Zararli miner virusi: undan qanday qutulish mumkin. Yashirin qazib olish: toping va yo'q qiling, kompyuteringizni qazib olishdan qanday himoya qilish kerak

Sizning kompyuteringiz sizning bilimingizsiz kripto valyutasini qazib olishni boshlaganida nima bo'ladi? Nima uchun kompyuter sekinlasha boshladi va nima uchun bu xavfli? Kompyuteringizni onlayn yoki boshqa ruxsatsiz qazib olishdan qanday himoya qilish mumkin?

Nima bo'lyapti?

Brauzeringizning bir yoki bir nechta sahifalarida Kriptovalyutani qazib olish uchun zararli dastur ishga tushirildi.

Noutbukingiz yoki kompyuteringiz protsessori kriptovalyutani olish uchun hisoblash quvvati sifatida ishlatiladi, u o'rnatilgan maxfiy konchi skripti bilan saytlardan birining egasining hamyoniga tushadi.

Uni qanday tekshirish mumkin?

Mac-da oching Dasturlar -> Utilitalar -> Tizim monitori, yorlig'iga o'ting Markaziy protsessor va barcha faol vazifalarni CPU yukiga qarab tartiblang. Windows ochiq uchun Vazifa menejeri CTRL+ALT+DEL tugmalar birikmasini bosish orqali.

Quyidagi rasmni kuzatamiz.

Bunday holda, sayt w-o-s.ru(qiziquvchanlar uchun saytga havola - ehtiyot bo'ling, sayt tizimni sekinlashtiradi va batareyani tezda quritadi) MacBook protsessoriga mahkam yopishgan va uni kriptovalyuta qazib olish uchun ishlatadi.

Kanalimizga obuna bo'ling Telegram faqat qiziqarli yuqori texnologiyali yangiliklarni o'qish uchun

Kim qiladi?

Veb-ustalar saytga kompyuteringiz yoki noutbukingiz protsessoridan masofaviy konchi sifatida foydalanishi mumkin bo'lgan maxsus virus skriptini joylashtiradilar.

Ko'rinishidan, tez orada veb-saytlarda yashirin konchilik veb-sörfni ruletkaga aylantirishi mumkin.

Ko'pgina sayt egalari pul ishlashni xohlashadi va kon skripti - bu butunlay barqaror daromadning osonlik bilan amalga oshiriladigan usuli.

Ammo yashirin veb-konchilikdan himoya qilishning bir nechta variantlari mavjud.

1-usul: Sovutgich va noutbukning haroratini kuzatib boring

Ehtimol, bu zararli skriptdan himoya qilishning eng oddiy, ammo ayni paytda eng samarali usuli. Agar siz 3D grafikalar bilan ishlamasangiz va murakkab sahnalarni maxsus effektlar bilan bermasangiz, noutbuk sovutgichni cheksiz aylana olmaydi.

Avvalo, bir ko'rib chiqing Tizim monitoringi(Mac-da) yoki oching Vazifa menejeri(Windows-da) va brauzer yorliqlaringizning hech biri 100% dan ortiq protsessordan foydalanmasligiga ishonch hosil qiling.

2-usul. No Coin kengaytmasi konchilikdan himoya qiladi

Google Chrome brauzeri uchun maxsus No Coin kengaytmasi (Yuklab olish) taqdim etiladi. Yashirin konchi skripti joylashgan saytga kirganingizda, No Coin-da undov belgisi yonadi va qazib olish jarayoni to'xtatiladi.

Usul 3. MinerBlock kengaytmasi konchilikdan himoya qiladi

No Coin funksiyasini takrorlaydigan yana bir kengaytma. minerBlock (Yuklab olish) Google Chrome brauzeri uchun ham mavjud va uning faoliyatini blokirovka qilish orqali saytda zararli konchi borligi haqida ogohlantirishga qodir.

Usul 4. Xostlar faylini bloklash

Har qanday tizimda (Windows, macOS, Windows) ushbu kompyuter yoki noutbukdan kirishga ruxsat berilmagan veb-resurslar manzillarini o'z ichiga olgan xost tizimi fayli mavjud.

MacOS operatsion tizimida ilovani oching Terminal va quyidagi buyruqni kiriting:

Yangi qatorda ochilgan faylga quyidagi manzilni qo'shing:

Bu eng mashhur veb-konchilardan biriga kirishni bloklaydi (yuqoridagi rasm). Kelajakda, yangilari topilganda, siz faqat hostlar faylida taqiqlangan saytlar ro'yxatiga qo'shishingiz mumkin.

