Удаление криптомайнера с компьютера¶
Удаление криптомайнера — комплекс мер по обнаружению и устранению вредоносного программного обеспечения, которое тайно использует вычислительные ресурсы компьютера (прежде всего центральный и графический процессоры) для добычи криптовалюты в пользу злоумышленника. Майнеры распространяются через заражённые установщики, пиратское ПО, фишинговые вложения и уязвимости в программном обеспечении, работают в фоновом режиме и маскируются под легитимные системные процессы.
¶Признаки заражения
Основные симптомы присутствия майнера на компьютере:
- Высокая загрузка ЦП или ГП — диспетчер задач показывает постоянную загрузку процессора или видеокарты на уровне 80–100 % без видимой причины, даже при отсутствии запущенных программ.
- Снижение производительности — система тормозит, игры и приложения подвисают, вентиляторы работают на максимальных оборотах.
- Резкий рост энергопотребления — компьютер потребляет заметно больше электроэнергии, чем обычно, в том числе в простое.
- Проблемы с охлаждением — ноутбук перегревается, отключается или выключается под нагрузкой.
- Неизвестные сетевые подключения — постоянный трафик к внешним серверам (пулам майнинга), часто на нестандартных портах.
- Неизвестные процессы и службы — в диспетчере задач присутствуют процессы с непонятными именами, часто маскирующиеся под системные (например, svchost.exe, csrss.exe с подозрительным путём или цифро-буквенным именем).
¶Классификация майнеров
| Тип | Особенности |
|---|---|
| Автономный (standalone) | Полноценная программа, устанавливается жертвой или злоумышленником, работает как обычное приложение или служба |
| Браузерный (cryptominer) | Использует JavaScript и API WebAssembly/WebGPU, запускается при открытии веб-страницы, не требует установки на диск |
| Файловый червь | Самостоятельно распространяется по локальной сети и съёмным носителям, заражая исполняемые файлы |
| Лоадер | Сначала загружает и устанавливает майнер с удалённого сервера, может работать как компонент ботнета |
| Модульный | Часть комплексного вредоносного ПО (трояна), может заменяться обновлениями с сервера управления |
¶Способы удаления
¶Ручное удаление
Первый шаг — открыть диспетчер задач (Ctrl+Shift+Esc) и найти процесс с аномально высокой загрузкой. Для этого нужно:
- Отсортировать список процессов по загрузке ЦП или ГП.
- Подозрительный процесс завершить через «Снять задачу».
- Открыть свойства процесса и запомнить путь к исполняемому файлу.
- Перейти по этому пути и удалить файл (если он не заблокирован).
- Проверить автозагрузку (вкладка «Автозагрузка» в диспетчере задач Windows 10/11 или
shell:startup) и планировщик заданий на наличие подозрительных записей. - Проверить службы (
services.msc) на наличие неизвестных сервисов, запущенных автоматически.
Дополнительно стоит проверить реестр: разделы HKLM\Software\Microsoft\Windows\CurrentVersion\Run и HKCU\Software\Microsoft\Windows\CurrentVersion\Run — типичные места для автозапуска вредоносов.
¶Антивирусная проверка
Ручное удаление не гарантирует полного устранения: майнеры часто распространяются комплектом с другими вредоносами (троянами, шифровальщиками, шпионскими модулями). Рекомендуется выполнить полное сканирование системы антивирусом с актуальными базами. Дополнительно можно использовать специализированные утилиты:
- Malwarebytes — обнаруживает майнеры и Potentially Unwanted Programs (PUP);
- Dr.Web CureIt! — бесплатный одностраничный сканер;
- Kaspersky Virus Removal Tool — утилита для разовой проверки;
- ESET Online Scanner — облачный сканер без установки.
Для браузерных майнеров помогает блокировка JavaScript на подозрительных сайтах или использование расширений вроде NoCoin, MinerBlock.
¶Удаление в режиме безопасной загрузки
Если вредонос блокирует антивирус или диспетчер задач, рекомендуется перезагрузить компьютер в безопасном режиме (Windows: Shift + «Перезагрузка» → «Поиск и устранение неисправностей» → «Параметры загрузки» → «Безопасный режим»). В этом режиме большинство вредоносных компонентов не загружаются, что упрощает их удаление.
¶Профилактика
- Установка обновлений операционной системы и программ для закрытия уязвимостей.
- Избегание скачивания ПО с пиратских сайтов и открытия подозрительных вложений.
- Использование браузерных расширений, блокирующих скрипты майнинга.
- Включение функции «Защита от несанкционированного доступа» (UAC) в Windows.
- Регулярное обновление антивируса и сканирование системы по расписанию.
- Настройка файрвола для контроля исходящего трафика и ограничения подключений к неизвестным адресам.
¶Интересные факты
В 2017–2018 годах сервисы Coinhive и его аналоги позволяли сайтам майнить Monero прямо в браузере посетителей; технология использовалась даже легитимными сайтами, но была закрыта в 2019 году после падения курса криптовалют. В России и ряде других странах майнинг без разрешения владельца вычислительных мощностей квалифицируется как несанкционированный доступ к компьютерной информации (статья 272 УК РФ).
Источники:
- Документация Microsoft по диспетчеру задач Windows
- Malwarebytes Labs — руководства по удалению майнеров
- Dr.Web — материалы о криптомайнерах
- Kaspersky — база знаний по вредоносному ПО