1. Що таке майнер вірус
2. Способи зараження вірусом miner
3. Симптоми зараження bitcoin miner
4. Видалення вірусу Майнера
5. Відкат до попереднього стану системи
6. Допомога сторонніх утиліт в безпечному режимі
7. Як запустити систему в безпечному режимі
8. Інші варіанти видалення Майнера
9. Web Майнер
10. Відео про видалення coin hive
11. Висновок і рекомендації

Що таке майнер вірус

Майнер це програма для обчислення біткоіни чи інших криптовалюта. Це "біла" технологія, про яку докладніше можна почитати тут . Але шахраї використовують не свої комп'ютери, а робочі станції не підозрюють користувачів. Серед усього різноманіття шкідливого програмного забезпечення все більшої популярності набирають віруси-Майнер. На відміну від інших типів вірусів BitcoinMiner (він же Bitcoin mining або майнер) не прагне до пошкодження файлів операційної системи або взяти її під свій контроль. До шифрувальником файлів і троянам він теж не відноситься. Майнер використовує персональний комп'ютер користувача як засіб видобутку крипто валюти. Таким чином, зловмисники добувають біткоіни криптографічними обчисленнями, використовуючи для цього заражені комп'ютери своїх жертв. За минулий час віруси такого типу сильно еволюціонували, і помітити їх присутність в системі все складніше і складніше. У рідкісних випадках вірус просто блокує доступ до системи, вимагаючи викуп в біткоіни у користувача, як це було в одному з медичних центрів в США, коли всі основні комп'ютери установи заблокував вірус майнер. Процеси виконуваних файлів вірусу ховаються в системі, мають схожі назви з системними процесами операційної системи, тому так трудноопределіми. Випадки зараження фіксуються по всьому світу, в тому числі і в Росії, де воно досягло близько 25-30% користувачів країни. Однак провідні компанії зі створення антивірусного програмного забезпечення, такі як Лабораторія Касперського, заперечують значну загрозу з боку цього типу вірусу.

Головна особливість роботи Майнера - споживання ресурсів системи для своїх обчислень. З цього випливає, що енергоспоживання і тепловиділення комп'ютера теж зростає, завантажуючи систему іноді до максимуму. Останнім часом Майнер запрограмовані на мінімальне споживання ресурсів комп'ютера, для того, що б було не так помітно падіння загальної продуктивності, або ж створені з алгоритмом використання виключно потужності відеокарти. І в тому і в іншому випадку присутність Майнера можна замінити по завантаженості системи в стані простою. Перевірити це можна в тому ж диспетчері завдань на вкладці «Продуктивність». Але краще користуватися програмою process explorer, так як багато вірусів можуть маскуватися під час запуску Диспетчера завдань. Завантажити Process Explorer можна з офіційного сайту Microsoft тут . Так само робота вірусу може бути прописана в певний час, коли користувача немає на місці.

Нинішнє покоління Майнер засноване на двох типах версій вірусів: Vnlgp Miner і CPU Miner, які, відповідно, запрограмовані використовувати графічний процесор відеокарти або ж центральний процесор. У деяких випадках не виключені і додаткові алгоритми програми, що дозволяють завантажувати самостійно інші типи вірусів.

Способи зараження вірусом miner

Як і в більшості інших випадків, вірус подібного типу поширюється через посилання і повідомлення, на які по необережності перейшов користувач. Всіляка спливаюча реклама, незрозумілі повідомлення, привабливі пропозиції про товари або послуги - все це може виявитися точкою початку зараження комп'ютера. Ще одним джерелом зараження можуть стати репаки ігор або ж програм на торрент-трекерах від маловідомих авторів.

Так само є таке поняття як «Уразливість нульового дня» ( «0day» або так само «zero day»). Це лазівка ​​в операційній системі, яка поки ще не усунуто розробниками. Хакери постійно шукають такі лазівки, що дозволяють вбудувати шкідливий код, минаючи Брандмауер, антивіруси та інші системи безпеки. Наприклад, деякі типи вірусів маскуються під поновлення для Flash Player, драйвери операційної системи, або ж під оновлення операційної системи. Розробники операційної системи постійно працюють над пошуком таких вразливостей.

Досить несподіваним стало прояв симптомів Майнера і з боку програми торрент-клієнта uTorrent. З недавнього часу вона обзавелася софтом під назвою EpicScale. Сам розробник стверджує, що це додаток пов'язано з благодійністю і зовсім безневинно. Детальне вивчення привело до того, що uTorrent почав набагато більше споживати системних ресурсів, ведучи підозрілу діяльність у фоновому режимі. Більш того, повністю видалити EpicScale теж не зовсім просто - після деінсталяції деякі файли програми все одно залишаються на жорсткому диску.

Симптоми зараження bitcoin miner

Підвищене енергоспоживання і падіння продуктивності - не єдині можливі симптоми. У процесах Диспетчера завдань можуть так само висіти такі процеси як sgminer.exe, SGM.exe, або ж Engine.exe, значно навантажують процесор. Варто так само перевірити папки Ethash, hodl, і ETH знаходяться на системному диску за адресою Users - AppData - Local. Ці папки можуть займати більше одного гігабайта при активному використанні комп'ютера Майнер.

