Slik finner og uskadeliggjør du et gruvevirus

Et gruvevirus er et ondsinnet program som i hemmelighet bruker databehandlingsressursene til en infisert enhet (CPU, GPU) til å utvinne kryptovaluta til fordel for angriperne. Når gruveviruset først er på datamaskinen via phishing-angrep eller infiserte filer, fører det til økt CPU-belastning, overoppheting og slitasje på utstyret, økt strømforbruk og redusert systemytelse. Det kan oppdages ved å overvåke systemprosesser og antivirusprogramvare, og fjerning krever ofte en systemopprydding eller reinstallasjon av operativsystemet.

Hva er en virus-miner

Miner-virus infiserer datamaskiner, bærbare datamaskiner, servere og mobile dingser. På grunn av den høye belastningen er ytelsen til utstyret for nåværende oppgaver ikke lenger tilstrekkelig. Samtidig kan følgende tegn vises:

• "Bremser" arbeidet til nettleseren eller hele enheten.
• Programmer eller applikasjoner slås plutselig av.
• Regelmessig henger bildet på skjermen eller det oppstår videofeil.
• Den innebygde viften har blitt veldig bråkete.
• Gadgeten eller systemenheten varmes opp.
• Internettforbindelsen har blitt dårligere.
• Strømforbruket har økt, eller batteriet tømmes raskt.

Hvis et av tegnene dukket opp, kan årsaken være vanlig: støv i viften, eller åpnet mye "tung" for systemapplikasjonene. Men hvis flere er merket på en gang, så er det stor sannsynlighet for at det skyldes et ondsinnet program.

Typer av virus

Trojanske programmer kan fungere med eller uten installasjon i operativsystemet. Det finnes også ondsinnede utvidelser for nettlesere og skriptutvinnere på nettsteder. Beskyttelse mot de fleste av dem kan gis av ethvert antivirusprogram. Det viktigste er at det skal være på hele tiden, og databasene bør oppdateres regelmessig. Sikkerhetsverktøy kan allerede stoppe mer enn tusen trojanere. Likevel vises nye veldig ofte.

SonicWall cybersikkerhetsutviklere har utført forskning. Antall cryptojacking-angrep fra januar til juli 2022 økte til 67 millioner. Tallet er 30% høyere enn i 2021.

1

ByBit

5020 $
bonus for nye brukere!

9.8

BESØK Read Review

ByBit gir praktiske og trygge forhold for handel med kryptovaluta, tilbyr lave provisjoner, høyt likviditetsnivå og moderne verktøy for markedsanalyse. Den støtter spot- og leveraged trading, og hjelper nybegynnere og profesjonelle tradere med et intuitivt grensesnitt og opplæringsprogrammer.

2

Binance

Tjen 100 $ i bonus

for nye brukere!

9.5

BESØK Read Review

Den største kryptobørsen hvor du raskt og trygt kan starte reisen din i kryptovalutaverdenen. Plattformen tilbyr hundrevis av populære aktiva, lave provisjoner og avanserte verktøy for handel og investering. Enkel registrering, høy transaksjonshastighet og pålitelig beskyttelse av midler gjør Binance til et godt valg for tradere på alle nivåer!

Malware er delt inn i flere grupper. De vanligste blant dem - i tabellen.

Arbeidsprinsipp

Miner-virus utgir seg for å være systemprosesser, starter når enheten slås på og forblir aktive i bakgrunnen. For å forbli uoppdaget kan de deaktiveres ved å starte Oppgavebehandling eller andre overvåkingsverktøy. Ofte legger virus seg selv til i ekskluderingene til antivirusprogrammer, og omgår dermed beskyttelsen.

Moderne gruvevirus er spesielt farlige på grunn av deres evne til å tilpasse seg systembelastningen. De kan for eksempel midlertidig suspendere seg selv når ressurskrevende programmer kjører, og fortsette utvinningen etter at de er avsluttet.

Hvordan du kan bli smittet

Hva er faren for et gruvevirus

Cryptojacking har erstattet digital ransomware. Sistnevnte ble ofte funnet i Windows av utdaterte versjoner - opp til 7. Skjult gruvedrift bryter ikke direkte med lover, fordi det er vanskelig å vurdere hvilke inntekter svindleren mottok. I tillegg til ulempene ved å bruke utstyr som beveger seg sakte, er det en fysisk risiko - overoppheting.

Med en forståelse av hvordan virusmineren fungerer og hvordan hashing oppstår, blir det åpenbart - problemet med overdreven temperatur er betydelig. En personlig datamaskin er i stand til å takle belastningen i lang tid. Imidlertid reduseres levetiden til komponenter ved overoppheting raskt og kan forårsake sammenbrudd. Dette gjelder både virus og vedlikehold av PC-en. Både skadelig programvare og støv bør rengjøres regelmessig.

