Så skyddar mot virus-gruvarbetare
Teknik / / December 19, 2019
Mikhail Kondrashin
teknisk direktör trend Micro i Ryssland och OSS.
Vad är virus, gruvarbetare och vad de är hotade
2017 fanns det en verklig boom i Ryssland kryptovaluta. ökad hastighet Bitcoin och dess analoger har uppmärksammat ämnet bedrägerier och hackare, som började producera virtuella mynt oärliga sätt: virus dök upp på Internet-gruvarbetare som förvandlar infekterade datorer i ett nätverk mayningovyh gårdar. Med världen på ett snöre - visar det gruvjätten gård med en enorm kapacitet, vilket tiotusentals dollar per månad.
Systemet för bedrägeri är enkel och tillförlitlig: Hackare lansera Internet virus som sprids via e-postbilagor eller webbplatser, källor för nedladdningsbart innehåll. Virtuella "svarta gruvarbetare" obsess kapacitet infekterade datorn hacker hälla virtuella mynt, och offret - elräkningar.
Lyckligtvis behöver de virusgruvarbetarna inte förstöra filerna på din dator och stjäla data. Deras uppgift - att använda datorkraft av systemet för deras behov. Men fortfarande är det dåligt, särskilt om nätverket är infekterad med hela företaget.
Hur kan du plocka upp en virus gruvarbetare
1. Genom lanseringen filen
Fånga virus genom att öppna en bifogad fil i ett märkligt brev från en okänd avsändare. Oavsett om det ser ut som en bild, dokument, kalkylblad eller fil. Om du fått ett brev med en rubrik som "The anställdas löner" bör inte betraktas som om nyfikna konfidentiell information från att falla i händerna. Det är lockande (klikbeytnye) rubriker hjälper viruset penetrera datorer naiva användare.
Försöker ladda ner en knäckt version av programavgiften? Det är troligt att hackare har fäst den virus miner.
2. Efter ett besök på plats
Tack vare utvecklingen av webbteknik kan bli ett offer för gruvarbetare och utan infektion. Till exempel CoinHive verktyg, som är Java-skript, gör miner någon enhet, som öppnade en webbplats med en integrerad script CoinHive. och mynah inte bara datorn, men även en smartphone eller andra mobila enheter med tillgång till ARM-Internet.
Oftast CoinHive placeras på webbplatser där användaren tillbringar mycket tid, såsom pirat nätet biografer.
3. Genom sårbarheter i systemet
Tyvärr kan även försiktiga användare plocka upp ett virus som tränger igenom sårbarheter i operativsystemet. Allt sker helt obemärkt.
Till exempel den berömda bakdörr DoublePulsar, på grund av vilka miljontals datorer världen över var infekterad med ett virus WannaCry, födde en hel familj av gruvarbetare-virus trängt in i samma Windows genom.
Utvecklare av operativsystem (främst talar om Microsoft och dess Windows) planerade att släppa patchar vid detektering dessa sårbarheter. Därför innehåller riskgruppen människor som i grunden inte installera uppdateringen på datorn eller gör det för sent.
4. Genom webbläsartillägg
För sex månader sedan, har Internet skakat historien om utbyggnaden av Arkiv affisch för webbläsaren Chrome, avsedd för bekväm arbete med tjänsten Tumblr. Som noterats av användare blev populär (mer än 100.000 nedladdningar) expansion, Arkiv affisch utvecklare hemlighet inbäddad gruvarbetare och därmed förtjänat sin publik.
Och Google är inte bråttom att städa upp skadlig expansion av sin onlinebutik. Så innan du installerar nya webbläsarbaserade förlängning av åtminstone läsa recensioner - helt plötsligt för fri expansion kommer att få betala kraften i din dator.
Tecken på-arbete gruvarbetare virus
Hög systembelastningen
Moderna datorer är mycket välskött och kraften inte tillåter användning av all processorkraft förgäves. Detta gäller särskilt för bärbara datorer: Medan du surfar, video, eller helt enkelt deras fans är knappt hörbar.
Kom ihåg, som ljudet av kylsystemet är under tung belastning som spel? Om datorn är permanent surr och hyllas systemet skrämmande bromsar och fryser, sedan dess resurser någon förbrukar. Och mest troligt, det är en virus gruvarbetare.
Belastningen under perioder av inaktivitet
Det finns varianter av gruvarbetare, som ingår bara i stunder av inaktivitet. Låt oss säga att du lämnar datorn påslagen, men flyttade ifrån honom. Efter några minuter fansen börjar tjuta och gruvarbetare träder smutsiga arbete och slutar fungera så fort du åter tar på musen. Detta sätt att parasit existens tillåter viruset att gå oupptäckt under en lång tid.
