«Майнинг-вирус» — разговорное название программы, которая использует процессор или видеокарту чужого устройства для добычи криптовалюты без согласия владельца. Это один из вариантов скрытого использования вычислительных ресурсов. Высокая загрузка сама по себе ещё не доказывает заражение: похожую картину дают обновления, игры и обработка видео. Проверка начинается с процесса, времени появления нагрузки и источника установленного ПО.
Что может насторожить
Устройство стало шумнее, вентиляторы работают в простое, процессор или GPU заняты без понятной программы, а расход энергии вырос. Некоторые вредоносные процессы останавливаются при открытии диспетчера задач или появляются только по расписанию. Другие прячутся за названием обычной службы. Не удаляйте наугад системные файлы: можно сломать ОС и потерять данные, не устранив причину. Сначала зафиксируйте имя процесса, путь исполняемого файла, цифровую подпись, время запуска и связанные задания автозапуска.
| Наблюдение | Обычное объяснение | Что проверить |
|---|---|---|
| Высокая загрузка CPU | Обновление или браузер | Имя процесса и путь файла |
| Высокая загрузка GPU | Игра, рендеринг | Активное приложение и график нагрузки |
| Нагрузка в простое | Фоновая задача | Планировщик и автозапуск |
| Новая программа | Установлена пользователем | Источник загрузки и подпись |
| Срабатывание защиты | Вредоносный или нежелательный компонент | Полный отчёт сканирования |
Безопасная последовательность проверки
Закройте тяжёлые легитимные приложения и посмотрите, остаётся ли нагрузка после нескольких минут простоя. Запустите обновлённую встроенную защиту системы и полное сканирование. Если есть подозрение на удалённый доступ, отсоедините устройство от сети до диагностики и используйте доверенное другое устройство для смены важных паролей. Сохраните отчёт защиты и список недавно установленных программ. При рабочем компьютере подключите администратора: самостоятельная очистка способна уничтожить следы инцидента или нарушить корпоративные правила.
Поддельные сайты системных утилит способны распространять скрытый майнер вместе с программой удалённого доступа. Поэтому не скачивайте «очиститель майнинга» из случайного объявления: это может повторить проблему. Используйте официальный сайт разработчика ОС или доверенный корпоративный канал. Не путайте скрытое использование компьютера с добровольным майнингом на собственном оборудовании.
Плюсы и пределы диагностики
Плюс проверки процесса и подписей — можно отделить нагрузку известной программы от подозрительной активности и дать специалисту полезные факты. Ограничение — сложное вредоносное ПО может скрывать процесс или переживать поверхностное удаление. После очистки важно обновить систему, браузер и защиту, проверить задания автозапуска и повторить наблюдение за нагрузкой. Если есть признаки кражи данных, одной нормализации CPU недостаточно.
Для профилактики загружайте программы из официальных источников, внимательно проверяйте домен и не отключайте защиту ради установки «выгодного майнера». Измеряйте загрузку в одинаковых условиях до и после обновлений, иначе сравнение будет ложным. Материал об облачном майнинге поможет отличать рекламу удалённой мощности от локального процесса на вашем устройстве.
Плюсы, ограничения и практика
| Что оценить | Разбор |
|---|---|
| Что полезно | Проверка процесса и источника ПО помогает локализовать подозрительную нагрузку. |
| Ограничения | Высокая загрузка сама по себе не доказывает заражение, а сложная угроза может скрываться. |
| Что проверить самому | Сохраните путь процесса и отчёт обновлённой защиты; при рабочем ПК привлеките администратора. |
Незнакомый термин? Откройте словарь FOOLL — с объяснениями и примерами.
Материал предназначен для обучения и не учитывает ваши цели, финансовое положение и допустимый риск. Сделки могут привести к потере средств.
Марк Фоолл
7 лет в трейдинге. До прихода на финансовые рынки работал директором компании. Сейчас полностью сосредоточен на торговле.
Об авторе