Usul 5. NoScripts plaginidan foydalanish konchilikdan himoya qiladi

Veb-konchilar bilan kurashishning eng samarali usullaridan biri JavaScript-ni bloklashdir. Shunday qilib, Firefox brauzeri uchun maxsus NoScript plagini mavjud bo'lib, u sizni noutbukning protsessoridan vijdonsiz konchilar manfaati uchun foydalanishga majbur qiladigan kodni majburan o'chiradi.

Noutbuklarimiz va kompyuterlarimizni fermalarga aylantiradigan yashirin skriptlar zamonaviy sörfning haqiqatidir. Qo'pol va qo'pol veb-ustalar bilan kurashishning yagona yo'li har qanday blokerlar va oqilona nazoratdan foydalanishdir.

Ma'lum bo'lishicha, veb-sayt egalari hatto bitkoin va ethereum uchun o'z obro'sini qurbon qilishga tayyor.

Manba iphones.ru | Muallif: Ivan Petrov | Manba fotosurati

MOSKVA, 7 sentyabr - RIA Novosti, Mariya Saltikova. Kiberjinoyatchilar boshqa odamlarning kompyuterlari orqali kriptovalyutalarni qazib olish uchun maxsus viruslar va troyanlardan foydalanish ehtimoli ko‘proq. Nafaqat yirik kompaniyalarning serverlari, balki uy kompyuterlari, ayniqsa o'yin kompyuterlari ham tahdid ostida. Kompyuteringizni bunday viruslardan qanday himoya qilish kerak va agar u allaqachon firibgarlar tomonidan o'g'irlangan bo'lsa, nima qilish kerak - RIA Novosti materialida.

Miner viruslari qanday ishlaydi va qaysi kompyuterlar xavf ostida

Oxirgi bir oy ichida Kasperskiy laboratoriyasi kriptovalyutalarni qazib olish uchun viruslar bilan zararlangan ikkita yirik kompyuter tarmog‘ini topdi, deyiladi kompaniya bayonotida. Ulardan birida 5000 ta mashina, ikkinchisida 4000 ga yaqin, ularning aksariyati Rossiyada joylashgan.

Ma'lumotni kompyuterdan oddiygina o'g'irlaydigan va yuboradigan klassik viruslardan farqli o'laroq, konchi viruslari uning texnik kuchidan foydalanadi. "Eng konservativ hisob-kitoblarga ko'ra, tog'-kon tarmog'i o'z egalariga oyiga 30 000 dollargacha olib keladi", deb hisoblashadi tahlilchilar. "Laboratoriya" ma'lumotlariga ko'ra, firibgarlar orasida eng mashhur kriptovalyutalar Monero (XMR) va Zcash hisoblanadi.

Ushbu tahdidning oldini olish uchun siz kompyuter xavfsizligining asosiy qoidalariga amal qilishingiz kerak. Antivirusni o'rnatish zaruriy shart, ammo etarli emas, deb hisoblaydi Nikitin. Uning soʻzlariga koʻra, bundan tashqari yana kamida uchta qoidaga amal qilish kerak: operatsion tizim va dasturlarni oʻz vaqtida yangilash, fayllarni ochish bilan shubhali dasturlarni oʻrnatmaslik va administrator emas, balki foydalanuvchi huquqlari bilan ishlash.

"Windows-da foydalanuvchi odatda administrator huquqlariga ega, lekin ular kundalik ish uchun ko'pincha kerak emas. Foydalanuvchi huquqlari bilan hisob yaratish, uning ostida ishlash va agar siz o'zingiz uchun qandaydir dasturni o'rnatishingiz kerak bo'lsa, to'g'riroqdir. , kompyuter parol so'raydi ", deb ta'kidladi Group-IB eksperti.

Mac egalari uchun yana bir variant mavjud - Mac OS ning zamonaviy versiyasida siz sozlamalarda maxsus belgi qo'yishingiz mumkin: "Dasturlarni faqat AppStore'dan o'rnatishga ruxsat berish". "Bundan keyin infektsiyani yuqtirish ehtimoli nolga tushadi", dedi Nikitin.

Kompyuter hali ham infektsiyalanganligini qanday tushunish mumkin va nima qilish kerak

Miner virusi kompyuterga kirib kelganining birinchi belgisi uning tezligining pasayishi va energiya sarfining oshishi hisoblanadi, deydi Acronis kompaniyasining mahsulot va texnologiya joylashuvi bo'yicha direktori Aleksandr Ivanyuk. Uning fikricha, agar kompyuter yaxshi antivirus dasturi bilan himoyalangan bo'lsa, u tahdidni sezishi kerak.

