كيفية العثور على فيروس تعدين العملات على الكمبيوتر: نظرة من الداخل

التعدين العملات الرقمية ازدهر. ومعه ظهرت التهديدات الخفية. الفيروسات المعدّنة. إنها تسرق موارد جهاز الكمبيوتر الخاص بك لاستخراج العملات. بهدوء. دون أن تلاحظ. في هذه المقالة سنتناول كيفية اكتشافها.

ما هو فيروس التعدين؟

هذا برنامج ضار. يستخدم سراً طاقات حاسوبك للتعدين على البيتكوين أو مونيرو أو عملات رقمية أخرى. لا يسأل عن الإذن. يعمل ببساطة. ويحقق الدخل لشخص آخر.

مُعدّن = فيروس؟

ليس دائماً. عامل التعدين العادي هو مجرد أداة. ولكن عندما يدخل إلى جهاز الكمبيوتر الخاص بك دون علمك... هنا تأتي "التعدين الخفي". المشكلة الحقيقية.

كيف تعمل هذه؟

أولاً العدوى - من خلال ملف تم تنزيله أو موقع ضار. ثم العمل الخفي. التعدين مستمر، وأنت لا تشك بذلك. الأموال تتدفق إلى القراصنة.

علامات المعدن

كيف تعرف أنه لديك بالفعل؟ هناك تلميحات.

1. الكمبيوتر بطئ كل شيء أصبح بطيئًا. حتى المهام البسيطة.

2. المعالج مشغول دائمًا 80-90% من الحمل. باستمرار. غريب، أليس كذلك؟

3. حرارة! تحدث المراوح بصوت طائرة. الكمبيوتر المحمول يحرق الركبتين.

4. فواتير الكهرباء ترتفع يبدو أنه لم يتغير شيء، لكن يجب الدفع أكثر.

5. عمليات غير معروفة هناك شيء غريب في إدارة المهام. لا تتذكر أنك قمت بالتثبيت؟

نبحث عن التعدين: خطوة بخطوة

الخطوة 1: نتحقق من الحمل

اضغط على Ctrl+Shift+Esc. انظر إلى العمليات. هل هناك شيء يستهلك الكثير من الموارد؟ هل يبدو الاسم مريبًا؟ قد يكون هو.

الخطوة 2: مضاد الفيروسات للمساعدة

كاسبرسكي، مالويربايتس، بيتديفندر - جميعها تستطيع العثور على مثل هذه التهديدات. الفحص الكامل. أحيانًا في التقرير يكتبون مباشرة "Trojan.CoinMiner". هذا هو "صديقنا".

الخطوة 3: نراقب بدء التشغيل التلقائي

يحب عمال التعدين البدء فورًا بعد تشغيل الكمبيوتر. Win+R، ثم "msconfig". علامة التبويب "بدء التشغيل". هل ترى شيئًا غير مألوف؟ قم بإيقاف تشغيله.

الخطوة 4: التحقق من المتصفح

أحيانًا يختبئون هناك. في الإضافات. احذف كل ما هو مريب. من الأفضل أيضًا مسح ذاكرة التخزين المؤقت.

الخطوة 5: أدوات متقدمة

سيوفر Process Explorer تفاصيل أكثر. سيتتبع Wireshark حركة المرور المشبوهة. لكن هنا تحتاج إلى مهارات.

طرق أخرى للاكتشاف

يمكن أن تكشف النشاط الشبكي عن المعدن. سطر الأوامر والأمر "netstat -ano" سيظهران إلى أين تذهب البيانات.

درجة الحرارة أيضًا تلميح. ستظهر HWMonitor أن المعالج ساخن حتى عندما تنظر فقط إلى سطح المكتب. ليس طبيعيًا.

من أين يأتون؟

برامج القرصنة - مصدر كلاسيكي. رسائل تصيد. مواقع "مجانية" تحتوي على برامج التعدين في الكود. ثغرات في البرمجيات القديمة.

كيف تتخلص؟

وجدتم؟ تصرفوا:

1. أوقف العملية
2. قم بإزالة الملف
3. قم بتنظيف النظام
4. في الحالات الصعبة - أعد تثبيت Windows

الحماية

برنامج مضاد الفيروسات. ضروري. تحديثات النظام. بانتظام. لا تقم بالتحميل من مواقع مشبوهة. أبداً. قواعد بسيطة، لكنها فعالة.

في النهاية

التعدين مكر. لكن يمكن العثور عليهم. راقب سلوك الكمبيوتر الغريب. تحقق من النظام. وتذكر - من الأفضل منع الإصابة بدلاً من معالجتها لاحقًا. هل بدأ الكمبيوتر "يفكر"؟ تحقق منه. الآن.