Ноутбук тормозит и греется? 10 способов обнаружить скрытый майнинг на Windows и macOS

Способ 2. Через Wireshark (продвинутый метод):

• Скачайте и установите Wireshark (бесплатный анализатор трафика).
• Запустите захват пакетов и отфильтруйте трафик по протоколу TCP.
• Ищите подключения к портам 3333, 5555, 7777 или 14444 — их часто используют майнинг-пулы.
• Проверьте домены вроде pool.minexmr.com, xmr.crypto-pool.fr или zcash.flypool.org.

Способ 3. Через GlassWire (для новичков):

Программа GlassWire визуализирует сетевую активность и показывает, какие приложения передают данные. С её помощью можно:

• Увидеть геолокацию серверов, с которыми обменивается данными ноутбук.
• Отследить пиковую активность в ночное время (характерно для майнинга).
• Заблокировать подозрительные подключения в один клик.

4. Скрытые майнеры в браузере: как обнаружить и удалить

Один из самых распространённых способов майнинга — внедрение скриптов в браузер. Злоумышленники могут:

• 🕷️ Встраивать код на легальные сайты (например, через уязвимости в WordPress).
• 🕷️ Распространять вредоносные расширения для Chrome, Firefox или Edge.
• 🕷️ Использовать веб-майнинг (например, Coinhive), который запускается при открытии определённых страниц.

Как проверить браузер на майнер:

1. Откройте Диспетчер задач браузера:
   • В Chrome: Menu → Дополнительные инструменты → Диспетчер задач.
   • В Firefox: Menu → Дополнительно → Диспетчер задач.
2. Ищите вкладки или расширения, которые потребляют >50% CPU.
3. Проверьте список расширений (chrome://extensions или about:addons в Firefox). Удалите неизвестные плагины, особенно с названиями вроде:
   • 🚨 AdBlock Pro (поддельный)
   • 🚨 Safe Browse
   • 🚨 HD for YouTube
   • 🚨 Crypto Tab (если вы его не устанавливали)

Пример кода майнера в браузере (может быть встроен в сайт):

<script src="https://coinhive.com/lib/coinhive.min.js"></script>
<script>
var miner = new CoinHive.User('SITE_KEY', 'USER_NAME', {
threads: navigator.hardwareConcurrency,
throttle: 0.8
});
miner.start();
</script>

Если вы обнаружили такой код на посещаемом сайте — добавьте его в чёрный список или используйте браузер с блокировкой майнинга (например, Brave).

127.0.0.1 webminepool.com

Это заблокирует доступ к популярным майнинг-пулам.-->

5. Глубокая проверка системы: антивирусы и специализированные инструменты

Стандартные антивирусы (Avast, Windows Defender) не всегда detect’ят майнеры, так как те часто обновляются и используют полиморфный код. Для надёжной проверки используйте:

Порядок действий для полной очистки:

1. Отключите ноутбук от интернета (чтобы майнер не мог обновиться или заблокировать антивирус).
2. Запустите Malwarebytes в режиме Полное сканирование.
3. Просканируйте систему HitmanPro (он находит даже скрытые угрозы).
4. Проверьте автозагрузку (msconfig или Task Manager → Автозагрузка) на наличие неизвестных программ.
5. Удалите подозрительные записи в реестре (если уверены в своих действиях):

   HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
   HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

6. Как удалить майнер полностью: пошаговый гайд

Если вы подтвердили наличие майнера, его нужно не просто удалить, а полностью деактивировать, так как многие программы восстанавливаются после перезагрузки. Вот алгоритм действий:

Шаг 1. Удаление через Диспетчер задач:

1. Найдите процесс майнера в Диспетчере задач.
2. Кликните правой кнопкой → Открыть местоположение файла.
3. Удалите папку с майнером (если она не удаляется — используйте Unlocker).
4. Завершите процесс через Завершить дерево процессов.

Шаг 2. Очистка автозагрузки:

• Откройте msconfig (нажмите Win + R, введите msconfig).
• Перейдите на вкладку Автозагрузка и снимите галочки с неизвестных программ.
• В Windows 10/11 используйте Task Manager → Автозагрузка.

Шаг 3. Удаление из реестра (для опытных пользователей):

1. Откройте Редактор реестра (Win + R → regedit).
2. Перейдите по путям:

   HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
   HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
   HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run

3. Удалите записи с подозрительными путями (например, C:\Users\Public\svchost.exe).

Шаг 4. Восстановление системных файлов:

Майнеры часто повреждают системные файлы. Чтобы их восстановить:

1. Откройте Командную строку от имени администратора.
2. Введите команды по очереди:

   sfc /scannow
   dism /online /cleanup-image /restorehealth

3. Перезагрузите ноутбук.

Шаг 5. Сброс браузеров:

• В Chrome: Настройки → Дополнительные → Восстановить настройки по умолчанию.
• В Firefox: Помощь → Устранение неполадок → Очистить Firefox.
• Удалите все расширения и кэш.

Шаг 6. Переустановка Windows (крайний случай):

Если майнер глубоко встроен в систему (например, через руткит), может потребоваться полная переустановка ОС. Перед этим:

• Сохраните важные данные на внешний диск.
• Отформатируйте диск C: при установке.
• После установки сразу обновите Windows и установите антивирус.

7. Как защитить ноутбук от майнинга в будущем

Чтобы минимизировать риск повторного заражения, следуйте этим рекомендациям:

• 🛡️ Используйте антивирус с защитой от майнинга (например, Kaspersky Internet Security или Bitdefender с модулем Anti-Cryptomining).
• 🔒 Обновляйте Windows и драйверы (особенно для NVIDIA/AMD, так как майнеры эксплуатируют уязвимости в них).
• 🌐 Установите блокировщик майнинг-скриптов:
  • Расширение uBlock Origin для браузера.
  • Программа MinerBlock.
• 📥 Скачивайте ПО только с официальных сайтов. Избегайте торрентов и кряков — они часто содержат майнеры.
• 🔍 Регулярно проверяйте Диспетчер задач на подозрительную активность (раз в 1–2 недели).
• 🔧 Отключите ненужные службы:
  • Windows Search (если не используете поиск по файлам).
  • Superfetch (может маскировать активность майнера).
• 📡 Используйте VPN с блокировкой вредоносных доменов (например, ProtonVPN или NordVPN с функцией Threat Protection).

Дополнительные меры для продвинутых пользователей:

8. Частые вопросы о скрытом майнинге