"Kasperskiydan Internet Security misolida tushuntirib beraman: antivirus himoyasi Not-a-virus kabi zararli dasturlarni aniqlaydi, bu texnik jihatdan asoslanadi - konchi sizning resurslaringizdan boshqa hech narsani o'g'irlamaydi. Shuning uchun aniqlashlarni kuzatishingiz kerak. va keraksiz yuklarni olib tashlang, - ta'kidladi ekspert. Xuddi shu maqsadda, deydi u, boshqa yetakchi kompaniyalarning Internet Security paketidan foydalanishingiz mumkin.

Kompyuterning sekinlashuvi, aslida, uning miner virusi bilan kasallanganligini aniqlash uchun ishlatilishi mumkin bo'lgan yagona belgidir, deb ishonch hosil qiladi Positive Technologies Axborot xavfsizligi tahdidlariga qarshi kurashish bo'limi boshlig'i Elmar Nabig'ayev. Uning so‘zlariga ko‘ra, buni joriy yilning may oyida bo‘lib o‘tgan voqea yaxshi ko‘rsatib turibdi: Adylkuzz troyan konchisi Rossiya banklari, yoqilg‘i-energetika kompleksi, transport sektori va davlat sektoridagi o‘n minglab ish stansiyalari va serverlarini zararlaganida.

"Virus pulni oʻgʻirlamadi, garchi u banklarga faol kirib kelgan boʻlsa-da, shuning uchun ruxsat etilmagan moliyaviy operatsiyalar koʻrinishidagi infektsiyaning “signallari” haqida gapirishning hojati yoʻq edi. Biroq buzilgan shaxsiy kompyuterlar toʻliq quvvat bilan ishlagan, bu esa ularning tezligiga taʼsir qilgan. va ko'pincha umuman yo'q Bundan tashqari, zararlangan tizimlar qo'shni shaxsiy kompyuterlar va Internet tugunlarini skanerdan o'tkazdi va buzib kirishga harakat qildi, bu katta hajmdagi trafikni keltirib chiqardi va tarmoq resurslarini haddan tashqari yuklaydi ", dedi Nabig'ayev.

O'rtacha foydalanuvchi konchi troyaniga qarshi kurashish uchun bir necha qadamlar qo'yishi mumkin, dedi IB guruhidan Nikitin. Birinchidan, siz boshqa antivirus mahsulotini sinab ko'rishingiz kerak. Agar bu yordam bermasa, siz operatsion tizimni qayta o'rnatishingiz kerak, keyin antivirus hali ham ushbu konchini topguncha kuting. Yoki kompyuterni yuklash jarayonini tushunadigan, tegishli virus fayllarini topadigan va ularni o'chiradigan yanada rivojlangan foydalanuvchiga murojaat qilishingiz kerak.

Veb-saytlardagi kriptovalyuta konchilari haqiqiy muammoga aylandi. Yaqinda hatto Pirate Bay bunday monetizatsiya opsiyasi. Coinhive kabi birinchi xizmatlar paydo bo'ldi, ular sayt egalarini konchilarni o'rnatishga va bannerlar va reklamalarsiz pul ishlashga undaydi. Ularning hisob-kitoblariga ko'ra, o'rtacha noutbukda saytga odatiy tashrif buyuruvchi soniyada 30 ta xeshni hosil qiladi. Uchun Pirate Bay seansning o'rtacha vaqti 5 daqiqa va oylik auditoriyasi 315 million kishi, bu oyiga 30x300x315000000 = 2 835 000 megahash beradi.

Agar biz odamlarga insoniy munosabatda bo'lsak va protsessorni faqat 30% ga yuklasak, unda 850 000 megahash qoladi. Coinhive veb-sayt egalariga million xesh uchun 0,00015 XMR to'laydi, shuning uchun Pirate Bay oyiga 127,5 XMR (12 000 dollar) ishlab olishi va foydalanuvchilar nazarida obro‘sini butunlay o‘ldirishi mumkin edi.

Afsuski, tobora ko'proq saytlar ushbu monetizatsiya variantini tanlamoqda. Ba'zan konchilik skriptlari veb-saytlarga egalarining o'zlari bilmagan holda kirib boradi. Shunday hikoyalardan birini yaqinda Habr foydalanuvchilaridan biri aytib berdi. U uy hayvonlari mahsulotlarini sotadigan kichik rus veb-saytida konchini tasodifan topdi.

Bundan ham yomoni, tajovuzkorlar yashirin konchilarni to‘g‘ridan-to‘g‘ri brauzer kengaytmalariga joylashtira boshladilar, shunda ular uzluksiz ishlashi, kompyuterlardan hisoblash resurslarini o‘g‘irlashi mumkin. Misol uchun, konchi bilan SafeBrowse kengaytmasi o'chirilishidan bir necha kun oldin rasmiy Chrome Internet-do'koni orqali tarqatilgan. Firefox uchun konchilar bilan ikkita kengaytma chiqarildi.

