البحث عن وإزالة فيروس التعدين المخفي من جهاز الكمبيوتر الخاص بك

أثناء تصفحك عبر الإنترنت، فإنك تخاطر بإصابة جهاز الكمبيوتر الخاص بك بفيروس تعدين مخفي. يمكن أن تستخدم هذه البرامج جهاز الكمبيوتر أو اللابتوب الخاص بك بشكل مستقل لتعدين العملات المشفرة دون علمك. للأسف، لا تكون برامج مكافحة الفيروسات فعالة دائمًا ضد مثل هذه البرامج، ويمكن أن يكون إزالتها أمرًا صعبًا.

ما هو فيروس التعدين المخفي؟

تندرج برامج التعدين المخفية ضمن عائلة فيروس التروجان. إنها تتسلل بصمت إلى أنظمة ويندوز وتبدأ في استغلال موارد الأجهزة الخاصة بجهاز الكمبيوتر الخاص بك لتعدين العملات المشفرة. بمجرد أن تكتشف مثل هذه العمليات التعدينية تعمل على جهاز الكمبيوتر الخاص بك، يجب عليك القضاء فورًا على البرنامج الضار.

لماذا يعتبر فيروس التعدين خطيرًا؟

عندما يصيب فيروس الطروادة نظام ويندوز الخاص بك، يصبح استخدام الكمبيوتر الخاص بك محفوفًا بالمخاطر. يمكن للبرمجيات الخبيثة حساب كلمات المرور وقد تحذف أو تسرق بياناتك.

تضر برامج التعدين الخبيثة بشكل خاص ببطاقة الرسوميات والمعالج لديك. يصبح العمل على جهاز كمبيوتر محمّل بشكل زائد غير مريح، ويؤدي التعدين الخفي إلى تسريع تآكل الأجهزة. تعتبر أجهزة الكمبيوتر المحمولة معرضة بشكل خاص لمثل هذه الأحمال وقد تفشل بعد بضع ساعات فقط من التعدين في الخلفية. لهذا السبب، من الضروري إزالة هذه البرامج الخفية في أسرع وقت ممكن.

أنواع فيروسات التعدين المخفية

تقع فيروسات التعدين ضمن فئتين رئيسيتين:

جريمة اختراق العملات الرقمية المخفية

هذا النوع لا يتم تحميله على جهاز الكمبيوتر الخاص بك، بل يوجد كبرنامج نصي على الإنترنت مضمن في المواقع. عندما تقوم بزيارة صفحة مصابة، يتم تنشيط البرنامج النصي، وتبدأ موارد جهاز الكمبيوتر الخاص بك في تعدين العملات المشفرة. نظرًا لأن برنامج التعدين مدمج في الموقع، فإن برامج مكافحة الفيروسات لا يمكنها إزالته. ستلاحظ زيادة في تحميل وحدة المعالجة المركزية عندما يبدأ البرنامج النصي الضار في التشغيل.

فيروس التعدين الكلاسيكي

يظهر هذا الفيروس كأرشيف أو ملف ويقوم بالتثبيت دون أن تلاحظ ذلك وبدون إرادتك. بدون إزالة، يبدأ العمل في كل مرة تقوم فيها بتشغيل الكمبيوتر. عادةً ما تكون لهذه البرامج وظيفة واحدة: استخدام جهاز الكمبيوتر الخاص بك لتعدين العملات المشفرة. أحيانًا قد "تلتقط" فيروسًا مخفيًا يراقب محافظ المستخدمين وينقل الأموال إلى حسابات القراصنة.

كيف تعرف أن جهاز الكمبيوتر الخاص بك مصاب

لإزالة فيروس التعدين، يجب عليك أولاً التعرف عليه. قم بفحص جهاز الكمبيوتر الخاص بك باستخدام برنامج مكافحة الفيروسات وابحث عن الملفات المصابة إذا لاحظت هذه الأعراض:

• تحميل وحدة معالجة الرسوميات: تصبح بطاقة الرسوميات لديك صاخبة ( بسبب دوران مروحة التبريد الشديدة) وساخنة عند اللمس. يمكنك التحقق من الحمل باستخدام برنامج GPU-Z المجاني.
• الكمبيوتر البطيء: عندما يصبح جهاز الكمبيوتر الخاص بك بطيئًا، تحقق من تحميل المعالج من خلال إدارة المهام. إذا كانت النسبة 60% أو أكثر، فقد يكون نظامك مصابًا.
• زيادة استهلاك الذاكرة العشوائية: يستخدم المعدنون المخفيون جميع موارد الكمبيوتر المتاحة، بما في ذلك الذاكرة العشوائية.
• اختفاء الملفات أو المعلومات أو الإعدادات دون موافقتك.
• زيادة استهلاك حركة الإنترنت: يعمل المنقبون المخفيون باستمرار، وقد تكون التروجانات جزءًا من شبكات الروبوتات المستخدمة في هجمات DDOS.
• تباطؤ أداء المتصفح: انقطاعات في الاتصال أو إغلاق علامات التبويب أثناء التصفح.
• مدير المهام يظهر أسماء عمليات غير معروفة مثل "asikadl.exe."

