2619

Как я поймал и обнаружил скрытый майнер

Всем привет. Вот и я решил зарегаться дабы поведать Вам одну историю которая произошла со мной на днях. Давеча сидел я вечером в одной своей любимой игре, играл и тут заметил, что игра довольно сильно местами лагает. Да ладно, видно опять не прогрузились текстуры полностью подумал я. Доиграл и уже было собирался спать, вышел из игры и через 5 минут заметил, что куллер на процессоре не сбавляет обороты. Странно, комп в простое, никаких прог использующих проц у меня нет. Как и любой другой пользователь открыл я диспетчер задач и увидел лишь нагрузку в пару процентов, но мой внутренний голос говорил мне, что-то здесь не то. Открываю аиду и вижу нагрузку на два ядра в 100%, открываю диспетчер задач, нагрузки нет, а в аиде она падает до нуля. Тут я понимаю, что словил скрытый майнер. Откуда я это понял? Когда-то интересовался этой темой, конечно не обошлось без разных форумов где видел продаванов предлагающих свои приватные сборки среди функций которых были и такие как скрытие от диспетчера задач, восстановления майнера после удаления. То есть при запуске диспетчера задач процесс майнера закрывался, а пользователь увидев, что нет никакой нагрузки, закрывал диспетчер и даже не подозревал, что после этого майнер снова начинал свою работу. И так нужно было остановить майнер и временно локализировать его пока я не вывел заразу с компа. А для этого его надо найти. Обычный диспетчер не помогает увидеть процесс майнера, процесс хакер тоже поскольку это диспетчер номер один после стандартного. Обычно создатель майнера задает ему завершение работы только при запуске стандартного диспетчера и парочки сторонних популярных. Я использую еще один диспетчер, System Explorer, отличная шутка. Запустив его я сразу глянул в аиду, нагрузка не упала, значит этот диспетчер майнер не палит. Просмотрев процессы я увидел, что комп мой грузит процесс helper.exe, бегло посмотрев в инете, что это файл винды на запуск доверенных программ, я открыл подпроцессы этого процесса и обнаружил еще один с абракадаброй в названии и расширением .tmp, то есть временный файл, немного удивил тот факт, что именно он грузил проц когда я открыл всю ветку. После его убийства я не удивился, что создался и запустился другой tmp-шник и тут же дал нагрузку на проц. Открыв папку с файлом helper я увидел пустоту, быстро сообразив, что раз скрытые папки и файлы включены, а файла я не вижу, значит у него атрибут системного. Быстренько создав батник и прописав в нем attrib -s -h до пути файла я его наконец увидел, затем убил процесс и тут же удалил, куллер потихоньку начал снижать обороты, нагрузка упала, далее пришлось возиться со скриптами в AVZ и на всякий случай просканить комп одноразовым сканировщиком. Удаляя этот файл я мельком увидел, что дата его изменения две недели назад, а винда стоит давно, вероятно он был подставлен вместо оригинально хелпера винды или просто так назывался дабы не вызвать подозрений. Надеюсь я снес все, но с тех пор веду круглосуточный мониторинг и все тихо. Кто-то скажет "надо вовремя обновлять базы данных антивируса", но не забывайте, что многие антивирусы не распознают простенький майнер как вирус, так как он не вредит компьютеру, а лишь заимствует его ресурсы для своих нужд. А если это еще и грамотно сделанный майнер и хорошо закриптованный, то антивирусы не спалят его вообще в ближайшие 2-3 недели начиная с момента сборки. Видеокарту майнер не задел, видно майнил только на проце. На этом все, берегите свое железо от недобросовестных майнеров.