Tabiiyki, biz bunday istiqboldan mamnun emasmiz. Oddiy odam nuqtai nazaridan, asosiy muammo - bu konchilar protsessorni yuklamasliklari, kompyuterni sekinlashtirmasliklari va elektr energiyasini iste'mol qilmasliklari uchun o'zingizni qanday himoya qilishdir.

uBlock Origin reklama blokeri foydalanuvchilari GitHub’da bir necha haftadan beri bu masalani muhokama qilishmoqda va blokirovka qilinadigan zararli domenlar ro‘yxatini saqlab qolishmoqda. Afsuski, so'nggi paytlarda miner skriptlari domenlarni tasodifiy o'zgartira boshladi, shuning uchun brauzerda JavaScript-ni butunlay o'chirib qo'ymaguningizcha skriptlarni bloklash unchalik oson emas.


Tasodifiy domenlardan foydalanadigan miner skriptini standart blokerlar bilan bloklash qiyin

Biroq, tasodifiy domenli skriptlar hali ham kam uchraydi. Hech bo'lmaganda xostlardagi eng mashhur domenlarni bloklash va ro'yxatni yangilab turish, ular topilganda u yerga yangi domenlarni qo'shish orqali o'zingizni ko'pgina kon skriptlaridan himoya qilishingiz mumkin. Yaqinda bepul Anti-WebMiner dasturi paydo bo'ldi, u aynan shunday qiladi: uning mualliflari GitHub-da konchilik domenlari ro'yxatini to'ldiradi va dasturning o'zi bu domenlarni xostlar fayliga qo'shadi.

Buni qo'lda ham qilish mumkin. Ayni paytda ro'yxat 16 ta domenni, jumladan, yuqorida aytib o'tilgan Coinhive domenini o'z ichiga oladi, garchi u o'zini veb-sayt egalari uchun yuridik xizmat sifatida ko'rsatsa ham:

# Anti-WebMiner Start 1.0 43011
0.0.0.0 azvjudwr.info
0.0.0.0 cnhv.co
0.0.0.0 coin-hive.com
0.0.0.0 gus.host
0.0.0.0 jroqvbvw.info
0.0.0.0 jsecoin.com
0.0.0.0 jyhfuqoh.info
0.0.0.0 kdowqlpt.info
0.0.0.0 listat.biz
0.0.0.0 lmodr.biz
0.0.0.0 mataharirama.xyz
0.0.0.0 minecrunch.com
0.0.0.0 minemytraffic.com
0.0.0.0 miner.pr0gramm.com
0.0.0.0 reasedoper.pw
0.0.0.0 xbasfbno.info
# Anti-WebMiner End

Hech kim xostlarni qo'lda tahrirlashga xalaqit bermasa ham, lekin bu yordam dasturi yordamida domenlar ro'yxatini yangilash va xostlarga o'zgartirishlar kiritish tezroq va qulayroq.

Bundan tashqari, reklama blokirovkasi dasturiga "taqiqlangan" domenlar ro'yxatini qo'lda kiritishingiz mumkin.

Miner skriptlarini blokirovka qilishning boshqa variantlari mavjud. Masalan, Chrome uchun No Coin kengaytmasi (GitHub-dagi manba kodi).


No Coin kengaytmasi saytda konchilik skriptini aniqlamadi

Ushbu kengaytma har bir saytdagi faoliyatni kuzatib boradi va unda konchi skripti topilganligini bildiradi. Ushbu yondashuv tasodifiy domenli skriptlarga qarshi ham yordam beradi. Bundan tashqari, agar siz haqiqatan ham protsessor vaqtini berishni istasangiz, saytni oq ro'yxatga olishingiz mumkin. Masalan, ko'p foydalanuvchilar Pirate Bay konchining skriptini sinab ko'rish haqidagi yangiliklarga sharhlarda ular o'zlarining sevimli saytlariga protsessor vaqtlari bilan yordam berishga qarshi emasliklarini bildirdilar. Ushbu torrent-treker o'tgan yili atigi 3500 dollar xayriya to'plagan va konchi skripti orqali u odamlar pul bilan xayrlashmasdan (hech bo'lmaganda to'g'ridan-to'g'ri emas) oyiga 12 000 dollar to'plashi mumkin. Odamlar bu erda warez, bepul musiqa va filmlarni yuklab olishadi, shuning uchun nima uchun buning evaziga biror narsa bermaysiz.

