумах стали распространять мануал, вкотором последовательность действий описана, как майнер сделать и как его подсунуть другим, так что будьте соторожны

[Mvinnis 424]

Столкнулся с тем что пк стал немного по-другому работать,поискал скрытый майнер и вообще ничего не нашёл.Потом антивирусом прогнал,тоже чисто.Винду на всякий снёс,это вот и помогло

[vasy7066 67]

спасибо за этот пост, благодаря вам можно получать опыт не на своих ошибка, а на ошибках других людей. в наши дни это довольно распространенная проблема.

[Roflezez 25]

Очень познавательно, но мне вот интересно, какая вероятность того, что человек это заподозрит, что у него стоит скрытый Майнер, и вероятность того что он предпримет какие либо действия, также очень интересно, если человек воспользуется флэшкой, то передаться ли Майнер (вирус) на другой ПК по подключению к нему флэшки?

[OBEH 117 321]

10 minutes ago, Roflezez said:

Очень познавательно, но мне вот интересно, какая вероятность того, что человек это заподозрит, что у него стоит скрытый Майнер,

Очень быстро человек заподозрит,рассчитано это на совсем дубовых людей,я например уже напрягаюсь когда гпу частоту набирает,но сейчас гпу ускоряет тоже видео в хроме,поэтому это нормальное явление,но если увижу в простое,тут же проверю на вирусы.

[Andrey1337 99]

Помню год назад скачивал Photoshop, так как занимаюсь графическим дизайном, а винду недавно сносил для профилактики. Так вот при работе в программе были заметные пролагивания, а при большом количестве разных элементов и вовсе не удавалось работать. Когда открыл диспетчер задач, фотошоп грузил видеокарту практически на 90%, в то время как оперативная память и процессор, которые как раз важны для работы фотошопа были загружены лишь на половину. В итоге потом очень долго избалвялся от него по роликам с ютуба, а винду второй раз переустанавливать как-то не очень хотелось)

1 hour ago, Roflezez said:

Очень познавательно, но мне вот интересно, какая вероятность того, что человек это заподозрит, что у него стоит скрытый Майнер, и вероятность того что он предпримет какие либо действия, также очень интересно, если человек воспользуется флэшкой, то передаться ли Майнер (вирус) на другой ПК по подключению к нему флэшки?

Если человек хоть немного разбирается в железе, при тормозах в системе он первым делом открывает диспетчер задач. Правда бывают такие майнеры, которые видят это и сразу прекращают свою работу. В таком случае помогут специальные программы, которые не занесены в список исключений майнера. Касательно флэшек, майнер спокойно может передаваться через них на другой ПК, как и от всех записывающих устройств.

[coffenarcos 0]

Оо помню помню этого товарища который мешал играть в игры.. Долго я с ним боролся, Скорее всего в архиве с телеграмма похватил. Муторная штука, на нервы еще как капает

[toc 53]

Сразу видно люди которые создали майнер не сильно задумывались, ведь он мог майнить скрытно и тогда вам было бы тяжелее его заметить, но все же спасибо за статью все по делу, если столкнусь с таким, надеюсь ваша статья поможет

[aglabelia 17]

В подобных случаях я не заморачиваюсь и прсто сношу систему путем переустановки виндовс

[konechratat 20]

В моем случае, я сам специально скачал, чтобы получать по рублю в день, когда благодаря моим мощностям, мошенники, их по другому не назвать, получали в процентном соотношение, более большие деньги

[gloom15 160]

11 hours ago, semaster said:

получает денег

теоретически да, надо перехватить поток трафика майнера и посмотреть его кошелек, глянуть сколько в нем монет, примерно поймешь. А вот насчет вычислить его - очень сомневаюсь, но я бы этим заниматься не стал...

[KetarilM 35]

Довольно часто недобросовестные люди вместе с какой-нибудь программой, в которой ты нужен, устанавливается Майнер. Я как-то раз так и словил. Благо я его сразу заметил и удалил - в игре довольно маленький Фпс был.

[amghtsx 33]

Есть расширение для браузера, оно блокирует скрытый майнинг, и даже определяет что на сайте есть скрытый майнинг. не помню название расширения, так как сам его не юзаю

[Akmalbek11 60]

Спасибо за Тему , Предупрежден - значить вооружен.Сейчас много таких Вирусов Есть ,ещё Есть для кражи паролей ,Клипперы 

[RexTo 350]

Интересно, а если запустить майнер когда у тебя есть скрытый майнер, он будет глушить основной или будет ждать пока тот глюканёт?

[Elizabeth_1 31]

Охх, помню, как поймал Майнер на свой домашний компьютер, как будто это было вчера. Как же я был тогда зол, я удивлялся, почему так компьютер тормозит. Открыл процесс хакер - и сразу заметил какую-то странную программу со странным названием, который нагружал и процессор, и видеокарту на 100%

[AliA121 88]

Полезная информация. Еще бы научиться более умных майнеров ловить, которые чтобы не спалиться никогда не грузят систему до предела, да еще и останавливают майнинг при открытии диспетчера задач. Я на такой наткнулся разок и победить смог только переустановкой винды с нуля. Нашел случайно когда ради интереса ваттметр поставил на домашний ПК (считал общее потребление, чтобы понять лимиты для фермы на балконе). 

[LonerI 49]

Я однажды тоже поймал скрытый майнер, но не такой, бьющий в лоб, как тут. Этот был реально скрытый: маскировался под системные процессы, скрывался от диспетчера задач, нагружал комп всего на 35-40%. Очень долго мучался с его удалением, но в итоге удалил. Советую всем запускать подозрительные файлы на виртуальных машинах - это может спасти вас, ваш компьютер и ваши данные