Лучшие посты за сегодня
6923

Немного о службе безопасности, да не той

6219

Атмосфера Питерской парадной

Атмосфера Питерской парадной
5946

Вопрос к Яндексу

5790

"Свои, Валер, разные бывают"

Показать полностью
5665

Импортозамещение без мам, пап и кредитов: личный опыт

Импортозамещение без мам, пап и кредитов: личный опыт Оборудование, Ниокр, Личный опыт, Импортозамещение, Идея, Полезное, Видео, Вертикальное видео, Без звука, Длиннопост, Отходы, Модернизация
Я занимаюсь вопросами эффективного обращения с отходами, ресурсосбережения и рационального природопользования. Я начинал свою работу в агроинженерном НИИ в Санкт-Петербурге, где участвовал в 12 российских и международных проектах по агроинженерной и экологической тематике.
Импортозамещение без мам, пап и кредитов: личный опыт Оборудование, Ниокр, Личный опыт, Импортозамещение, Идея, Полезное, Видео, Вертикальное видео, Без звука, Длиннопост, Отходы, Модернизация
Импортозамещение без мам, пап и кредитов: личный опыт Оборудование, Ниокр, Личный опыт, Импортозамещение, Идея, Полезное, Видео, Вертикальное видео, Без звука, Длиннопост, Отходы, Модернизация
Импортозамещение без мам, пап и кредитов: личный опыт Оборудование, Ниокр, Личный опыт, Импортозамещение, Идея, Полезное, Видео, Вертикальное видео, Без звука, Длиннопост, Отходы, Модернизация
Импортозамещение без мам, пап и кредитов: личный опыт Оборудование, Ниокр, Личный опыт, Импортозамещение, Идея, Полезное, Видео, Вертикальное видео, Без звука, Длиннопост, Отходы, Модернизация
Импортозамещение без мам, пап и кредитов: личный опыт Оборудование, Ниокр, Личный опыт, Импортозамещение, Идея, Полезное, Видео, Вертикальное видео, Без звука, Длиннопост, Отходы, Модернизация
Импортозамещение без мам, пап и кредитов: личный опыт Оборудование, Ниокр, Личный опыт, Импортозамещение, Идея, Полезное, Видео, Вертикальное видео, Без звука, Длиннопост, Отходы, Модернизация
Проводим серию опытов с различными видами отходов и убеждаемся, что оборудование работает. Попутно защищаем кандидатскую диссертацию по этой теме. Возвращаемся к железу. Взвешиваем недостатки, придумываем решение. Надо делать проще и надежнее. Путь известен — идем в Фонд содействия инновациям.
Импортозамещение без мам, пап и кредитов: личный опыт Оборудование, Ниокр, Личный опыт, Импортозамещение, Идея, Полезное, Видео, Вертикальное видео, Без звука, Длиннопост, Отходы, Модернизация
Импортозамещение без мам, пап и кредитов: личный опыт Оборудование, Ниокр, Личный опыт, Импортозамещение, Идея, Полезное, Видео, Вертикальное видео, Без звука, Длиннопост, Отходы, Модернизация
Импортозамещение без мам, пап и кредитов: личный опыт Оборудование, Ниокр, Личный опыт, Импортозамещение, Идея, Полезное, Видео, Вертикальное видео, Без звука, Длиннопост, Отходы, Модернизация
Импортозамещение без мам, пап и кредитов: личный опыт Оборудование, Ниокр, Личный опыт, Импортозамещение, Идея, Полезное, Видео, Вертикальное видео, Без звука, Длиннопост, Отходы, Модернизация
Импортозамещение без мам, пап и кредитов: личный опыт Оборудование, Ниокр, Личный опыт, Импортозамещение, Идея, Полезное, Видео, Вертикальное видео, Без звука, Длиннопост, Отходы, Модернизация
Импортозамещение без мам, пап и кредитов: личный опыт Оборудование, Ниокр, Личный опыт, Импортозамещение, Идея, Полезное, Видео, Вертикальное видео, Без звука, Длиннопост, Отходы, Модернизация
Импортозамещение без мам, пап и кредитов: личный опыт Оборудование, Ниокр, Личный опыт, Импортозамещение, Идея, Полезное, Видео, Вертикальное видео, Без звука, Длиннопост, Отходы, Модернизация
Импортозамещение без мам, пап и кредитов: личный опыт Оборудование, Ниокр, Личный опыт, Импортозамещение, Идея, Полезное, Видео, Вертикальное видео, Без звука, Длиннопост, Отходы, Модернизация
Импортозамещение без мам, пап и кредитов: личный опыт Оборудование, Ниокр, Личный опыт, Импортозамещение, Идея, Полезное, Видео, Вертикальное видео, Без звука, Длиннопост, Отходы, Модернизация
Импортозамещение без мам, пап и кредитов: личный опыт Оборудование, Ниокр, Личный опыт, Импортозамещение, Идея, Полезное, Видео, Вертикальное видео, Без звука, Длиннопост, Отходы, Модернизация
Показать полностью 17 2
5296