Förebyggande och behandling
Inte alla antivirusprogram är framgångsrikt bekämpa gruvarbetarna,. Det faktum att gruv av sig själv - det är inte en process av skada eller kryptera filer (som i fallet med virus utpressare, till exempel). Om en viss miner inte bygger antivirus, kommer viruset att identifieras som "glupsk", men det är en säker applikation.
Om du inte vill bli en passiv utländsk kryptovaluta löntagare, följ de enkla riktlinjer.
1. Tänk nedladdning
Oavsett hur stor frestelsen att ladda ner piratkopierade program, musik, filmer, bara juridiska resurser kan garantera säkerheten. Tillsammans med tvivelaktiga filer på datorn eller smartphone sannolikt kommer att få några Trojan.
Expansion av filen ska motsvara den typ av innehåll som du vill ladda ner. Bok, musik eller film kanske inte har tillägget EXE eller DMG.
Om det fanns misstankar, är det bäst att inte riskera den efter nedladdningen och kolla upp det Antivirus. Det finns många gratis online scanners såsom:
- kaspersky VirusDesk;
- Dr. Web;
- Virustotal;
- PhishTank;
- Avmaskera parasiter.
För att garantera bättre att försöka en gång 2-3 resurs.
2. Öppna inte bilagor från konstiga brev
Om du har fått ett brev från en främling med en konstig, tar du bort det utan en andra tanke. Merparten av investeringarna i phishing e-post är filtyper .RTF, XLS och ZIP, dvs text, tabeller och filer, respektive. Körbara EXE-filer är sällsynta, eftersom de blockerar den sändande många e-posttjänster och integrerat IT-system skydd.
Även ofarliga Word-dokument eller en video kan leda till infektioner miner dator.
existerar inte det specifika namnet på den skadliga filen. De är ständigt förändras, men alltid att förbli attraktiva namn som "moi_foto.zip", "tendery_2018.xls", "zarplaty.doc" och liknande.
3. Använd en pålitlig antivirus
känd antivirus Vi lärde oss att fånga bra gruvarbetare. Även om anti-virusdatabasen ännu inte har lagt till en ny ändring av virus gruvarbetare, hans arbete kan blockeras på grund av heuristisk analys. I beskrivningen av ett antal antivirusprogram i klartext sagt om skydd mot virus-gruvarbetare. Men glöm inte att utan den dagliga anti-virus uppdatering av databasen blir värdelös. Använd en hackad kopia av antivirus som inte kan uppdateras? Antag att datorn lämnades utan skydd.
4. uppdateringssystemet
Regelbundet uppdatera operativsystem, antivirus, webbläsare och kontorsprogram. Den första uppdateringen släpps till rätta fel i applikationer och nära säkerhetshål.
För antivirusprogram är det särskilt viktigt: förutom databasen uppdateras filter nätfiskewebbplatser, brandväggar och andra viktiga komponenter, som hindrar datorn.
Glöm inte att du kan uppdatera programmet endast genom sin egen gränssnitt. Om en webbplats plötsligt erbjuder att ladda ner en uppdatering för antivirus, operativsystem eller webbläsare, där du är garanterad att vänta på ett virus eller trojan. Inte heller installera uppdateringarna tas emot av e-post.
5. Använd förlängnings blockerare i webbläsare
Webbläsartillägg, såsom No mynt eller minerBlock för Chrome och Firefox, MinerBlock för Chrome, blockerar kända virus-gruvarbetare som arbetar i webbläsaren. Kanske är det enda sättet att skydda sig mot gruvarbetare. Det viktigaste - inte förbjuda tillägg för att hålla dina databaser för att se till att de fortfarande är relevanta.
6. Det finns tvivel? Kör "Task Manager"
Om du märker att datorn började sakta ner, och bärbara fans inte stopp, kan du snabbt kontrollera aktiva processer. I Windows kör "Task Manager" kortkommandot Ctrl + Skift + Esc och på MacOS genom att söka finna användbarhet "Monitoring System".
Sortera processer genom CPU-användning och se vilken som "äter" den mest resurser. Om en process CPU-användning med 80-90% och sedan leta efter hans namn på sökmotorer - plötsligt är det en känd gruvarbetare. Samtidigt kontrollerar antivirussystemet.
se även
- Black Mining: Hur man tjäna pengar genom andras datorer →
- Hur hittar man en web-gruvarbetare i Chrome →
- 5 pålitlig brandvägg för att skydda din dator →