مؤخرًا واجهت مشكلة يبدو أن العديد من المستخدمين يتجاهلونها. أثناء التصفح العادي على الإنترنت، يمكن بسهولة الإصابة بفيروس- miner مخفي، والذي يبدأ في استخدام جهاز الكمبيوتر الخاص بك بصمت لتعدين العملات الرقمية. وغالبًا ما يكون مضاد الفيروسات التقليدي عاجزًا أمام مثل هذه البرامج. قررت أن أتعرف على كيفية العثور على miner على الكمبيوتر وحماية معداتي.

أولاً، يجب أن نفهم ما هو هذا الشيء بشكل عام. برامج التعدين الضارة تنتمي إلى مجموعة فيروسات التروجان. فهي تتسلل إلى النظام بشكل غير ملحوظ وتبدأ في استخدام قوة المعالج وبطاقة الرسومات الخاصة بك للتعدين. هناك نوعان رئيسيان: التشفير عبر المتصفح، المدمج مباشرة في رمز الموقع ويُنشط عندما تزوره، والفيروس التقليدي للتعدين، الذي يُحمّل كملف ويُثبت دون علمك.

لماذا هذا خطير؟ إذا كان هناك تروجان من هذا النوع في النظام، قد تتعرض كلمات مرورك للاختراق، وتُسرق البيانات. لكن الأهم - الفيروس يدمر المعدات. تبدأ بطاقة الرسومات بالعمل بأقصى طاقتها، والمروحة تصدر صوت طائرة هليكوبتر، ويصبح النظام بأكمله بطيئًا بشكل لا يُطاق. تتعرض أجهزة اللابتوب بشكل خاص - قد تتعطل خلال بضع ساعات من التعدين في الخلفية. لذلك، من الضروري أن تتعرف بسرعة على كيفية العثور على miner على الكمبيوتر إذا شككت في الإصابة.

ما هي العلامات التي يجب أن تثير انتباهك؟ أولاً، إذا بدأت بطاقة الرسومات تصدر ضوضاء عالية وتصبح ساخنة - هذه إشارة أولى. يمكن التحقق من ذلك باستخدام برنامج GPU-Z. ثانيًا، يتباطأ الكمبيوتر رغم أنك لم تفتح شيئًا. افتح مدير المهام وانظر إلى تحميل المعالج - إذا كان 60% وما فوق، فهذه علامة مشبوهة. ثالثًا، الذاكرة العشوائية ممتلئة، والمتصفح بطيء، ويُحمّل حجم كبير من البيانات بشكل غريب. أحيانًا ترى في مدير المهام عمليات بأسماء غريبة مثل asikadl.exe - هذا واضح أنه ليس ملفات نظام.

كيف تتخلص من هذه المشكلة؟ ابدأ بالنهج القياسي: شغّل مضاد الفيروسات، ودعه يجري فحصًا كاملًا للنظام. بعد ذلك، شغّل برنامج تنظيف مثل Ccleaner أو ما يعادله، لتنظيف كل الأوساخ التي يتركها الفيروس. أعد التشغيل. لكن أحيانًا، يكون المعدنون الجدد أذكياء - يضيفون أنفسهم إلى قائمة البرامج الموثوقة أو حتى يُعطّلون أنفسهم عند ظهور مدير المهام. لذلك، من الضروري أن تتعمق أكثر.

للبحث اليدوي، افتح السجل: اضغط على Win+R، اكتب regedit، واضغط على OK. يمكنك العثور على عمليات مشبوهة عبر Ctrl+F. ابحث عن أسماء المهام الضارة - عادةً تكون مجموعة من الأحرف العشوائية. بعد الحذف، أعد التشغيل وتحقق مما إذا كانت المشكلة قد اختفت.

طريقة أخرى - فحص مجدول المهام. اضغط على Win+R، اكتب taskschd.msc، واضغط على OK. ابحث في مكتبة مجدول المهام عن العمليات التي تتنشط عند تشغيل الكمبيوتر. إذا رأيت شيئًا مشبوهًا، انقر بزر الماوس الأيمن وقم بإيقافه. هذا لن يزيل الفيروس بالكامل، لكنه يمنعه من العمل. بعد ذلك، تحقق من تحميل المعالج - يجب أن يعود إلى الطبيعي. ثم، احذف هذه المهام من بدء التشغيل التلقائي.

لعمل فحص أعمق، استخدم برنامج AnVir Task Manager - فهو يبحث ويحلل المهام التي تبدأ تلقائيًا. إذا لم تنجح الطرق السابقة، قم بتشغيل Dr. Web أو مضاد فيروسات مماثل، الذي يجري فحصًا عميقًا للنظام. قبل حذف الفيروس، أنشئ نسخة احتياطية من النظام تحسبًا لأي خطأ.

أما الآن، عن الحماية. الأهم هو أن تضع نسخة نظيفة من Windows وتعيد تثبيتها بشكل دوري (كل 2-3 أشهر). قم بتحديث قواعد مضاد الفيروسات باستمرار. قبل تحميل البرامج، تحقق من معلوماتها - يمكنك اكتشاف miner قبل التثبيت. قم بمسح جميع الملفات التي تم تحميلها بواسطة مضاد الفيروسات. اعمل مع مضاد فيروسات وجدار حماية مفعّل. قم بحظر المواقع الخطرة عبر ملف hosts - يوجد على GitHub قوائم جاهزة للحماية من التعدين عبر المتصفح.

لا تشغل البرامج باسم المسؤول إلا عند الحاجة - سيحصل miner على وصول كامل إلى الموارد. استخدم أداة secpol.msc للسماح بتشغيل البرامج الموثوقة فقط. قيد استخدام المنافذ في إعدادات مضاد الفيروسات. على الراوتر، ضع كلمة مرور قوية وقم بإيقاف اكتشاف الوصول عن بعد. امنع المستخدمين الآخرين من تثبيت البرامج. ضع كلمة مرور لنظام Windows.

لا تدخل إلى المواقع بدون شهادة SSL (تبدأ بـ https). قم بتعطيل JavaScript في المتصفح - هذا يمنع تشغيل الكود الضار عبر المتصفح (لكن بعض المواقع قد تعمل بشكل أسوأ). في Chrome، فعّل الحماية المدمجة من التعدين في قسم الخصوصية والأمان. ثبت أدوات حظر الإعلانات مثل AdBlock أو uBlock - فهي تقوم أيضًا بتصفية السكريبتات الضارة.

عندما كنت أبحث عن كيفية العثور على miner على الكمبيوتر، أدركت أن الوقاية أفضل من العلاج. الفحص المنتظم للنظام، والحذر عند التحميل، والحماية النشطة - هذه هي أساسات الأمان. لا تنتظر حتى يبدأ الكمبيوتر في التباطؤ والارتفاع في درجة الحرارة. من الأفضل أن تقضي بعض الوقت الآن في إعداد الحماية، بدلاً من إنقاذ المعدات لاحقًا.