Bagaimana menemukan dan menonaktifkan penambang tersembunyi di PC Anda

Selama berselancar di internet, risiko infeksi komputer oleh parasit cryptocurrency tersembunyi tetap menjadi isu yang relevan. Program jahat ini secara diam-diam mengambil sumber daya perangkat untuk kepentingan mereka sendiri - penambangan cryptocurrency. Masalahnya adalah bagaimana menemukan penambang di PC tidak selalu dipahami bahkan oleh pengguna yang berpengalaman. Selain itu, antivirus tradisional sering kali tidak berdaya menghadapi ancaman semacam itu. Mari kita bahas bagaimana cara yang benar untuk menentukan infeksi dan menghilangkan malware.

Tanda-tanda yang menunjukkan adanya parasit tersembunyi

Jika Anda mencurigai bahwa ada penambang yang berjalan di komputer, perhatikan perubahan berikut dalam kinerja sistem. Mulailah dengan pengamatan sederhana - kartu grafis mungkin mengeluarkan suara berkelanjutan karena pendinginan yang bekerja, dan perangkat itu sendiri akan menjadi panas saat disentuh. Program GPU-Z akan membantu menilai beban pada unit pemrosesan grafis secara objektif.

Penurunan kinerja sistem yang signifikan adalah tanda klasik. Buka Библиотека планировщика заданий dan periksa seberapa sibuk prosesor. Jika angkanya di atas 60% tanpa aplikasi yang berjalan, itu adalah alasan untuk khawatir. Periksa juga penggunaan memori - sistem yang sehat harus meninggalkan cukup cadangan memori bebas.

Gejala tambahan yang harus diwaspadai: file aneh dihapus tanpa sepengetahuan Anda, browser mulai terputus atau menutup tab, muncul proses yang tidak dikenal di Google Chrome (sering dengan nama yang misterius seperti asikadl.exe), atau lalu lintas internet meningkat secara tajam tanpa alasan yang jelas.

Apa itu virus cryptocurrency

Penambang jahat termasuk dalam keluarga program trojan. Mereka menyusup ke sistem Windows secara diam-diam dan mulai menggunakan perangkat keras mesin untuk kepentingan mereka. Ada dua jenis ancaman yang secara prinsip berbeda.

Cryptojacking melalui browser – ini adalah skrip yang disematkan langsung ke situs web. Ketika Anda mengunjungi halaman yang terinfeksi, kode tersebut secara otomatis diaktifkan. Komputer Anda mulai melakukan perhitungan untuk cryptocurrency langsung dari browser. Penambang semacam ini lebih sulit dideteksi oleh antivirus standar, karena program tersebut tidak diunduh ke disk - ia hanya ada di memori selama kunjungan situs.

Trojan penambang tradisional diunduh ke hard drive sebagai arsip atau file yang dapat dieksekusi. Instalasi terjadi tanpa sepengetahuan pengguna. Setelah itu, malware diluncurkan secara otomatis setiap kali komputer dinyalakan. Kadang-kadang ada modifikasi yang tidak hanya menambang cryptocurrency, tetapi juga mencuri data dompet, mentransfer dana ke akun penjahat.

Cara praktis untuk menemukan penambang di PC dan menghilangkannya

Mendeteksi parasit tersembunyi memerlukan pendekatan yang komprehensif. Mulailah dengan memeriksa sistem menggunakan antivirus yang berkualitas, lalu jalankan utilitas seperti Ccleaner untuk menghapus sampah sistem. Pastikan untuk me-restart setelah pembersihan.

Namun, generasi baru penambang telah belajar untuk menyamarkan diri. Beberapa menambahkan diri mereka ke dalam daftar program tepercaya, di mana antivirus tidak menyadarinya. Yang lain mendeteksi peluncuran Библиотека планировщика заданий dan mematikan diri sebelum dibuka. Oleh karena itu, diperlukan pemeriksaan manual.

Pencarian melalui registri sistem:

Tekan kombinasi Win+R, masukkan regedit dan tekan Enter. Di jendela yang terbuka, tekan Ctrl+F dan masukkan nama proses yang mencurigakan. Cari entri dengan nama yang tidak jelas - biasanya ini adalah rangkaian karakter acak. Hapus semua nilai mencurigakan yang ditemukan dan reboot. Jika masalah berulang, berarti virus telah lebih dalam terintegrasi dalam sistem.

Pemeriksaan melalui Task Scheduler:

Jalankan kombinasi Win+R, masukkan taskschd.msc. Di jendela Библиотека планировщика заданий, cari folder “Library Task Scheduler”. Di sini disimpan semua proses yang dimuat secara otomatis saat sistem mulai. Untuk setiap tugas, pelajari tab “Triggers” (kapan dan seberapa sering dijalankan) dan “Actions” (apa yang dilakukan proses).

Tugas autostart yang mencurigakan harus terlebih dahulu dinonaktifkan (klik kanan → “Nonaktifkan”), kemudian periksa beban pada prosesor. Jika sistem mulai bekerja dengan normal, tugas tersebut perlu dihapus (“Hapus” alih-alih “Nonaktifkan”).

Program AnVir Task Manager menyediakan antarmuka yang lebih nyaman untuk analisis autostart. Untuk pemindaian sistem yang mendalam, gunakan antivirus khusus Dr. Web - ia mampu mendeteksi bahkan ancaman yang sulit disamarkan. Sebelum menghapus malware, disarankan untuk membuat cadangan sistem untuk pemulihan dalam situasi kritis.

Perlindungan menyeluruh dari virus cryptocurrency

Perlindungan komputer yang handal memerlukan pendekatan multi-lapis. Hanya instal gambar Windows yang bersih dan lakukan pemulihan sistem setiap 2-3 bulan saat menemukan tanda-tanda infeksi. Selalu perbarui basis data perangkat lunak antivirus.

Sebelum mengunduh aplikasi apa pun, periksa informasi tentang pengembang dan reputasinya. Pindai semua file yang diunduh dengan antivirus sebelum menjalankannya. Bekerja di internet dengan antivirus dan firewall aktif - jika mereka mendeteksi sumber berbahaya, segera tutup.

Tambahkan domain berbahaya yang diketahui ke dalam file hosts - daftar yang sesuai dapat ditemukan di GitHub. Jangan pernah menjalankan program yang tidak dikenal dengan hak administrator, jika tidak virus akan mendapatkan akses penuh ke sumber daya. Gunakan utilitas secpol.msc untuk membuat kebijakan penggunaan terbatas hanya untuk perangkat lunak yang diperiksa.

Tetapkan batasan pada port yang tersedia melalui menu firewall. Lindungi router dengan kata sandi yang kuat, matikan deteksi dan akses jarak jauh. Tetapkan kata sandi pada Windows untuk mencegah penggunaan yang tidak sah. Hindari situs tanpa sertifikat keamanan - cari ikon https dan ssl di bar alamat.

Blokir JavaScript di pengaturan browser - ini akan mencegah peluncuran skrip jahat secara online. Di Google Chrome, aktifkan perlindungan dari penambangan di bagian “Privasi dan keamanan”. Pasang ekstensi untuk memblokir iklan - AdBlock atau uBlock juga menyaring banyak skrip penambangan.

Kewaspadaan yang tepat waktu dan perlindungan berlapis - inilah cara untuk menemukan dan mencegah infeksi penambang di PC bahkan pada tahap awal.