واجهت مؤخرًا مشكلة، والتي، كما تبين، تزعج الكثيرين - فيروس التعدين المخفي على الكمبيوتر. لاحظت أن جهاز الكمبيوتر بدأ يعمل بشكل غريب، بطاقة الرسوميات تصدر صوتًا بدون سبب، والمعالج دائمًا محمل بشكل زائد. تبين أن هناك مُعدِّن عمل على استخدام جهازي في الخلفية. اضطررت إلى البحث عن كيفية إزالة المُعدِّن من الكمبيوتر وعدم السماح بحدوث ذلك في المستقبل.

البرامج الضارة-المعدِّنة هي في جوهرها ديدان، تتسلل إلى نظام ويندوز بشكل غير ملحوظ وتبدأ في تعدين العملات الرقمية، باستخدام موارد حاسوبك أو لابتوبك. هناك نوعان: أحدهما يعمل كسكريبت مدمج على مواقع مخترقة (كريبتو-جكينج)، والآخر هو ملف كامل يُثبت كبرنامج عادي. عادةً، التعامل مع الثاني أسهل.

الأمر الأكثر إزعاجًا هو أن مضاد الفيروسات القياسي لا يمكنه دائمًا اكتشافه. لاحظت بعض العلامات الواضحة للعدوى: بطاقة الرسوميات بدأت تصدر ضوضاء عالية بسبب عمل المروحة بشكل مكثف وأصبحت ساخنة، أصبح الكمبيوتر يتباطأ، والمعالج يعمل بنسبة 70-80%، وذاكرة الوصول العشوائي ممتلئة بدون أسباب واضحة. كما لاحظت نوافذ منبثقة غريبة وتباطؤ في عمل المتصفح.

أول شيء قمت به هو فحص الكمبيوتر باستخدام مضاد الفيروسات. ثم شغلت برنامج Ccleaner لتنظيف النظام من الملفات غير الضرورية. لكن ذلك لم يكن كافيًا. اضطررت إلى التعمق أكثر.

للبحث اليدوي، فتحت السجل عبر Win+R وكتبت regedit. هناك، يجب البحث عن عمليات مشبوهة بأسماء غريبة - عادةً تكون مجرد مجموعة من الرموز. استخدمت Ctrl+F للبحث. عندما عثرت على عدة سجلات مشبوهة، قمت بحذفها وأعدت التشغيل. لكن المشكلة عادت.

ثم جربت عبر أداة جدولة المهام (Win+R، ثم taskschd.msc). في مكتبة جدولة المهام، وجدت عمليات كانت تُشغل تلقائيًا عند تشغيل الكمبيوتر. تحققت من المشغلات والإجراءات - كانت مهام ضارة بوضوح. قمت بتعطيلها، ثم أزلتها من بدء التشغيل التلقائي. ساعد ذلك، لكن الفيروس لا زال في النظام.

عندما أدركت كيفية إزالة المُعدِّن نهائيًا، اضطررت لاستخدام أداة أقوى - Dr. Web. هذه البرنامج تقوم بفحص عميق للنظام وتجد حتى الفيروسات المخفية جيدًا. ساعدت في التخلص من بقايا البرمجيات الضارة.

بعد الإزالة، أنشأت نسخة من Windows نظيف، وأقوم الآن باستعادتها بين الحين والآخر (تقريبًا كل 2-3 أشهر). هذا يساعد على تجنب تراكم البرمجيات الضارة في النظام.

لحماية نفسي في المستقبل، اتخذت عدة إجراءات. أولاً، أعمل دائمًا مع تفعيل مضاد الفيروسات والجدار الناري. ثانيًا، قبل تحميل الملفات، أتحقق من معلومات البرنامج - غالبًا يمكن العثور على مراجعات عن الفيروسات قبل التثبيت. ثالثًا، قمت بحظر JavaScript في المتصفح (رغم أن ذلك يضر بوظائف بعض المواقع، لكن الأمان أهم). رابعًا، ركبت إضافات AdBlock و uBlock لتصفية المحتوى المشبوه.

نقطة مهمة أخرى - لا أزور مواقع مشبوهة بدون شهادة SSL (أبحث عن رمز https). على الراوتر، قمت بتعيين كلمة مرور قوية وأوقفت الوصول عن بعد. كما وضعت كلمة مرور لنظام Windows نفسه، حتى لا يتمكن أحد من استخدام الكمبيوتر بدون إذن.

نصيحة مهمة: لا تشغل البرامج بصلاحيات المسؤول إلا إذا كنت واثقًا من مصدرها. إذا حصل فيروس التعدين على صلاحيات كهذه، سيكون من الصعب جدًا التخلص منه.

الآن، أعلم كيف أزيل المُعدِّن من الكمبيوتر في مراحل الإصابة المختلفة. إذا لاحظت علامات - بطء في الأداء، تحميل زائد لبطاقة الرسوميات، عمليات غريبة في مدير المهام - لا تؤجل الفحص. كلما بدأت في التصرف مبكرًا، زادت فرصتك في إنقاذ نظامك بدون إعادة تثبيت Windows.