Если компьютер стал шуметь, греться и тормозить, а Диспетчер задач показывает высокую загрузку процессора или видеокарты без понятной причины, проверьте систему на скрытый майнер. Короткий порядок: посмотрите подозрительные процессы, проверьте автозагрузку и Планировщик заданий, запустите полную проверку Microsoft Defender. Завершить процесс недостаточно — нужно найти и удалить программу, которая его запускает.

Скрытый майнинг: как обнаружить и можно ли устранить проблему?

Скрытый майнинг — это добыча криптовалюты на чужом компьютере без ведома владельца. Программа или скрипт использует ваш процессор и видеокарту, а результат уходит тому, кто её запустил. Нагрузка, нагрев и расход электричества — побочный эффект вычислений.

Устранить проблему обычно можно: браузерный скрипт перестаёт работать после закрытия вкладки, установленную программу нужно удалить вместе с автозапуском и программой-носителем. Иногда без переустановки не обойтись, но это крайняя мера.

Виды черного майнинга

Браузерный майнинг. На странице сайта работает скрипт, который нагружает процессор, пока вкладка открыта. Обычно он ничего не устанавливает на компьютер: закрыли вкладку — нагрузка прекратилась. Поэтому «тормоза только на одном сайте» скорее указывают на скрипт, чем на вирус.

Вирус-майнер. Это программа, которая устанавливается через пиратское ПО, «кряки», подозрительные вложения или другие загрузчики и работает в фоне. Она может запускаться после перезагрузки, маскироваться под системный процесс и использовать меньше мощности, чтобы её было труднее заметить. Удалять нужно не только сам процесс, но и файлы, автозапуск и программу, через которую она попала на компьютер.

Как проверить скрытый майнинг?

Microsoft называет общие признаки вредоносной активности: устройство внезапно стало работать медленнее, быстрее разряжается батарея, неожиданно растёт расход данных. К этому добавляются шум вентиляторов и нагрев корпуса при простых задачах. Но ни один из этих признаков сам по себе не доказывает майнер: причиной могут быть игры, обновления, индексация файлов или другая тяжёлая программа. Высокий счёт за электричество как ориентир тоже ненадёжен — на него влияют тариф, техника и время года.

Проверку удобно начать с вопроса: нагрузка появляется всегда или только при открытом сайте? Если компьютер оживает после закрытия вкладки, речь, скорее всего, о браузерном скрипте. Если процесс висит в фоне постоянно, включая время после перезагрузки, проверяйте автозапуск и систему.

Как блокировать скрытый браузерный майнинг

Браузерный скрипт не нужно «лечить» антивирусом. Достаточно закрыть вкладку с сайтом и не возвращаться на него. Если нагрузка повторяется на разных страницах, проверьте расширения браузера: удалите незнакомые и те, которые вы не устанавливали сами. Для постоянной защиты подойдут встроенные блокировщики трекеров и скриптов в браузере или проверенное расширение-блокировщик.

Эти действия ограничивают именно браузерный майнинг. Они не удаляют программу, которая уже установлена в Windows: если нагрузка остаётся после закрытия всех вкладок, переходите к проверке системы.

Защита от скрытого вирусного майнинга: меры предосторожности

Майнер чаще попадает туда же, куда и другие вредоносные программы: через пиратские сборки, «кряки», чужие файлы и ссылки из писем. Практические меры простые: скачивайте программы с сайтов разработчиков, не запускайте неизвестные файлы и не отключайте защиту ради установки сомнительного софта.

  • Держите Windows и приложения обновлёнными: исправления закрывают уязвимости, через которые распространяются вредоносные программы.
  • Работайте в обычной учётной записи без прав администратора: тогда случайно запущенная программа не установится без вашего подтверждения.
  • Не добавляйте в Microsoft Defender исключения для незнакомых файлов и папок. Исключение отключает проверку именно для них.
  • Оставьте включёнными защиту в реальном времени и облачную защиту — они помогают замечать новые угрозы, которых ещё нет в локальной базе.

Как найти майнер: пошаговая проверка Windows

  1. Диспетчер задач. Нажмите Ctrl + Shift + Esc и откройте вкладку «Процессы». Отсортируйте список по ЦП, памяти, диску и, если есть, по ГП. Обратите внимание на незнакомый процесс с высокой загрузкой, особенно если он висит постоянно. Щёлкните по нему правой кнопкой и выберите «Открыть расположение файла»: путь покажет, где лежит программа. Цифровая подпись помогает проверить издателя, но её наличие или отсутствие само по себе не доказывает вредоносность.
  2. Автозагрузка. В Диспетчере задач откройте вкладку «Автозагрузка». Незнакомые записи, которые запускаются при старте Windows, стоит проверить по пути к файлу. Отключение записи останавливает автозапуск, но не удаляет саму программу.
  3. Планировщик заданий. Откройте «Планировщик заданий» и посмотрите задачи, которые запускаются при входе в систему или очень часто. Незнакомая задача, ссылающаяся на файл во временной папке, — повод проверить этот файл антивирусом.
  4. Проверка Microsoft Defender. Откройте «Безопасность Windows» → «Защита от вирусов и угроз» → «Параметры сканирования» и выберите полную проверку. Перед этим обновите определения защиты. Полная проверка идёт долго, поэтому закройте лишние программы; по инструкции Microsoft лучше перезагрузиться и запустить проверку сразу после загрузки.
  5. Результаты. Defender сообщит, было ли что-то найдено; обнаруженные угрозы будут в «Журнале защиты». Если проверка ничего не нашла, а нагрузка осталась, переходите к следующему разделу.

Как удалить майнер и что делать, если он возвращается

Завершение процесса в Диспетчере задач — только временная мера: программа запустится снова. Действуйте по порядку.

  1. Дайте антивирусу удалить или поместить в карантин найденные файлы. Не удаляйте вручную файлы из системных папок: так можно повредить Windows.
  2. Найдите программу-носитель — приложение, через которое майнер попал в систему. В «Параметрах» → «Приложения» удалите незнакомое приложение. Проверьте автозагрузку и Планировщик заданий ещё раз и уберите записи, ведущие к удалённому файлу.
  3. Запустите полную проверку повторно. Если майнер возвращается после перезагрузки, значит, в системе остался компонент, который его переустанавливает.
  4. Запустите автономную проверку Microsoft Defender: «Защита от вирусов и угроз» → «Параметры сканирования» → «Автономная проверка». Компьютер перезагрузится, проверка пройдёт вне Windows, поэтому скрытые угрозы ей найти проще. Сохраните открытые файлы заранее, а результаты смотрите в «Журнале защиты» — так описывает это Microsoft.
  5. Если Defender ничего не находит, а подозрения остаются, используйте разовый сканер. Например, Kaspersky Virus Removal Tool бесплатно проверяет и лечит Windows, находя вредоносные, рекламные и легальные программы, которые используют злоумышленники. Это разовая проверка: после неё нужна постоянная антивирусная защита.
  6. Если вредоносная программа уже изменила систему и ничего не помогает, восстановите Windows из резервной копии, созданной до заражения, или переустановите систему. Копии, сделанные уже после заражения, могут быть изменены — храните резервные копии вне компьютера.

Если есть подозрение, что майнер мог воровать данные, смените пароли к важным сервисам с другого устройства. После очистки обновите Windows и приложения: это снижает риск повторного заражения через уже известные уязвимости.