كيفية اكتشاف برنامج التعدين الضار على الكمبيوتر: نظرة من الداخل

مجال العملات الرقمية غيرت العالم. والتعدين أيضًا. معهما جاءت تهديدات جديدة - فيروسات التعدين. إنها تسرق قوة حاسوبك. بهدوء. دون أن تلاحظ. في هذه المقالة سنتناول كيفية اكتشافها. الحماية. البقاء.

ما هو فيروس المنجم هذا؟

تخيل: شخص ما استقر في منزلك دون إذن. يأكل طعامك. يستهلك الكهرباء. هذا ما يفعله فيروس التعدين بالكمبيوتر. يتم تثبيته بشكل سري. يستخدم المعالج وبطاقة الرسوميات. يقوم بتعدين بيتكوين أو مونيرو. ليس من أجلك — بل من أجل الهاكر.

لا يُعتبر المُعدّن فيروسًا بحد ذاته. ولكن إذا كان يعمل دون علمك... فهذا هو سرقة العملات الرقمية. يبدو مثل اسم فرقة روك. في الواقع - هو سرقة رقمية.

الخطة بسيطة:

1. يتسلل من خلال ملف تم تنزيله أو موقع ويب
2. يختبئ بين العمليات النظامية
3. تعدين. نهاراً وليلاً. على نفقتك.

فيروس طفيلي. لا شيء معقد.

كيف تفهم أن لديك ذلك؟

هل أصبح الكمبيوتر كسولاً؟ هل يتعطل؟ هذه هي الإشارة الأولى.

علامات أخرى:

• وحدة المعالجة المركزية محملة بنسبة 100%. دائمًا. حتى عندما لا تفعل شيئًا.
• الكمبيوتر المحمول ساخن. ساخن جداً. المراوح تصرخ مثل محرك نفاث.
• الكهرباء تتسرب. الفواتير ترتفع.
• في مدير المهام هناك عمليات غريبة. من هم كل هؤلاء الناس؟

يبدو أن جهاز الكمبيوتر الخاص بك يجري ماراثون وهو مستلقٍ على الأريكة. هناك شيء ما غير صحيح هنا.

نلتقط المعدن: دليل خطوة بخطوة

الخطوة 1: نتتبع الحمل

افتح إدارة المهام. ويندوز: Ctrl+Shift+Esc. ماك: مراقبة النشاط.

انظروا إلى العمليات. من يستهلك الموارد؟ لماذا يقوم "syshelper.exe" بتحميل المعالج بنسبة 80%؟ هذا مريب.

الخطوة 2: مضاد الفيروسات للمساعدة

برامج مكافحة الفيروسات ليست مثالية. لكن العديد منها يمكنه العثور على أجهزة التعدين.

كاسبرسكي. Malwarebytes. Bitdefender. اختر أيهما.

قم بتحديث القواعد. ابدأ فحصًا كاملًا. يبدو أن هذا سيستغرق وقتًا طويلاً. يمكن شرب الشاي. أو القهوة. أو حتى تناول الغداء.

الخطوة 3: نتحقق من التشغيل التلقائي

مجال العملات الرقمية يحبون الاختباء هنا.

ويندوز: Win+R → msconfig → بدء التشغيل. Mac: إعدادات النظام → المستخدمون → عناصر تسجيل الدخول.

هل ترى شيئًا غير مفهوم؟ قم بإيقافه. احذفه. بلا رحمة.

الخطوة 4: المتصفح موضع الشك

تفتح علامات تبويب غريبة؟ هل المتصفح يتعطل؟ قد يكون قد أصبح منزلاً لعمال المناجم.

تحقق من الإضافات. كل ما هو غير مألوف - إلى الحاوية. قم بت清除 الذاكرة المؤقتة. على أي حال.

الخطوة 5: أدوات خاصة

للمستخدمين المتقدمين ، هناك Process Explorer و Resource Monitor و Wireshark لتحليل الشبكة.

بمساعدتهم يمكنك رؤية إلى أين تتسرب البيانات بالضبط. إلى من يتصل جهاز الكمبيوتر الخاص بك دون إذن.

كيفية طرد المنجم

وجدت؟ الآن دمر:

1. أوقف العملية. الآن مباشرة.
2. ابحث عن ملف الفيروس واحذفه. سيساعدك برنامج مكافحة الفيروسات.
3. CCleaner لإزالة الآثار.

في أسوأ الأحوال... إعادة تثبيت النظام. جذرية، لكنها فعالة.

الدفاع هو أفضل هجوم

من الأسهل عدم تشغيل المنجم من طرده:

• استخدم برنامج مكافحة الفيروسات. لا تقم بإيقاف تشغيله "لأنه يبطئ".
• لا تحميل الملفات من أي مكان. خاصة .exe من "المستخدمين الموثوقين".
• يمكن أن تساعد VPN. أحيانًا.
• حدّث كل شيء. ويندوز. المتصفح. حتى هذه الجافا المزعجة.
• جافا سكريبت على المواقع المشبوهة — شر.

في نهاية المطاف

فيروسات التعدين ليست أسوأ ما يمكن أن يحدث للكمبيوتر. لكنها تستنزف النظام. تسرق الكهرباء. تقلل من عمر المعدات.

كن حذرًا. راقب سلوك الكمبيوتر. إذا بدأ فجأة في العمل مثل آلة كاتبة قديمة - هناك شيء غير صحيح.

وتذكروا: حتى أذكى عامل تعدين يترك آثاراً. كل ما تحتاجونه هو معرفة أين تبحثون.