יום אחד, בעת שחיפשת מסמך חשוב באמצעות מנהל הקבצים, נתקלת בתיקיה מוזרה בשם Ethash. קבצים ממנו יש שמות חשודים. זה לא נראה המדריך של אחת התוכניות הרגילות שלך. מה לעשות אם כאלה "אורחים מוזמנים" הם על הדיסק?

ב- Windows 10 ובמערכת הפעלה אחרת, במדריך זה אין חיבור לקובצי מערכת ותוכניות. אם תזין את מנהל המשימות, לא תמצא שום דבר מיוחד - קבצי ההפעלה של תוכנות זדוניות מוסווים היטב כתוכניות רגילות. זה איך תוכנית וירוס, מה שנקרא כורה, מסכות עצמו.

משתמשי אינטרנט פעילים שמעו על cryptocurrencies ועל השיטות של "כריית" שלהם. וכך, אתאש הוא תיקיה של מינר של אתמינר. בקיצור, זוהי תוכנית זדונית המשתמשת במחשב עם Windows 10 כדי לייצר כסף וירטואלי. כמובן, לטובת מי ברא אותו. בגלל זה, המחשב מאבד בביצועים, או אפילו מתחיל "לתלות". תקן Windows 10 כלים אינם מאפשרים להגן מפני איום כזה.

מה שחמור במיוחד הוא שהקטלוג גדל עם הזמן. זה יוצר מידע מאוחר יותר לשלוח נתונים ייחודיים למחשב של התוקף. אם מספר גדול של מחשבים נגועים, זה מספק את היוצר של הכורה עם רווח ניכר.

כיצד מתגלה האיום עצמו?

ב- Windows 10, תיקיית הכורים מאוחסנת בדרך כלל בכתובת הבאה:

C: \ Users \ שם משתמש \ AppData \ Local \ Ethash \

• במנהל המשימות, קבצי הפעלה מתיקיית Ethash יכולים להתחזות לתהליכי מערכת svchost.exe או כרכיבים jusched.exe של שפת Java. הם רעולי פנים. דרך טובה "להרוג" תהליך ויראלי היא להשוות את גודל הקבצים הפועלים. בדרך כלל, תהליכים של cryptocurrency כורה להשתמש בכמות עצומה של זיכרון - עד חצי RAM זמין, ולפעמים יותר.
• כמו כן, הכורה יוצרת משימות ב- Windows 10 Scheduler.הכי קל לראות את כל המשימות הפעילות באמצעות תוכנית CCleaner (אתה יכול גם למחוק אותם שם). זה יכול להיות עדכון Java Update או Sidebar ביצוע. אם בטעות לבטל את "טוב" משימות - אל תדאג, אלה רק קבצי עדכון.
• אם במחשב עם Windows 10 פועלת תוכנית דומה, אתה עלול להיתקל דברים מוזרים אחרים. לדוגמה, תיקיות יקבלו שמות מתווים לא סטנדרטיים, מכילים שדות ריקים בתחילת השם. עם זאת, השמות שלהם דומים בדרך כלל לאלה המוכרים, לדוגמה, Adobe או Oracle.

איך להילחם?

כדי נגד הכורים עדיין לא יצר תוכנה מיוחדת תחת Windows 10. אבל בהתחשב בהיקף התפוצה של cryptocurrency, זה עשוי להופיע בקרוב. היום, הדרך הטובה ביותר "לרפא" - מוכחת שירות אנטי וירוס. כמה מהם כל כך יעיל, כי לפעמים מחשבות זחילה ב: הם האקרים ומפתחי אנטי וירוס משחק "עבור צוות אחד"?

• אנטי וירוס סטנדרטי טוב הוא Microsoft Security Essentials, הידוע גם בשם Windows Defender. לצערנו, ניתן לחסום אותו על ידי פעולות זדוניות של אתאש.
  

  חלון האבטחה של מיקרוסופט

• כלי טוב מ Dr.Web למטרות כאלה הוא Dr.Web CureIt! בעת ההתקנה, הוא מחליף את שמו. אז הכורה מותקן ב- Windows 10 לא יוכל לזהות את "הרוצח" שלו. בעת ההורדה, התוכנית כבר יש עדכני מסדי נתונים אנטי וירוס.
  

  חלון Dr.Web CureIt

• עוד דרך טובה להסיר וירוס הוא Kaspersky וירוס להסרת כלי. אין צורך לדבר על האמינות של היזם, זו אחת מחברות האבטחה הגדולות בעולם, עם הטכנולוגיות המתקדמות והבסיסים הטובים ביותר.
  

  כלי להסרת וירוס קספרסקי

• יש עוד כמה תוכניות למי שאינם מרוצים אפשרויות אחרות. לדוגמה, HitmanPro עם ממשק נחמד פעולה אוטומטית לחלוטין. טוב להסרת סוסים טרויאניים ותוכנות פרסום. וזה יעזור גם אם אתה להרים זיהום בדפדפן שלך.
  

  חלון HitmanPro

  

  חלון AdwCleaner

  או AdwCleaner, אבל זה דווקא נגד פרסום פולשני.

פתרונות חלופיים

תוכנת האנטי-וירוס טובה, אך מדי שבוע מופיעות תוכניות זדוניות חדשות וחדשות עבור Windows. עדכונים עבור אותם לא תמיד כל כך מהר. אז אם אתה מפחד לאבד גישה למשאבי מחשב ברגע הבלתי צפוי ביותר, השתמש בשיטות הבאות.

1. הסרת תוכנית כלי יסייע בזמן להגיב על התקנת תוכנה זדונית. הוא מצויד צג מיוחד, אשר תנפיק אזהרה על bundling. Bundling היא הטבעה של תוכניות של צד שלישי בקבצים להורדה ויישומים. קרוב לוודאי שכך בחרת אתאש עד לעשירייה הראשונה.
   

   הסרת חלון כלי

2. מצא תוכנית באינטרנט שיעזור לך למחוק את התיקייה "undelletable". ניתן גם לנסות לשנות את ההרשאות על תיקיות באמצעות "מאפיינים".
3. השתמש במנהל המשימות האלטרנטיבי עבור Windows 10.

ואם וירוסים, סוסים טרויאנים ופרסומות אגרסיביות מטרידים אותך כל הזמן - נסה לשנות את מערכת ההפעלה. לדוגמה, על בסיס לינוקס עמיד וירוסים יצר מספר עצום של מערכות הפעלה לכל טעם. רבים מהם יותר נוח אפילו למתחילים.

מסקנות

למדנו בפירוט את האתגר כורה - איך הוא אוהב, מה יכול להיות מסוכן וכיצד להיפטר ממנו. אנו מקווים כי "הפגישות" שלך עם תוכנה דומה יהיה נחלת העבר. נקוט תמיד זהירות בעת הורדת קבצים ממקורות לא מאומתים באינטרנט.

השאר את ההערות שלך מתחת לחומר. מצאת עוד כורה במחשב שלך ואתה לא יודע מה לעשות? פתרונות סטנדרטיים לא עוזרים? המנהלים והמשתמשים שלנו תמיד יוכלו לתת עצות מעשיות!