Майнер (программа) — обнаружение в Windows 11¶
Майнер (от англ. miner) — вредоносная или нежелательная программа, использующая вычислительные ресурсы компьютера для добычи криптовалюты в пользу её владельца. В контексте Windows 11 поиск майнера сводится к выявлению подозрительных процессов, незапланированной загрузки ЦП/GPU, сетевой активности и неизвестных служб. Майнеры распространяются через pirated софт, фишинговые вложения, заражённые установщики и уязвимости в устаревшем ПО.
¶Признаки заражения
Основные симптомы присутствия майнера на компьютере с Windows 11:
- Высокая загрузка процессора или видеокарты при отсутствии запущенных пользователем задач, особенно на холостом ходу.
- Перегрев и шум системы охлаждения без видимой причины.
- Резкое сокращение времени автономной работы ноутбука.
- Заметное снижение производительности в играх и приложениях.
- Незапланированный сетевой трафик: майнеры постоянно обмениваются данными с пулом майнинга.
- Появление неизвестных процессов в диспетчере задач с высоким потреблением ресурсов.
¶Способы обнаружения
¶Диспетчер задач
Первый инструмент диагностики — встроенный диспетчер задач (Ctrl + Shift + Esc). Во вкладке «Процессы» сортировка по загрузке ЦП и GPU позволяет выявить неизвестные программы с высокой нагрузкой. Подозрительными считаются процессы с системными или случайными именами (например, svchost1.exe, RuntimeBroker2.exe), не имеющие цифровой подписи. Во вкладке «Автозагрузка» проверяются элементы, запускающиеся вместе с системой.
¶Диспетчер устройств и мониторинг
Диспетчер задач во вкладке «Производительность» показывает графики нагрузки. Майнер обычно даёт постоянную высокую загрузку GPU даже без запущенных игр. Дополнительно можно использовать мониторинг через утилиты типа HWiNFO или MSI Afterburner.
¶Планировщик заданий и службы
Майнеры часто регистрируют собственные задачи в планировщике заданий (taskschd.msc) или службы Windows для автозапуска. Проверка разделов «Библиотека планировщика» и оснасти services.msc на предмет неизвестных записей помогает обнаружить скрытые компоненты.
¶Командная строка и PowerShell
Диагностика через командную строку:
tasklist— список запущенных процессов для ручного анализа.netstat -ano— активные сетевые соединения; майнер поддерживает постоянное соединение с пулом (обычно на нестандартных портах или по протоколу stratum).wmic process get name, executablepath, processid— путь к исполняемому файлу процесса.
В PowerShell:
Get-Process | Sort-Object CPU -Descending | Select-Object -First 20— процессы с наибольшим потреблением CPU.Get-NetTCPConnection -State Established— активные TCP-соединения с указанием PID.
¶Антивирус и защитник Windows
Встроенная защита Windows (Microsoft Defender) сканирует систему по требованию: «Безопасность Windows» → «Защита от вирусов и угроз» → «Полное сканирование». Дополнительно рекомендуется запустить проверку с помощью Malwarebytes, Dr.Web CureIt! или Kaspersky Virus Removal Tool — они часто выявляют майнеры, пропущенные базовой защитой.
¶Удаление майнера
- Отключение подозрительных процессов через диспетчер задач (завершение задачи).
- Удаление программы через «Приложения и возможности» (Параметры → Приложения).
- Проверка и очистка автозагрузки, планировщика заданий и служб.
- Проверка расширений браузера — веб-майнеры работают через заражённые аддоны.
- Сканирование антивирусом и удаление карантинных объектов.
- При обнаружении шифровальщика или глубокого заражения — восстановление системы или переустановка Windows.
¶Профилактика
- Своевременное обновление Windows 11 и драйверов.
- Использование лицензионного программного обеспечения.
- Включение контроля учётных записей (UAC).
- Отказ от открытия подозрительных вложений и перехода по неизвестным ссылкам.
- Регулярная проверка автозагрузки и активных процессов.
¶Правовой аспект в России
Майнинг криптовалюты в России легален с 2020 года (Федеральный закон № 259-ФЗ «О цифровой финансовой валюте»), однако установка майнера на чужой компьютер без согласия владельца квалифицируется как несанкционированный доступ к компьютерной информации (ст. 272 УК РФ) и может повлечь уголовную ответственность.
Источники:
- Документация Microsoft по диспетчеру задач Windows
- ФЗ-259 от 31.07.2020 «О цифровой финансовой валюте»
- Уголовный кодекс РФ, ст. 272
- Malwarebytes Labs — отчёты о криптомайнерах
- Dr.Web — справочник по вредоносным программам