Видалення вірусу Майнера

Потужні антишпигунські програми, такі як Plumbytes Anti-Malware, Kaspersky Virus Removal Tool і SpyHunter - цього разу теж не стануть винятком і відмінно впораються з поставленим завданням. Ну а якщо з'явилася необхідність в ручному видаленні шкідливої ​​програми - допоможе нижче наведена інструкція. Якщо ви вирішите скористатися антивірусною утилітою, спробуйте будь-який з вище перерахованих.

Відкат до попереднього стану системи

Що став вже майже класичним, спосіб видалення вірусу через Центр відновлення системи - може допомогти і в цьому випадку. Відкат на стан попереднє зараження буде вельми застосуємо. Все, що потрібно - це дістатися до Центру відновлення системи і вибрати потрібну точку.

• Натисніть «Пуск»

• Виберіть «Панель управління»

• Натисніть «Система і безпека»

• Виберіть «Архівація та відновлення»

• Виберіть «Відновлення файлів з архіву»
• Виберіть точку збереження

Допомога сторонніх утиліт в безпечному режимі

Наступний варіант - видалення вірусу за допомогою сторонніх утиліт в безпечному режимі. Здійснити це можна перейшовши в безпечний режим з підтримкою мережевих драйверів. Завантажившись в цьому режимі необхідно запустити будь-який браузер і завантажити з нього антивірусну програму. Далі оновити антивірусну базу і запустити перевірку.

Як запустити систему в безпечному режимі

• Натисніть «Пуск»
• Введіть Msconfig і натисніть «Enter»

• Виберіть вкладку «Завантаження»

• Виберіть «Безпечне завантаження» і натисніть OK

Інші варіанти видалення Майнера

Так само, в деяких випадках, є можливість видалити самі процеси вірусу вручну. Часто такими є AppDatabtc.exe і Systemminer.exe. Для початку слід покопатися в реєстрі. Викликати редактор реєстру можна через Командний рядок, набравши regedit.exe. Перейшовши за адресою HKEY_CURRENT_USER - Software - Microsoft - Windows - CurrentVersion - Run необхідно видалити в розділі btc значення% AppData% btc.exe, а потім вже видаляти виконують файли вірусу AppDatabtc.exe і Systemminer.exe, тільки перед цим необхідно показати приховані файли і папки відповідно до наступної інструкції:

• Натисніть «Пуск»
• Виберіть «Панель управління»

• Виберіть «Оформлення та персоналізація»

• Натисніть на «Параметри папок»
• Перейдіть у вкладку «Вид»
• Виберіть «Показувати приховані файли, папки і диски»

Web Майнер

Майнер можуть бути не тільки в класичному виконанні у вигляді програми на комп'ютері користувача. Подальший розвиток такого виду вірусу спричинило появи сайту Coin-hive.com. Сайт представляє собою цілий сервіс по видобутку біткоіни безпосередньо через браузер своїх жертв. Спливаюча реклама від Coin-hive ні що інше, як java скрипт, який вбудований в сайт і є сполучною ланкою між комп'ютером жертви і сайтом-Майнер. Таким чином, Coin-hive, маючи такі скрипти на сайтах, видобуває крипто валюту за допомогою всіх тих, хто відвідує ці сайти. Яскравим прикладом такої схеми був відомий торрент-трекер Pirate Bay, який замість заробітку на рекламі став використовувати такий хитрий метод збагачення за рахунок інших. Симптоми роботи все ті ж - падіння продуктивності при відвідуванні сайту, надмірне навантаження на процесор, довгий відкривання сторінок сайтів. Так само шахраї часто переупаковують установники загальновідомих програм в свої інсталятори. При першому ж запуску пропонується «звичайна» установка і установка вручну. При цьому в першому, і, здавалося б, нешкідливий пункті «звичайної» установки як раз і ховається будь-яка хакерська програма або утиліта, на установку яку дав дозвіл користувач, просто вибравши цей пункт.

На щастя, вже зараз можна легко захиститися від Coin-hive, встановивши собі розширення для браузера Adblock. Однак все ж ніколи не завадить перевірити в розділі «Установка і видалення програм» наявність підозрілих програм. У списку розширень для браузера теж не завадить перевірити наявність непотрібних і сумнівних розширень. Як правило, розширення або програма, пов'язана з цим зловредів має аналогічну назву - Coin-hive. Програми для боротьби з шкідливим програмним забезпеченням теж допоможуть знайти Coin-hive. Той же SpyHunter відмінно з цим впорається. Детальніше про online сканери і coin hive зокрема, можна почитати в цій статті: Як видалити Coin hive .

Відео про видалення coin hive

Висновок і рекомендації

Як і в більшості випадків при застереженні даного вірусу - варто уважніше ставитися до переходів на невідомі посилання і використанні сумнівних програм. Приваблива реклама або картинка таїть в собі небезпеку заразитися дуже небезпечними шкідливими програмами. Будьте уважні!

Автор KateRealta

Kак видалити вірус майнер Інструкція з видалення вірусу Майнера Способи видалення Майнера http://ru.pcfixhelp.net/images/article4/Coin-hive.com.jpg https://plus.google.com/100083435201791831887?rel=author 2018- 02-27