Chrome uchun boshqa minerBlock kengaytmasi No Coin bilan bir xil printsip asosida ishlaydi. Bu, shuningdek, ochiq manba tarqatiladi, shuning uchun siz konchi bloker o'zi jimgina kon cryptocurrency haqida tashvishlanishingiz shart emas.

Shunga qaramay, konchilik skriptlarini blokirovka qilishning eng ishonchli usuli bu Firefox uchun NoScript kabi har qanday skriptlarning bajarilishini bloklaydigan kengaytmani o'rnatishdir.

Brauzerlar orqali qazib olish kabi hodisa. Garchi printsipning o'zi umuman yangi bo'lmasa-da, yaqin vaqtgacha hech kim to'g'ridan-to'g'ri saytlar kodiga to'g'ridan-to'g'ri qazib olish uchun yashirin skriptlarni ommaviy ravishda kiritishga harakat qilmagan va hozirda ESET tadqiqotchilari bir vaqtning o'zida bir nechta jinoiy guruhlar ushbu uslubni qo'llaganligi haqida xabar berishdi. Ammo bu muammoga ko'proq e'tiborni The Pirate Bay torrent trekeri jalb qildi, u kriptovalyuta konchisini sinovdan o'tkazdi va saytning ba'zi sahifalariga integratsiya qildi. Kuzatuvchi operatorlar konchi resursga kelajakda reklamalardan butunlay xalos bo'lishga yordam berishi mumkinligini tushuntirdi.

Axborot xavfsizligi bo'yicha ko'plab mutaxassislar va foydalanuvchilar allaqachon nima bo'layotganidan xavotirda, chunki biz yangi tendentsiyaning paydo bo'lishiga guvoh bo'layotgandekmiz. Misol uchun, The Pirate Bay operatorlari sayt egalariga tashrif buyuruvchilarning CPU quvvatini Monero kriptovalyutasiga aylantirishni taklif qiluvchi Coinhive xizmati xizmatlaridan foydalangan. Gap shundaki, Coinhive bunday turdagi birinchi va, albatta, oxirgi xizmat emas va endi bu hodisa haqida ommaviy ravishda gapirilgandan so'ng, bunday resurslardan mijozlar paydo bo'ladi.

Vaziyat haqiqatan ham rivojlanishda davom etmoqda. Endilikda mashhur Chrome kengaytmasi SafeBrowse ishlab chiquvchilari va 140 000 foydalanuvchilari foydalanuvchilardan foyda olishga urinayotgan jinoyatchilar qurboniga aylanishdi. Yaqinda qo'shimcha kodida zararli JavaScript paydo bo'ldi, bu foydalanuvchilarning brauzerlarini Monero kriptovalyutasini qazib olishga majbur qildi. Kengaytmaning g'alati xatti-harakati e'tibordan chetda qolmadi, chunki protsessorga yuk sezilarli darajada oshdi, "infektsiyalangan" kompyuterning to'liq ishlamay qolishigacha.

Natijada, Internet-do'konidagi kengaytmalar sahifasi salbiy sharhlar bilan to'lib ketdi.

Ma'lum bo'lishicha, SafeBrowse ishlab chiquvchilari o'z mahsulotining kodiga konchini umuman kiritmagan. Ishlab chiqish guruhi vakillari Bleeping Computer jurnalistlariga voqeani allaqachon tekshirayotganliklarini va, aftidan, ular xakerlik hujumiga uchraganini aytishdi. Gap shundaki, kengaytma bir necha oy davomida rasman yangilanmagan, shuning uchun konchini o'z ichiga olgan zararli yangilanish qayerdan kelganligini SafeBrowse mualliflari endi Google mutaxassislari bilan birgalikda aniqlamoqda.

Umuman olganda, brauzer konchilarni bloklash unchalik qiyin emas, Javascript-ni o'chirib qo'yish, tegishli brauzer kengaytmalarini o'rnatish (masalan, NoScript va ScriptBlock) yoki konchining URL manzilini qora ro'yxatga qo'shish orqali reklama blokeridan foydalanish (emas) eng ishonchli variant, chunki manzil o'zgarishi mumkin).

Yuqoridagi usullarning mavjudligiga qaramay, shotlandiyalik dasturchi Rafael Keramidas (Rafael Keramidas) alohida va oddiy brauzer kengaytmasi ham zarar bermasligiga qaror qildi va No Coin - reklamalarni emas, balki brauzerlar orqali qazib olishni bloklaydigan blokerni yaratdi. Hozircha faqat Coinhive blokirovkasi qo'llab-quvvatlanadi, ammo Keramidas o'zgarishlarni kuzatish va o'z vositasini yangilashni va'da qilmoqda.

