Применимо для: Windows

Защита от троян-майнера Coinminer

Что такое вредоносная программа CoinMiner?

Коинмайнеры (также называемые майнерами криптовалюты) — это программы, которые генерируют Bitcoin, Monero, Ethereum или другие криптовалюты, стремительно набирающие популярность. При намеренном запуске для собственной выгоды они могут стать ценным источником дохода.
Однако авторы вредоносных программ создали угрозы и вирусы, которые используют общедоступное программное обеспечение для майнинга, чтобы воспользоваться чужими вычислительными ресурсами (ЦП, ГП, ОЗУ, пропускной способностью сети и электроэнергией) без ведома или согласия владельца (т.е. криптоджекинг).

Какие существуют типы майнеров?

Существует много различных способов заставить компьютер или устройство добывать криптовалюту. Ниже приведены три основных типа майнеров:

  • Исполняемые файлы: это типичные вредоносные или потенциально нежелательные приложения (PUA), исполняемые файлы (.exe), размещенные на компьютере и предназначенные для добычи криптовалюты.

  • Майнеры криптовалюты на основе браузера: Эти майнеры на JavaScript (или аналогичной технологии) работают в интернет-браузере, потребляя ресурсы до тех пор, пока браузер остается открытым на веб-сайте. Некоторые майнеры используются владельцем веб-сайта намеренно вместо размещения рекламы (например, Coinhive), в то время как другие внедрены в легитимный веб-сайт без ведома или согласия владельца веб-сайта.

  • Продвинутые бесфайловые майнеры: Появилось вредоносное ПО, которое выполняет майнинг в памяти компьютера, неправомерно используя легитимные инструменты, такие как PowerShell. Одним из примеров является MSH.Bluwimps, который, помимо майнинга, выполняет дополнительные вредоносные действия.

Как узнать, используется ли мое устройство для майнинга криптовалют?

Майнеры работают на различных платформах, включая:

  • Windows

  • Mac

  • Linux

  • Android

  • Устройства Интернета вещей (IoT)

Продукты Norton обычно выдают предупреждение, когда обнаруживаются файлы, связанные с майнингом, чтобы привлечь ваше внимание; хотя программное обеспечение для майнинга является открытым и широко используемым, оно может быть потенциально нежелательным приложением (PUA).
Признаки того, что компьютер занимается майнингом, включают:

  • Высокая загрузка ЦП и графического процессора

  • Перегрев

  • Сбои или частые перезагрузки

  • Медленное время отклика

  • Необычная сетевая активность (например, соединения с веб-сайтами, связанными с майнингом, или IP-адресами).

Защищены ли мои устройства от этой вредоносной программы?

Norton защищает вас от вредоносной программы Coinminer. Запустите LiveUpdate, чтобы убедиться, что описания вирусов Norton обновлены, и выполните полное сканирование.

  • Закройте вкладку браузера, в которой открыт обнаруженный URL. Следует избегать посещения обнаруженного веб-сайта.

  • Обнаруженная потенциальная вредоносная программа Coinminer или файл должны быть удалены с вашего компьютера. Следует избегать использования программы.

ШАГ 1

Запуск LiveUpdate

  1. Откройте продукт Norton по защите устройства.

    Если отображается окно Мой Norton, рядом с разделом Безопасность устройства нажмите Открыть.

  2. В главном окне продукта Norton дважды щелкните Безопасность, а затем выберите LiveUpdate.

  3. После завершения работы Norton LiveUpdate нажмите ОК.

  4. Запускайте LiveUpdate до тех пор, пока не появится сообщение "В продукте Norton установлены последние обновления защиты".

  5. Закройте все программы и перезапустите компьютер.

ШАГ 2

Выполнить полное сканирование

  1. Откройте продукт Norton по защите устройства.

    Если отображается окно Мой Norton, рядом с разделом Безопасность устройства нажмите Открыть.

  2. В главном окне продукта Norton дважды щелкните Безопасность, а затем выберите Сканирования.

  3. В окне Операции сканирования выберите Полное сканирование системы и нажмите кнопку Выполнить.

  4. По завершении сканирования нажмите кнопку Готово.

Как исключить этот веб-сайт или программу?

Исключения ослабляют защиту, поэтому их следует использовать только в случае крайней необходимости.

Если вы хотите получить доступ к веб-сайту, файлу или программе, заблокированным вашим продуктом Norton, выполните одно из следующих действий:

Как добавить этот веб-сайт или программу в список разрешений?

Если программное обеспечение или веб-сайт ошибочно определены вашим продуктом Norton как вредоносные, вы можете сообщить об этом как о ложном срабатывании. Для получения дополнительной информации см. Узнайте, что делать в случаях, когда продукт Norton выдает неправильные предупреждения о зараженных файлах, программах или веб-сайтах.
Идентификатор документа (DOCID): v125881893
Последнее изменение: 04/16/2025

Need more help?

Моя учетная запись
Мошенничество в сфере технической поддержки
Связаться с нами
Norton rescue tools
Думаете, у вас вирус?
Проблема с запуском в Windows