Обнаружение майнеров на персональном компьютере¶

Майнер (криптомайнер) — это программа, которая использует вычислительные ресурсы компьютера для добычи криптовалюты. Обнаружение майнеров на ПК — процедура выявления нежелательного или вредоносного программного обеспечения, которое тайно задействует процессор, видеокарту или память для генерации криптовалюты в пользу третьей стороны. Скрытый майнер (криптомайнер) относится к классу вредоносных программ и может распространяться через заражённые сайты, пиратское ПО, фишинговые письма и уязвимости в программном обеспечении.

¶Признаки наличия майнера

Основные симптомы заражения включают:

• Высокая загрузка процессора или видеокарты — в диспетчере задач или мониторинге системы видны процессы, потребляющие ресурсы без видимой причины, часто на фоне.
• Перегрев и шум системы охлаждения — вентиляторы работают на максимальных оборотах даже при простое.
• Снижение производительности — программы запускаются медленнее, система подвисает.
• Расход трафика и энергии — рост потребления электричества, активность сетевых подключений к незнакомым адресам.
• Активность в нерабочее время — компьютер нагревается и гудит ночью или когда пользователь не работает за ним.

¶Способы обнаружения

¶Диспетчер задач и мониторинг ресурсов

Встроенный диспетчер задач Windows (Ctrl+Shift+Esc) показывает загрузку CPU, GPU и памяти. Подозрительными считаются процессы с высоким потреблением, не имеющие описания издателя или запускаемые из временных папок (Temp, AppData). В Windows 10/11 вкладка «Производительность» позволяет отследить активность GPU. В Linux для мониторинга используются утилиты top, htop, nvidia-smi (для видеокарт NVIDIA).

¶Специализированные антивирусы и сканеры

Для выявления майнеров применяются:

• Malwarebytes — обнаруживает майнеры и рекламное ПО.
• Kaspersky Virus Removal Tool — бесплатный одноцелевой сканер.
• Dr.Web CureIt! — сканер без установки.
• Windows Defender (встроенная защита Windows) — при актуальных базах распознаёт большинство распространённых майнеров.
• ESET Online Scanner, Norton Power Eraser — дополнительные инструменты.

Рекомендуется обновить базы вирусных сигнатур и выполнить полное сканирование системы.

¶Проверка автозагрузки и служб

Майнеры часто прописываются в автозагрузку или в качестве системных служб. Проверяются:

• Папка shell:startup и разделы реестра HKLM\Software\Microsoft\Windows\CurrentVersion\Run и аналогичные.
• Планировщик заданий Windows — подозрительные задачи с триггерами по времени.
• Службы (services.msc) — неизвестные службы с автоматическим запуском.

¶Анализ сетевой активности

Инструменты Wireshark, TCPView или встроенный netstat -b показывают активные соединения. Майнеры подключаются к пулу майнинга по портам 3333, 4444, 5555, 8888, 14444 или к облачным сервисам. Подозрительны постоянные соединения с IP-адресами, не соответствующими легитимным сервисам.

¶Проверка расширений браузера и сайтов

Веб-майнеры работают через JavaScript в браузере. Проверяются расширения Chrome/Firefox, блокировщики скриптов (NoScript, uBlock Origin) помогают предотвратить их выполнение. Подозрительна высокая загрузка CPU при открытии конкретных сайтов.

¶Профилактика

• Установка и обновление антивирусного ПО.
• Блокировка скриптов в браузере.
• Отказ от пиратского программного обеспечения и сомнительных загрузок.
• Регулярное обновление ОС и драйверов для закрытия уязвимостей.
• Использование двухфакторной аутентификации и сложных паролей.
• Мониторинг активности системы и регулярная проверка автозагрузки.

¶Юридический аспект

В Российской Федерации майнинг криптовалюты на чужом оборудовании без согласия владельца квалифицируется как несанкционированный доступ к компьютерной информации (статья 272 УК РФ) и может повлечь уголовную ответственность. Владельцы сайтов, внедряющие скрипты для майнинга без уведомления посетителей, также нарушают законодательство о защите персональных данных и прав потребителей.