Kompyuterdan foydalanganda, ko'pincha kompyuterning o'zi ishlashidagi har qanday nosozliklar yoki viruslar kompyuteringizga kirishi natijasida turli xil muammolar paydo bo'lishi mumkin. Bu har tomonlama normal ishlashga xalaqit beradi va umuman jarayonga xalaqit beradi. Ushbu maqolada biz eng xavfli viruslardan biri - bitcoin miner (miner virusi) va uni qanday olib tashlash haqida gapiramiz.

Kompyuter xavfsizligi murakkab masala. Juda kam sonli shaxsiy kompyuter foydalanuvchilari bunday muammolarga duch kelmaslik uchun uni qanday himoya qilishni aniq biladi. Ehtimol, antivirus allaqachon o'rnatilgan shaxsiy kompyuterlarga viruslarning kirib borishi. Buning sababi o'rnatishdan keyin noto'g'ri o'rnatilgan yoki noto'g'ri tuzilgan bo'lishi mumkin.

Virusning antivirusga ega bo'lgan kompyuterga kirishining yana bir sababi - bu sodiqlik va kichik tahlil diapazoni. Aksariyat zamonaviy antiviruslar juda sayoz ishlaydi, faqat sirtdagi nosozliklarni sezadi. Bunday dasturlar yordamida kompyuterdagi barcha yashirin joylarni tahlil qilish va haqiqatan ham xavfli va zararli troyanlarni payqash mumkin emas. Keling, bitcoin miner virusini ko'rib chiqaylik, bu nima. Va shuningdek - bitcoin miner, bu qanday virus va u bilan qanday "kurash" kerak.

Miner virusi nima, u qanday zarar keltiradi va u bilan qanday kurashish kerak

Ko'pgina zamonaviy viruslar umumiy ildizlarga va shunga o'xshash tuzilishga ega. Shunday qilib, konchi ham bundan mustasno emas. Konchi nima degan savolga javob berib, shuni aytish kerakki, bu eng zararli hisoblanadigan troyan toifasidagi virus. Bundan tashqari, amaliyot shuni ko'rsatadiki, ular bilan kurashish juda qiyin. Uning kompyuterga kirishdagi harakatlar algoritmi quyidagicha:

  • U operatsion tizimga kirib boradi;
  • Protsessorning bo'sh joyini to'ldiradi, buning natijasida u juda tez va muammosiz ishlashni to'xtatadi;
  • Miner ishlab chiquvchilari o'zlari barcha foydalanuvchi ma'lumotlariga kirish huquqiga ega bo'lishadi va undan foyda olishadi. Aytaylik, ular pul xizmatlaridan ma'lumotlarni olishlari va uni mustaqil ravishda boshqarishlari mumkin, bu sizning xabaringizsiz.

Bundan tashqari, virus kompyuteringizda o'tirgan ekan, uning ishi ishlab chiquvchilar tomonidan to'liq nazorat qilinadi. Ular operatsion tizimni yo'q qilishi mumkin, bu esa har qanday jarayonning sekinlashishiga olib keladi. Shuningdek, qiziqarli ko'rinadigan fayllarni o'g'irlash. Va, albatta, ular siz foydalanadigan har qanday xizmatdan foydalanishlari mumkin. Ya'ni, sizning shaxsiy kompyuteringiz, to'g'ridan-to'g'ri ma'noda, ertalabdan kechgacha nazorat qilinadi. Kompyuterda konchi virusini qanday topish va u bilan qanday to'g'ri kurashish kerak - biz biroz keyinroq tahlil qilamiz.

Qanday qilib kompyuteringizni miner virusi bilan yuqtirishingiz mumkin

Miner, boshqa barcha viruslar singari, Internet orqali shaxsiy kompyuterga kiradi. Ya'ni shubhali saytlar orqali. Virus xavfsiz va tasdiqlangan saytlar orqali kompyuteringizga kira olmaydi. Agar siz e'tibor bergan bo'lsangiz - quyida joylashgan ba'zi saytlarda yoki boshqa joylarda, shuni ta'kidlash kerakki, ushbu xizmat antivirus tomonidan tekshiriladi va foydalanuvchi uchun hech qanday xavf tug'dirmaydi. Bunday saytlarda yuqtirish deyarli mumkin emas.

Ishonchsiz manbalardan turli xil dasturlarni o'rnatsangiz, konchi shaxsiy kompyuteringizga faol ravishda kirib boradi. Masalan, soxta dasturiy ta'minot, barcha turdagi drayverlar va boshqalar. Bu kompyuteringizga zarar etkazishning eng keng tarqalgan usuli.

