5335

Ответ на пост «Как я скрытый майнер искал»2

Есть такая классная встроенная в винду штука - монитор ресурсов. Там есть первая вкладка "Обзор". Так вот, ее "классность" в том, что в отличии от диспетчера задач она продолжает показывать завершенные процессы, статус у них "Прерван". У меня эта штука постоянно открыта. Если слышу, что ноут загудел - смотрю в первую очередь в прерванные процессы. Там, как правило тусят виндовые "бекграунд таск" хост процессы, которые винда быстро прибивает как только видит активность пользователя. Как собсно майнеры и делают. ;)

Ответ на пост «Как я скрытый майнер искал»
562
Автор поста оценил этот комментарий

Ах-хаа, таак. А теперь для самых тупых - как отличить майера от родных виндосных процессов?

раскрыть ветку (1)
705
Автор поста оценил этот комментарий

В данном посте речь идет лишь а хитрых майнерах, которые убивают свой процесс как-только видят активность пользователя.

Для начала - поймайте примерно такой момент - комп выключил экран (запустил заставку), ждет вас. Вдруг ни с того ни с сего начинает нагрузка, что слышно по кулерам охлаждения. Вы двигаете мышкой - и все стихает. Дальше в мониторе ресурсов ищите прерванный процесс с высокой нагрузкой. Первый раз вам придется загуглить, что это за процесс (правой кнопкой по процессу, там пункт "Поиск в Интернете"). Далее почти наверняка по первой же ссылке будет описание процесса, его правильный путь и правильный размер файла. Сравниваете. Если совпало - процесс виндовый (также можно посмотреть цифровую подпись). Далее вы просто знаете, что это правильный процесс и опять ждете внезапной нагрузки (в поисках нового процесса), либо гуглите как отключить найденный процесс и отключаете его. В итоге, если у вас есть майнер вы его обнаружите, либо отключите все задачи винды, которая она выполняет при вашей неактивности. Оба варианта как по мне весьма хорошии)

показать ответы
1
Автор поста оценил этот комментарий

:) это в вин10?

а то у меня вин7

зы

из той ветки рекомендовали comodo kill switch - смотрю - вроде не хуже

раскрыть ветку (1)
11
Автор поста оценил этот комментарий

Так он вроде в таком же виде есть и в 7ке

показать ответы
44
DELETED
Автор поста оценил этот комментарий

Есть бесплатная утилита от microsoft — Process Monitor (Procmon.exe), которая записывает данные об активности процессов, что позволяет выявить вредоносный процесс постфактум.

Иллюстрация к комментарию
раскрыть ветку (1)
7
Автор поста оценил этот комментарий

Есть ли у нее поле "загрузка CPU" для данного процесса?

показать ответы
8
Автор поста оценил этот комментарий
А как определить что именно этот процесс создавал нагрузку, вроде нет столбика с затраченными ресурсами ?
раскрыть ветку (1)
10
Автор поста оценил этот комментарий

есть, просто не показан на фото, называется "Среднее для ЦП". обновил скрин.

показать ответы
17
Автор поста оценил этот комментарий

@gmazilla, простите, но Вы дезинформируете читателей.


Resource Monitor с пометкой «suspended» показывает не завершённые процессы, а именно что «suspended» (т.е. поставленные на паузу; там же во всплывающем меню есть пункт «Resume Process, т.е. снять процесс с паузы). Те же самые процессы-на-паузе показывает и обычный Task Manager) во вкладке «Details» (и с той же самой пометкой «suspended»).


А майнер (по крайней мере тот, что в исходном посте) не ставился-на-паузу, а именно что убивался bat-ником («taskkill /f»).

раскрыть ветку (1)
8
Автор поста оценил этот комментарий

Причем тут Suspended??? Это "Приостановлен".

В посте речь о "Прерван".

показать ответы

Темы

Политика

Теги

Популярные авторы

Сообщества

18+

Теги

Популярные авторы

Сообщества

Игры

Теги

Популярные авторы

Сообщества

Юмор

Теги

Популярные авторы

Сообщества

Отношения

Теги

Популярные авторы

Сообщества

Здоровье

Теги

Популярные авторы

Сообщества

Путешествия

Теги

Популярные авторы

Сообщества

Спорт

Теги

Популярные авторы

Сообщества

Хобби

Теги

Популярные авторы

Сообщества

Сервис

Теги

Популярные авторы

Сообщества

Природа

Теги

Популярные авторы

Сообщества

Бизнес

Теги

Популярные авторы

Сообщества

Транспорт

Теги

Популярные авторы

Сообщества

Общение

Теги

Популярные авторы

Сообщества

Юриспруденция

Теги

Популярные авторы

Сообщества

Наука

Теги

Популярные авторы

Сообщества

IT

Теги

Популярные авторы

Сообщества

Животные

Теги

Популярные авторы

Сообщества

Кино и сериалы

Теги

Популярные авторы

Сообщества

Экономика

Теги

Популярные авторы

Сообщества

Кулинария

Теги

Популярные авторы

Сообщества

История

Теги

Популярные авторы

Сообщества