Останнім часом, допомагаючи друзям очищати комп’ютери, я виявив, що їхні системи заражені майнинговими вірусами, і зрозумів, що багато людей ще недостатньо обізнані про цю загрозу. Замість того, щоб чекати проблеми і панікувати, краще заздалегідь дізнатися, як їх розпізнати та видалити.

Перш за все, потрібно знати, що майнингові віруси поділяються на дві основні категорії. Одна — це файли, які безпосередньо встановлюються на комп’ютер і автоматично запускаються при кожному включенні; інша — більш прихована, вона ховається у коді веб-сторінок, і активується при відкритті цієї сторінки. Остання особливо важка для виявлення, оскільки антивірусне програмне забезпечення її просто не знаходить.

Як визначити, що комп’ютер заражений? За моїм досвідом, слід звернути увагу на кілька ознак. Відеокарта починає без причини сильно навантажуватися, вентилятори працюють дуже голосно, а сам комп’ютер стає дуже гарячим на дотик. Він стає дуже повільним, відкривати веб-сторінки доводиться чекати довго. У диспетчері задач CPU навантаження постійно перевищує 60%, пам’ять також активно використовується. Іноді можна помітити незнайомі програми, що працюють у фоновому режимі.

Якщо підтверджено зараження, перший крок — провести повне сканування системи антивірусом. Але цього недостатньо, оскільки деякі віруси додають себе до списку довіри, і антивірус їх просто не знаходить. Тому я зазвичай перевіряю вручну.

Відкриваю редактор реєстру (Win+R, вводжу regedit), і шукаю підозрілі назви програм за допомогою Ctrl+F. Назви цих шкідливих програм зазвичай — це безглузді набори символів, їх легко впізнати. Знайшовши — видаляю їх і перезавантажую комп’ютер.

Ще одне місце, де легко ховаються віруси — це планувальник задач. Відкриваю його (Win+R, вводжу taskschd.msc), заходжу у «Бібліотеку планувальника задач» і переглядаю. Звертаю увагу на задачі, які запускаються при кожному включенні, особливо з незнайомими назвами. Правою кнопкою — «відключити» або «видалити». Це допомагає більш ефективно позбавитися майнингових вірусів.

Після очищення я використовую інструменти типу CCleaner для очищення системи від сміття і перезавантажуюся. Якщо проблема залишається, можливо, потрібно провести глибше сканування за допомогою професійних антивірусних програм, наприклад Dr.Web.

Профілактика — завжди важливіша за очищення. Я регулярно оновлюю антивірусне ПЗ, перед завантаженням будь-яких файлів перевіряю їх джерело. У налаштуваннях браузера я заборонив JavaScript, щоб ефективно блокувати майнингові скрипти на сторінках. Користувачі Chrome можуть увімкнути захист від майнингу у налаштуваннях приватності та безпеки.

Ще кілька важливих порад: не запускати підозрілі програми з правами адміністратора — це обмежує можливості вірусу. Використовувати складні паролі, заходити лише на сайти з SSL-сертифікатом, налаштовувати жорсткі обмеження портів у фаєрволі. Також змінюйте паролі на маршрутизаторі і не використовуйте стандартні.

Якщо система вже дуже сильно заражена, найкращий варіант — перевстановити Windows. Перед цим зробіть резервну копію важливих файлів і встановіть чисту систему з образу. Це гарантує, що майнинговий вірус буде повністю видалений. Хоча це і клопітно, але надійно.

Загалом, для боротьби з цими загрозами потрібно бути обережним. Регулярно перевіряти систему, оновлювати ПЗ, обережно завантажувати файли і користуватися надійним антивірусом — і ризики зменшаться до мінімуму.