Virusli dasturlarni ishga tushirishning yangi usuli bu ijtimoiy tarmoqlar yoki elektron pochta orqali. Aytaylik, sizga videoni yuklab olish yoki tomosha qilish uchun havolasi bor elektron pochta xabari keldi. Va'da qilingan narsaning o'rniga, kompyuteringizga virus dasturi juda tez o'rnatiladi va kompyuter allaqachon zararlangan konchiga aylanmoqda.

Mening kompyuterim resurslaridan miner virusi foydalanmoqda

Yuqorida aytib o'tilganidek, minera kompyuterga kirishining asosiy maqsadi ma'lumotlaringizni kuzatib borishdir. Maqsadlar juda ko'p bo'lishi mumkin: qiziqarli fayllarni olish, ish tuzilishini o'zgartirish, pul dasturi xizmatlariga kirish, konchilik uchun video karta quvvatidan foydalanish va yana ko'p narsalar. Gap shundaki, ushbu virusni ishlab chiquvchilar shu tariqa pul ishlashadi. Ular shaxsiy kompyuterning operatsion tizimiga kirib, o'z o'rnini va ma'lumotlarini egallab, go'yo ularni yeyayotgandek va boshqa foydalanuvchilarga xavfsiz sotadilar. Bir so'z bilan aytganda, bu asossiz o'g'irlik. Ammo IT texnologiyalarining hozirgi dunyosi shunday ishlaydi, bu erda har bir kishi imkon qadar omon qoladi. Shuning uchun, konchilarni o'z vaqtida tekshirish juda muhimdir. Keyinchalik, konchilar uchun kompyuterni qanday tekshirishni batafsil ko'rib chiqaylik.

Virus konchisi (miner) bitcoinni qanday aniqlash va mahalliylashtirish (+ video)

O'z kompyuterida virus paydo bo'lganiga shubha qiladigan ko'pchilik, birinchi navbatda, kompyuterda bitcoin miner virusini qanday topish mumkinligi bilan qiziqadi. Bu virus juda zararli va katta. Bu shuni anglatadiki, uning shaxsiy kompyuteringizda paydo bo'lishi sizni kutishingizga olib kelmaydi. Kompyuterda konchi virusini aniqlashning bir necha yo'li mavjud:

  1. To'satdan qaror qabul qilishni boshlashdan oldin - faqat shaxsiy kompyuteringiz ishini kuzatib boring. Agar u tez-tez sekinlasha boshlaganini, boshqa tilda doimiy xatoliklarni keltirib chiqarayotganini, odatdagidan boshqacha harakat qilayotganini sezsangiz, demak, siz dahshatli virus qurboniga aylangansiz.
  2. Yana bir yaxshi mustaqil usul mavjud. Buni amalga oshirish uchun siz vazifa menejeriga borishingiz va u erda sodir bo'layotgan jarayonlarni kuzatishingiz kerak. Agar siz foydalanmagan dasturlarning ochilishi, begona jarayonlar va shunga o'xshashlar yaratilayotganini ko'rsangiz, bu sizning kompyuteringizda ma'lum nosozliklar yuzaga kelganligini anglatadi, bu miner virusini ishlab chiquvchilar allaqachon nazorat qila boshlagan.
  3. Virusning paydo bo'lishi protsessorni ortiqcha yuklash bilan tahdid qilishi allaqachon aniq. Shuning uchun, uning kompyuteringizda ko'rinishini aniqlashning yana bir usuli - uni qayta ishga tushirish va shundan so'ng darhol protsessor yukini kuzatish. Agar qayta ishga tushirish natijasida ko'rsatkichlar o'zgarmagan bo'lsa va hali ham yuqori bo'lsa, bu konchi allaqachon shaxsiy kompyuteringizda faol ishlayotganligini anglatadi.

Ushbu virusni lokalizatsiya qilish juda qiyin. Uning tarqalishini to'xtatish mumkin emas, lekin faqat kompyuterdan butunlay olib tashlanishi mumkin. Minerni shaxsiy kompyuteringizdan olib tashlash bosqichiga o'tish uchun - yangi boshlanuvchilar uchun siz unga ehtiyotkorlik bilan tayyorgarlik ko'rishingiz kerak.