العثور على وإزالة فيروس التعدين المخفي

إذا اكتشفت أي أعراض، قم بفحص نظام Windows الخاص بك باستخدام برنامج مكافحة الفيروسات لمكافحة وإزالة البرمجيات الضارة. بعد ذلك، قم بتشغيل CCleaner أو ما يعادله لإزالة الملفات غير الضرورية من النظام. أعد تشغيل جهاز الكمبيوتر الخاص بك لإكمال عملية إلغاء التثبيت.

بعض الفيروسات التعدينية يمكن أن تضيف نفسها إلى قوائم البرامج الموثوقة، مما يجعلها غير مرئية لبرامج مكافحة الفيروسات. قد تقوم أجهزة التعدين الأحدث بالكشف عن إدارة المهام وإيقافها قبل الظهور على الشاشة. بغض النظر، تحقق من جميع العمليات.

البحث اليدوي عن عامل التعدين المخفي

للتحقق يدويًا من جهاز الكمبيوتر الخاص بك، افتح السجل:

1. اضغط على Win+R
2. اكتب "regedit" في النافذة
3. انقر على موافق

في السجل، اكتشف العمليات المشبوهة عن طريق:

• الضغط على Ctrl+F
• أدخل اسم المهمة الضارة في شريط البحث
• النقر على "البحث"

هذا يساعد في تحديد العمليات التي تستهلك الموارد، وغالبًا ما تُسمى بسلاسل أحرف عشوائية. احذف جميع الإدخالات المشبوهة التي تم العثور عليها وأعد تشغيل الكمبيوتر.

العثور على جهاز تعدين مخفي عبر جدولة المهام

لكشف التعدين المخفي من خلال جدولة ويندوز 10:

• اضغط على Win+R
• اكتب "taskchd.msc" في حقل "فتح"
• انقر على موافق

في نافذة جدولة المهام، ابحث عن وفتح مجلد "مكتبة جدولة المهام". تحقق من علامات التبويب "المشغلات" و"الإجراءات" لكل عملية، مع إيلاء اهتمام خاص لتلك التي تنشط في كل مرة تقوم فيها بتشغيل جهاز الكمبيوتر الخاص بك.

قم بإزالة العمليات المشبوهة عن طريق النقر بزر الماوس الأيمن على اسم المهمة واختيار "تعطيل" أو "حذف". تحقق من تحميل المعالج بعد ذلك للتأكد من وجود تحسن.

لإجراء فحص شامل عند بدء التشغيل، استخدم برامج مجانية مثل AnVir Task Manager. للكشف عن البرامج الضارة الأكثر تعقيدًا وإزالتها، قم بتحميل برامج مكافحة الفيروسات المتخصصة التي تقوم بإجراء فحوصات عميقة للنظام.

حماية جهاز الكمبيوتر الخاص بك من فيروسات التعدين

ستساعدك هذه النصائح على حماية جهاز الكمبيوتر الخاص بك:

• قم بتثبيت صورة ويندوز نظيفة ومختبرة واستعدها كل 2-3 أشهر إذا ظهرت علامات عدوى
• قم بتثبيت برنامج مكافحة الفيروسات وقم بتحديث قواعد بياناته بانتظام
• ابحث عن البرامج قبل تحميلها
• قم بفحص جميع الملفات التي تم تنزيلها باستخدام برنامج مكافحة الفيروسات
• تصفح مع تمكين برنامج مكافحة الفيروسات وجدار الحماية
• أضف المواقع الخطيرة إلى ملف المضيفين (GitHub يقدم قوائم لاكتشاف تعدين المتصفح)
• لا تقم بتشغيل الإجراءات كمسؤول
• السماح فقط للبرامج الموثوقة بالتنفيذ
• تعيين الإذن لاستخدام منافذ معينة فقط
• قم بتعيين كلمة مرور معقدة لجهاز التوجيه وتعطيل كشف كلمة المرور والوصول عن بعد عبر الإنترنت
• منع المستخدمين الآخرين من البحث عن البرامج وتثبيتها
• قم بتعيين كلمة مرور لنظام ويندوز لمنع الاستخدام غير المصرح به لجهاز الكمبيوتر
• تجنب المواقع المشبوهة التي ليس لديها شهادات على الإنترنت ( ابحث عن SSL/https )
• حظر نصوص JavaScript في إعدادات المتصفح
• تفعيل اكتشاف الحفر والحماية في إعدادات كروم
• قم بتثبيت فلترات حجب الإعلانات مثل AdBlock أو uBlock