واجهت مؤخرًا مشكلة، والتي تبين أنها شائعة للكثيرين. بدأ الكمبيوتر يتباطأ، وتصدر بطاقة الرسومات ضوضاء غير معتادة، ويعمل المعالج بأقصى طاقته بدون أسباب واضحة. تبين أن هناك فيروس تعدين مخفي قد استوطن النظام. الآن أدركت كيف أجد المُعدِّن على الكمبيوتر ولماذا يجب أن أفعل ذلك بسرعة.

فيروسات المُعدِّن ليست مجرد برمجيات ضارة من نوع التروجان. فهي تتسلل بشكل غير ملحوظ إلى Windows وتبدأ في استخدام قوة جهازك لتعدين العملات الرقمية، وغالبًا لا يكتشفها مضاد الفيروسات. هناك نوعان رئيسيان من هذه التهديدات.

الأول – التشفير الاحتيالي (كريبتو جيكنج). هو سكربت مدمج في الموقع يُنشط عندما تزور صفحة مصابة. لا يتم تنزيل ملف على القرص، لكن موارد الكمبيوتر تبدأ على الفور في العمل لصالح طرف آخر. الخيار الثاني – فيروس تقليدي على شكل أرشيف أو ملف تنفيذي. يُثبت بشكل مخفي، ويعمل عند كل تشغيل للكمبيوتر، وقد لا يقتصر على التعدين فقط، بل قد يسرق بيانات من محافظك.

كيف تعرف أن النظام مصاب؟ هناك بعض العلامات الواضحة. تبدأ بطاقة الرسومات في إصدار ضوضاء مروعة، وتصبح ساخنة، والمعالج دائمًا مشغول بنسبة 60-80%، وتُستهلك الذاكرة العشوائية بشكل جنوني. يتباطأ المتصفح، وتفتح المواقع ببطء، وقد تُغلق علامات التبويب تلقائيًا. أحيانًا تلاحظ أن الملفات تُحذف أو تتغير الإعدادات بدون إذنك.

الآن عن كيفية العثور على المُعدِّن على الكمبيوتر. ابدأ بفحص أساسي باستخدام مضاد الفيروسات – هذه خطوة أولى. ثم شغّل CCleaner أو أداة مماثلة لتنظيف النظام من الملفات غير الضرورية التي تتراكم بعد عمل الفيروس. بعد ذلك، من الضروري إعادة التشغيل.

إذا لم تنجح الطرق البسيطة، انتقل إلى البحث اليدوي. افتح سجل النظام عبر Win+R، أدخل regedit واضغط Enter. استخدم Ctrl+F للبحث عن عمليات مشبوهة – غالبًا تكون بأسماء عشوائية من رموز. يجب حذف السجلات التي تجدها وإعادة تشغيل الكمبيوتر.

طريقة أخرى – فحص مخطط المهام. اضغط Win+R، أدخل taskschd.msc. في مكتبة مخطط المهام، ابحث عن عمليات بأسماء مشبوهة تُشغل عند كل تشغيل للكمبيوتر. راجع علامات التبويب “المحفزات” و”الإجراءات” – ستوضح لك ما تقوم به كل مهمة. قم بتعطيل أو حذف كل ما يثير الشك.

لإجراء فحص أعمق، استخدم برامج متخصصة مثل AnVir Task Manager أو Dr. Web – فهي تكتشف الفيروسات التي تتجاوزها برامج مضاد الفيروسات العادية. بالمناسبة، بعض المُعدِّنات الجديدة يمكنها اكتشاف مدير المهام وإيقاف تشغيلها قبل أن تبدأ، لذا يجب أن يكون الفحص شاملاً.

عند حذف الفيروس، يجب حماية النظام للمستقبل. قم بإنشاء نسخة نظيفة من Windows وكرر استعادتها بشكل دوري – مرة كل 2-3 أشهر على الأقل. دائمًا افحص الملفات التي تقوم بتنزيلها باستخدام مضاد الفيروسات قبل تشغيلها. اعمل عبر الإنترنت مع تفعيل مضاد الفيروسات والجدار الناري. لا تُشغل برامج بصلاحيات المدير إلا عند الضرورة – إذا قمت بتشغيل المُعدِّن بصلاحيات إدارية، سيكون من الصعب جدًا التخلص منه.

قم بحظر JavaScript في المتصفح – هذا يمنع تشغيل الشيفرات الضارة عبر الإنترنت، رغم أن بعض المواقع قد تعمل بشكل أبطأ بعد ذلك. أضف المواقع الخطرة إلى ملف hosts باستخدام قوائم من GitHub. ثبت إضافات مثل AdBlock أو uBlock لتصفية الإعلانات والسكريبتات الضارة. فعّل حماية التعدين في Chrome عبر إعدادات الخصوصية.

لا تدخل إلى مواقع مشبوهة بدون شهادة SSL (ابحث عن رمز https). قم بتعيين كلمة مرور قوية للراوتر، وأوقف اكتشافه والوصول عن بعد. ضع كلمة مرور لنظام Windows نفسه حتى لا يتمكن الآخرون من تثبيت برمجيات ضارة. سمح فقط بتشغيل البرامج الموثوقة عبر secpol.msc.

باختصار، كيفية العثور على المُعدِّن على الكمبيوتر هو مزيج من فحص مضاد الفيروسات، والبحث اليدوي في السجل ومخطط المهام، بالإضافة إلى استخدام أدوات متخصصة. الأهم هو عدم التأجيل، لأن التعدين المخفي يستهلك معداتك بسرعة، خاصة اللابتوبات. قد تتعطل خلال ساعات قليلة من التعدين في الخلفية. لذا، إذا لاحظت أي من الأعراض المذكورة، تصرف فورًا.