Miner bitcoinni olib tashlash uchun kompyuteringizni tayyorlash

Kompyuterda konchilarni topish uni yo'q qilishning birinchi qadamidir. Tayyorgarlik jarayoni miner virusini olib tashlashda juda muhim qadamdir. U hamma narsani imkon qadar xavfsiz qiladi. Bu sizning barcha ma'lumotlaringizni saqlashga va bu virusdan bir marta va butunlay xalos bo'lishga yordam beradi. Shunday qilib, konchi virusini kompyuterdan qanday olib tashlash mumkin:

  • Siz yo'qotmoqchi bo'lmagan ma'lumotlaringizga g'amxo'rlik qilishingiz kerak. Ma'lumotni yo'qotmaslik uchun siz tegishli hajmdagi tashuvchini topishingiz kerak. U sizga kerak bo'lishi mumkin bo'lgan barcha ma'lumotlarni o'z ichiga oladi.
  • Kompyuterda juda muhim narsa qolmagandan so'ng, siz yaxshi antivirus dasturini o'rnatishni boshlashingiz mumkin. Shuningdek, qo'shimcha yangilanishni oling. U sizning kompyuteringiz ma'lumotlarini skanerlaydi.
  • Ushbu virus juda zararli bo'lgani uchun, operatsion tizim bilan diskni olish yaxshi qayta sug'urta bo'ladi. Agar to'satdan biror narsa noto'g'ri bo'lsa, siz operatsion tizimni to'liq qayta o'rnatish va hamma narsani o'z joyiga qaytarish imkoniyatiga ega bo'lasiz.

Minerni kompyuterdan qanday olib tashlash mumkin: CPU Minerni qo'lda olib tashlash bo'yicha bosqichma-bosqich ko'rsatmalar

Va nihoyat, biz eng muhim narsaga keldik - konchini qanday olib tashlash kerak. Yuqorida aytib o'tilganidek, boshlash uchun siz kerakli antivirus dasturini olishingiz kerak. Uning yordamida siz kompyuteringizni skanerlashingiz va ushbu troyanni aniqlashingiz kerak bo'ladi. Belgilanganidan keyin uni olib tashlash kerak. Hamma narsa juda oddiy bo'lib tuyulardi, lekin unday emas edi. Virus hali ham kompyuteringizda yashashda davom etmoqda va bu uni yo'q qilish uchun birinchi qadamdir. Keyinchalik, siz konchini bir marta va butunlay olib tashlashingiz mumkin bo'lgan bir qator harakatlarni bajarishingiz kerak.

Virus miner: qanday topish va olib tashlash

  1. Avvalo, skanerdan so'ng - BIOS dasturini ishga tushirish uchun kompyuteringizni qayta ishga tushirishingiz kerak bo'ladi. Uning yordamida siz operatsion tizimdan tashqarida kompyuterning ishlashini boshqarishingiz mumkin. Buning uchun shaxsiy kompyuteringizni qayta ishga tushirishingiz kerak. Ishga tushganda, F8 tugmasini bir necha marta bosing. Ya'ni, siz turli funktsiyalarga ega qora ekranni ko'rmaguningizcha. Undan allaqachon Kengaytirilgan yuklash parametrlarini tanlash kerak bo'ladi.
  2. Kengaytirilgan yuklash parametrlari tugmasini bosish orqali siz yana bir qator funktsiyalarga ega bo'lasiz, ulardan Tarmoq bilan xavfsiz rejimni tanlashingiz kerak bo'ladi.
  3. Keyinchalik, virusli hisob qaydnomangizdan foydalanib tizimga kirishingiz va brauzerni ishga tushirishingiz kerak bo'ladi.
  4. Keyin, bedynet.ru/reimage/ yoki boshqa ishonchli anti-spyware dasturini yuklab olishingiz kerak. Uni skanerlashdan oldin darhol yangilash va to'lov dasturi bilan bog'liq zararli fayllarni olib tashlash kerak. Va keyin siz bitcoin minerni olib tashlashni yakunlashingiz mumkin.

Shunday qilib, bitcoin miner kompyuteringizdan butunlay olib tashlanadi. Ammo bundan buyon, kelajakda bir xil qiyinchiliklarga duch kelmaslik uchun, shaxsiy kompyuteringizni qanday himoya qilish va ma'lumotlaringizni xavfsiz va ishonchli saqlash haqida jiddiy o'ylashingiz kerak. Yaxshi antivirusni o'rnating, har bir narsa muammosiz ishlayotgan bo'lsa ham, vaqti-vaqti bilan kompyuteringizni tekshiring va tahlil qiling. Shuningdek, shubhali saytlarga tashrif buyurmang va, albatta, uchinchi tomon manbalaridan turli dasturlarni yuklab olmang. Agar siz ushbu oddiy tavsiyalarga amal qilsangiz, hech qachon bunday muammolarga duch kelmaysiz va kompyuteringiz har doim odatdagidek ishlaydi.

Maqola yoqdimi? Do'stlar bilan baham ko'ring: