إذا كنت تتصفح الإنترنت بشكل متكرر، فمن المؤكد أنك سمعت عن فيروسات التعدين المخفية. ليست مجرد برامج مزعجة – إنها مشكلة خطيرة يمكن أن تحول جهاز الكمبيوتر الخاص بك إلى منجم ذهب للقراصنة. أمس، كنت أتعامل مع حالة من هذا القبيل وفهمت أن الكثيرين لا يعرفون كيف يجدون المُعدِّن على الكمبيوتر بأنفسهم.

تعمل هذه الفيروسات بطرق مختلفة. بعضها يدمج مباشرة في مواقع الويب على شكل سكربت – تدخل إلى صفحة مصابة، ويبدأ معالجك في العمل على التعدين. مضاد الفيروسات لا يراه لأنه غير مثبت على القرص. فيروسات أخرى – أكثر تقليدية – هي ملفات أو أرشيفات تُثبت بصمت في النظام وتُشغل عند كل تشغيل للكمبيوتر.

ما خطورة ذلك؟ أولاً، يتعرض جهازك للتآكل. بطاقة الرسوميات تبدأ في إصدار ضجيج كالمحرك النفاث، والمعالج يسخن، واللابتوب قد يتوقف عن العمل بعد بضع ساعات من التعدين في الخلفية. ثانيًا، الأمر لا يقتصر على العملات الرقمية – بعض التروجان يسرق كلمات المرور والبيانات من محافظك أيضًا.

كيف تعرف أنك مصاب؟ انظر إلى هذه العلامات: بدأ الكمبيوتر يتباطأ، بطاقة الرسوميات تصدر صوتًا كالمكنسة الكهربائية، المعالج محمل بنسبة 60% وأكثر، يزداد استهلاك البيانات، والمتصفح يعمل بشكل أبطأ. إذا لاحظت واحدة على الأقل من هذه الأعراض، حان وقت التحرك.

أول شيء يجب فعله – هو تشغيل مضاد الفيروسات وإجراء فحص كامل للنظام. بعد ذلك، استخدم CCleaner أو شيء مشابه لتنظيف السجل من الملفات غير الضرورية. لكن أحيانًا تكون الفيروسات أذكى – تضيف نفسها إلى قائمة البرامج الموثوقة أو تتعطل عند رؤية مدير المهام. لذلك، من الضروري التعمق أكثر.

هناك عدة طرق للعثور على المُعدِّن يدويًا على الكمبيوتر. الطريقة الأولى – عبر السجل. اضغط على Win+R، أدخل regedit، يفتح السجل. ثم اضغط على Ctrl+F وابحث عن عمليات مشبوهة – عادةً تكون بأسماء غريبة من رموز عشوائية. إذا وجدت شيئًا مريبًا، احذف السجل وأعد تشغيل الكمبيوتر.

الطريقة الثانية – عبر مخطط المهام. Win+R، ثم taskschd.msc. في مكتبة مخطط المهام، راقب العمليات التي تُشغل تلقائيًا عند تشغيل الكمبيوتر. إذا رأيت مهام غير معروفة – فهذا علامة حمراء. تحقق من المشغلات والإجراءات لهذه المهمة، وإذا بدا شيء مريبًا، قم بإيقافه أو حذفه.

لتحليل أعمق، توجد برامج مثل AnVir Task Manager – تبحث عن جميع المهام التلقائية وتساعد في تحليلها. وإذا كان الفيروس عنيدًا، فستحتاج إلى أدوات قوية – مضادات الفيروسات مثل Dr.Web تقوم بفحص عميق للنظام وتجد حتى المخفي من البرمجيات الضارة.

أما عن الحماية، القاعدة الأساسية – لا تشغل البرامج باسم المسؤول إلا إذا كنت متأكدًا. إذا شغلت المُعدِّن بصلاحيات المدير، فسيحصل على وصول كامل للموارد، وسيكون من الصعب جدًا التخلص منه. حدث قاعدة بيانات مضاد الفيروسات بانتظام، لا تحمل برامج من مواقع مشبوهة، وتحقق من جميع الملفات التي تقوم بتحميلها قبل تشغيلها.

قم بتعطيل JavaScript في المتصفح أو استخدم إضافة لمنع التعدين عبر المتصفح – في Chrome موجودة في إعدادات الخصوصية. استخدم AdBlock و uBlock لحماية من السكربتات الضارة. ضع كلمة مرور قوية على الراوتر، وامنع المستخدمين الآخرين من تثبيت البرامج، وضع كلمة مرور لنظام Windows نفسه.

هناك خدعة جيدة أخرى – أضف المواقع الخطرة إلى ملف hosts. يوجد على GitHub قوائم كاملة للمصادر المعروفة لتعدين المتصفح. بالإضافة إلى ذلك، استعادة صورة نظيفة لنظام Windows بشكل دوري – يمكنك فعل ذلك كل 2-3 أشهر إذا لاحظت علامات الإصابة.

الأهم من ذلك – لا تذعر إذا لاحظت الأعراض. فيروسات التعدين مزعجة، لكنها قابلة للإزالة. الأهم هو اكتشافها في الوقت المناسب ومعرفة كيف تجد المُعدِّن على الكمبيوتر. إذا كنت تفحص نظامك بانتظام، وتحدث مضاد الفيروسات باستمرار، ولا تزور مواقع مشبوهة، فإن خطر الإصابة يكون منخفضًا جدًا.