Det er mer kritisk hvis belastningen er på den bærbare datamaskinen. Innebygd ventilasjon i dem er mange ganger verre enn i systemenheter. Derfor kan overoppheting føre til brann på brettet. Dette kan praktisk talt ikke repareres.

Gadgets er de mest følsomme for overoppheting. I denne typen enheter oppdages imidlertid temperaturøkningen av brukeren nesten umiddelbart.

Metoder for å oppdage en skjult gruvearbeider

Ved mistanke må du kontrollere utstyret. Dette kan gjøres manuelt eller programmatisk. Den enkleste måten er å finne ved hjelp av antivirusprogramvare. Før du sjekker, må du sørge for å oppdatere programmets databaser til den nåværende versjonen. Som et resultat vil tvilsomme prosesser automatisk komme i karantene og slutte å belaste systemet.

Men hvis trojaneren er ny, kan det hende at den ennå ikke finnes i databasene. I dette tilfellet må du søke etter viruset manuelt. For å komme i gang, må du:

1. Åpne "Oppgavebehandling (TDM)" (tastekombinasjon Ctrl+Alt+Delete) - "Prosesser".
2. Deretter vurderer du om det er noen mistenkelige programmer blant de nåværende. For å gjøre dette, endrer du vekselvis sorteringen i "CPU" og "GPU" -fanene i den sentrale prosesseringsenheten (CPU).

Imidlertid kan en sjekk ved hjelp av DZ ikke gi resultater, fordi avanserte virus er i stand til å slå seg av når den starter. I dette tilfellet må du se i registret for en liste over autoloaders. Den ligger i "Oppgaveplanleggeren". For å åpne den, må du utføre noen få trinn:

1. Start "Kjør"-vinduet ved hjelp av Win+R.
2. I feltet "Åpne" skriver du inn kommandoen taskschd.msc - klikk OK.
3. Åpne mappen "Task Scheduler Library" i systemtreet.
4. Velg fanen "Utløsere".

Denne delen inneholder skript for automatisk å slå på alle programmer. Du bør sjekke navnene på mistenkelige prosesser på Internett - det er mulig at blant dem vil det være viktig for systemarbeid. Deretter kan valgfrie utløsere deaktiveres i kontrollpanelet, og farlige kan slettes. Dette vil ikke bli kvitt viruset, men det vil forhindre at det starter automatisk.

Skriptet kan foreskrive utløseren igjen. Derfor er det nødvendig å "behandle" skadelig programvare. For å identifisere programmer med autorun, kan du også bruke AnVir Task Manager-verktøyet.

For mobile enheter overvåkes programvareaktivitet i telefonens interne innstillinger. For å gjøre dette må du:

1. Gå til seksjonen "Batteri" - "Start applikasjoner".
2. Her kan du manuelt deaktivere automatisk innlasting for hver programvare.
3. Det er også mulig å overvåke de mest ressurskrevende verktøyene i "Energy Consumption Information".

Slik fjerner du et gruvevirus fra datamaskinen din

Når du har funnet bakgrunnsutvinningsprosessene for kryptovaluta, må du fjerne skadelig programvare fra enheten. Du kan bruke verktøy for å overvåke autorun-programmer eller antivirusprogramvare.

Hver av dem har svakheter og styrker. Spesiell programvare for fjerning av virus-miner-virus oppdateres ikke så ofte som antivirusdatabaser. Det er imidlertid egnet for nybegynnere, da det både kan finne og ødelegge skadelige filer. Populære programmer presenteres i tabellen.

Denne metoden bidrar til å oppdage og håndtere infeksjonen, men vil ikke sikre enheten mot fremtidige trusler. Derfor anbefales det å bruke antivirussystemer for et fullt kompleks for å bekjempe trojanere.

Minuset er at de kan deaktivere uinfisert programvare, og anser det som en trussel. I dette tilfellet må du legge til programmet selv til unntakene gjennom innstillingene. Søk, behandling og beskyttelse kan utføres av gratis verktøy:

• Dr.Web CureIt!
• Kaspersky Security Cloud Free.
• Avast Free Antivirus.

Hvert av verktøyene har en manuell modus: brukeren velger selv hvilken mappe som skal sjekkes. Den automatiske varianten av dyp rengjøring vil også bidra til å identifisere skadelig programvare. Det vil imidlertid ta mer tid å sjekke hele systemet.

Den mest radikale måten å bekjempe virus på er å installere operativsystemet på nytt og formatere harddisken. Uten å rense filene er det en risiko for å etterlate en ondsinnet trojaner blant de lagrede dataene.

Forfatter: Saifedean Ammous, en ekspert på kryptovalutaøkonomi.