Проверка компьютера на майнер¶
Проверка компьютера на майнер — комплекс мер по обнаружению на персональном компьютере программ-майнеров (криптомайнеров), незаконно использующих вычислительные ресурсы устройства для генерации криптовалюты. Майнеры могут быть установлены злоумышленниками, распространяться вместе с пиратским ПО или работать скрытно в фоновом режиме, потребляя процессор, видеокарту, память и электричество.
¶Признаки работы майнера на компьютере
Основные симптомы, по которым можно заподозрить наличие майнера:
- Высокая загрузка процессора или видеокарты при отсутствии запущенных пользователем ресурсоёмких программ.
- Постоянная работа вентиляторов охлаждения на максимальных оборотах даже в простое.
- Заметное снижение производительности в играх и приложений, несмотря на отсутствие видимых причин.
- Резкое увеличение расхода электроэнергии.
- Подозрительная сетевая активность: постоянное соединение с незнакомыми серверами, высокий трафик при простое системы.
- Нагрев корпуса и компонентов без видимой нагрузки.
Отдельно стоит отметить браузерные майнеры (cryptocurrency miners), которые работают через JavaScript на веб-страницах. Они активируются при посещении сайта и генерируют криптовалюту за счёт процессора посетителя. Такой майнер не требует установки на компьютер.
¶Проверка через диспетчер задач
Первый и самый доступный способ — диспетчер задач Windows (Ctrl+Shift+Esc). Вкладка «Процессы» сортируется по загрузке ЦП, GPU или памяти. Подозрительными считаются процессы с высокой нагрузкой, не имеющие понятного названия или цифро-буквенного именования (например, случайный набор символов). Двойной клик по процессу показывает его путь к исполняемому файлу — расположение в папке Temp, AppData или нестандартных каталогах является признаком вредоносного ПО.
Вкладка «Автозагрузка» показывает программы, запускаемые при старте системы. Подозрительные записи с неизвестными именами и высоким влиянием на загрузку требуют отключения и проверки.
¶Проверка через мониторинг ресурсов
Диспетчер задач Windows во вкладке «Производительность» показывает графики загрузки процессора, диска, памяти и сети. Постоянная фоновая активность процессора на уровне 30–100 % без видимой причины указывает на скрытый процесс. Дополнительно можно использовать встроенную консоль мониторинга (perfmon) или утилиты типа HWiNFO, MSI Afterburner для мониторинга нагрузки на видеокарту — майнеры для GPU дают характерную равномерную загрузку без пиков, свойственных играм.
¶Проверка через средства безопасности
Windows Defender и сторонние антивирусы сканируют систему на известные угрозы, включая майнеры. Рекомендуется:
- Обновить базы антивируса.
- Запустить полное сканирование диска.
- Дополнительно проверить систему с помощью утилит вроде Dr.Web CureIt!, Kaspersky Virus Removal Tool или Malwarebytes — они работают без установки.
Многие майнеры маскируются под легитимные процессы (например, svchost.exe или csrss.exe), поэтому важно проверять путь к файлу: подлинные системные файлы расположены в C:\Windows\System32.
¶Проверка сетевой активности
Постоянное соединение с серверами пулов майнинга — один из явных признаков. Средства проверки:
- Вкладка «Сеть» в диспетчере задач показывает процессы с наибольшим трафиком.
- Утилита TCPView (Microsoft Sysinternals) отображает все активные соединения и привязанные к ним процессы. Адреса пулов майнинга (порты 3333, 4444, 5555 и подобные) указывают на майнинг.
- Брандмауэр Windows позволяет фильтровать подозрительные исходящие соединения.
¶Проверка расширений браузера
Для выявления браузерных майнеров следует открыть меню расширений в браузере и удалить все незнакомые дополнения. Расширения-майнеры часто запрашивают разрешение на выполнение вычислений или работают на конкретных сайтах. Помогают блокировщики скриптов (uBlock Origin, NoScript), предотвращающие запуск JavaScript-майнеров.
¶Профилактика
- Не устанавливать программное обеспечение из недоверенных источников и пиратские сборки — майнеры часто встраиваены в такие дистрибутивы.
- Использовать антивирус и включённый брандмауэр.
- Регулярно обновлять операционную систему и браузер.
- Не разрешать расширениям браузера доступ к лишним функциям.
- Использовать блокировщики рекламы и скриптов на посещаемых сайтах.
Если после всех проверок подозрительная активность сохраняется, рекомендуется загрузка с установочной флешки и полное сканирование системы с автономной антивирусной утилитой, либо переустановка операционной системы.
¶Историческая справка
Первые массовые случаи установки майнеров на чужие компьютеры зафиксированы в начале 2010-х годов с ростом стоимости Bitcoin. Особую известность получил браузерный майнер Coinhive, запущенный в 2017 году, который использовал вычисления посетителей сайтов для генерации Monero. Сервис прекратил работу в 2019 году на фоне падения прибыльности и ужесточения требований к безопасности браузеров.