Хороший продавец

Хороший продавец Комментарии, Комментарии на Пикабу, Скриншот, Продавец, Проценты, Жадность
Показать полностью 1
4995

Мы такие!

Мы такие! Скриншот, Комментарии на Пикабу, Мат, Юмор
4607

Случайное наблюдательное

4325

Любовь, она такая

4277
Лига Алкобушников

Когда решил отметить начало отпуска) асмр

4205

Все просто

Все просто
3770

Самая уральская фотография

Самая уральская фотография Юмор, Twitter, Скриншот, Горка, Урал
Показать полностью 1
3561

Ответ на пост «О пользе "Пикабу"»

3438

Отличная притча

Отличная притча Картинка с текстом, Грустный юмор, Анекдот, Жизненно, Притча, Религия, Повтор
Отличная притча Картинка с текстом, Грустный юмор, Анекдот, Жизненно, Притча, Религия, Повтор
Отличная притча Картинка с текстом, Грустный юмор, Анекдот, Жизненно, Притча, Религия, Повтор
Показать полностью 2
3396

Ручная работа

3322

Когда не знал про камеру)

3238

Таков путь

Таков путь
3232

Неловко вышло

Неловко вышло Раскадровка, Актеры и актрисы, Знаменитости, Интервью, Карл Урбан, Джон Чо, Длиннопост
Неловко вышло Раскадровка, Актеры и актрисы, Знаменитости, Интервью, Карл Урбан, Джон Чо, Длиннопост
Неловко вышло Раскадровка, Актеры и актрисы, Знаменитости, Интервью, Карл Урбан, Джон Чо, Длиннопост
Неловко вышло Раскадровка, Актеры и актрисы, Знаменитости, Интервью, Карл Урбан, Джон Чо, Длиннопост
Неловко вышло Раскадровка, Актеры и актрисы, Знаменитости, Интервью, Карл Урбан, Джон Чо, Длиннопост
Неловко вышло Раскадровка, Актеры и актрисы, Знаменитости, Интервью, Карл Урбан, Джон Чо, Длиннопост
Неловко вышло Раскадровка, Актеры и актрисы, Знаменитости, Интервью, Карл Урбан, Джон Чо, Длиннопост
Неловко вышло Раскадровка, Актеры и актрисы, Знаменитости, Интервью, Карл Урбан, Джон Чо, Длиннопост
Неловко вышло Раскадровка, Актеры и актрисы, Знаменитости, Интервью, Карл Урбан, Джон Чо, Длиннопост
Неловко вышло Раскадровка, Актеры и актрисы, Знаменитости, Интервью, Карл Урбан, Джон Чо, Длиннопост
Показать полностью 9
3232

Полезные советы на Пикабу

Полезные советы на Пикабу Скриншот, Комментарии на Пикабу, Комментарии, Черный юмор, Мат
Показать полностью 1
3163

Заметка о готовности еды

Похожие посты закончились. Возможно, вас заинтересуют другие посты по тегам: