Nếu máy tính của bạn bắt đầu chậm lại và phát ra tiếng ồn lớn - có khả năng có một trình khai thác ẩn đang xâm nhập. Thật sự, đây là một trong những vấn đề khó chịu nhất mà tôi từng gặp phải. Virus âm thầm xâm nhập vào hệ thống và bắt đầu sử dụng công suất của PC của bạn để khai thác tiền điện tử. Đồng thời, phần mềm chống virus thông thường thường bất lực.

Vậy trình khai thác-virus này thực sự là gì? Về cơ bản, nó là một Trojan hoạt động nền và ăn cắp tài nguyên phần cứng của bạn. Có hai loại: loại đầu tiên là một script tích hợp trong trang web (cryptojacking), kích hoạt khi bạn truy cập vào trang bị nhiễm. Loại thứ hai là một tệp tin cổ điển, được cài đặt mà không có sự đồng ý của bạn và chạy mỗi lần khởi động hệ thống.

Tại sao điều này lại nguy hiểm? Trước tiên, loại ký sinh trùng này làm giảm hiệu suất. Card đồ họa bắt đầu hoạt động hết công suất, CPU bị tải nặng. Laptop đặc biệt dễ bị hỏng - có thể hỏng chỉ trong vài giờ khai thác nền liên tục. Thêm vào đó, virus thường ăn cắp mật khẩu và dữ liệu. Thiết bị hao mòn nhanh hơn bình thường.

Làm thế nào để nhận biết bị nhiễm? Dưới đây là các dấu hiệu cần chú ý. Thứ nhất, card đồ họa bắt đầu phát ra tiếng ồn lớn - quạt quay hết tốc lực. Có thể kiểm tra nhiệt độ bằng phần mềm GPU-Z. Thứ hai, máy tính chậm lại, trình quản lý tác vụ hiển thị CPU sử dụng trên 60%. Thứ ba, tiêu thụ RAM và lưu lượng internet tăng lên. Trình duyệt chạy chậm hơn, trong trình quản lý tác vụ xuất hiện các tiến trình với tên lạ như asikadl.exe.

Làm thế nào để xóa trình khai thác - đó là câu hỏi chính. Bắt đầu bằng phần mềm chống virus - chạy quét toàn bộ hệ thống. Sau đó, nhất định sử dụng CCleaner hoặc phần mềm tương tự để loại bỏ rác khỏi registry. Khởi động lại máy.

Nếu phần mềm chống virus không giúp, chuyển sang tìm kiếm thủ công. Mở registry (Win+R, rồi regedit), dùng chức năng tìm kiếm (Ctrl+F) và tìm các tên tiến trình đáng ngờ. Thường chúng trông như một chuỗi ký tự ngẫu nhiên. Xóa tất cả các mục tìm thấy và khởi động lại.

Một cách khác là kiểm tra trình lập lịch tác vụ. Nhấn Win+R, nhập taskschd.msc. Trong thư viện trình lập lịch, tìm các tác vụ tự khởi động khi bật PC. Nhấp chuột phải vào các tác vụ đáng ngờ - vô hiệu hóa hoặc xóa chúng. Nếu tải CPU giảm xuống - bạn đang đi đúng hướng.

Để kiểm tra sâu hơn, có thể dùng Dr. Web - nó tìm các virus phức tạp hơn. Trước khi xóa trình khai thác, tốt nhất nên tạo bản sao lưu hệ thống để phòng trường hợp gặp sự cố.

Làm thế nào để bảo vệ bản thân trong tương lai? Cài đặt hình ảnh sạch của Windows mỗi 2-3 tháng. Thường xuyên cập nhật cơ sở dữ liệu chống virus. Trước khi tải xuống phần mềm, kiểm tra thông tin về chúng. Quét tất cả các tệp tải xuống bằng phần mềm chống virus. Làm việc với phần mềm chống virus và tường lửa bật hoạt động. Không truy cập các trang web đáng ngờ không có chứng chỉ SSL (https). Chặn JavaScript trong trình duyệt - điều này loại bỏ khả năng chạy mã độc qua script. Trong Chrome có chế độ bảo vệ tích hợp chống khai thác - bật trong cài đặt quyền riêng tư.

Một lời khuyên nữa: không chạy các chương trình với quyền quản trị viên nếu không cần thiết. Đặt mật khẩu mạnh cho router, tắt truy cập từ xa. Giới hạn quyền của người dùng khác trong việc cài đặt phần mềm. Sử dụng AdBlock và uBlock để lọc quảng cáo và phần mềm độc hại.

Làm thế nào để xóa trình khai thác hoàn toàn? Kết hợp nhiều phương pháp: phần mềm chống virus + kiểm tra registry thủ công + trình lập lịch tác vụ + phần mềm chuyên dụng như Dr. Web. Nếu virus cứ cố gắng quay trở lại, có thể nên cài đặt lại hệ thống từ đầu. Đây là phương pháp triệt để, nhưng đôi khi đó là giải pháp duy nhất.