Как понять, что на ПК появился скрытый майнер: признаки, проверка и действия

Скрытый майнер — это программа, которая использует ресурсы вашего компьютера для добычи криптовалюты без вашего ведома. Главный ориентир: если процессор или видеокарта под нагрузкой 80–100% в моменты, когда вы ничего тяжёлого не запускали, а компьютер стал шумным и горячим — это повод проверить систему на майнер. В этой статье разберём, по каким признакам его выдают, как проверить ПК самостоятельно и что делать, если подозрения подтвердились.

Почему майнеры работают именно скрытно

Заражение майнером почти всегда незаметно по замыслу злоумышленника. Если программа честно заявит о себе, пользователь её удалит. Поэтому современные майнеры маскируются: запускаются с innocuous-именами процессов, стартуют вместе с системой через планировщик задач или службы, приостанавливают работу, когда открывается диспетчер задач, и стараются держать нагрузку ниже порога, при котором система явно «захлёбывается».

Отсюда важный вывод: отсутствие явных тормозов не означает отсутствия майнера. Часть вредоносных майнеров специально ограничивает использование ресурсов до 30–50%, чтобы оставаться незамеченными. Компьютер при этом всё равно греется сильнее обычного, а счета за электричество и износ железа растут.

Основные признаки скрытого майнера

Ни один признак по отдельности не доказывает заражение, но совокупность двух-трёх симптомов — веский повод для проверки.

Производительность и температура

• Постоянная высокая загрузка CPU или GPU в простое: 60–100% без запущенных программ, игр или рендеринга.
• Компьютер шумит и греется в покое: кулеры выходят на высокие обороты, корпус ощутимо горячий, хотя вы просто читаете сайт.
• Резкое падение производительности в играх и рабочих программах: фризы, просадки FPS, долгое открытие файлов.
• Вентиляторы видеокарты крутятся на максимум, даже когда графические приложения закрыты.
• Ноутбук быстро разряжается и отключается от нагрузки, хотя раньше держал дольше.

Поведение системы

• Диспетчер задач открывается медленно или сам закрывается — некоторые майнеры блокируют инструменты диагностики.
• Антивирус отключается сам, не обновляется или его базы перестают актуализироваться.
• В автозагрузке появляются процессы с бессмысленными именами вроде случайного набора букв или имитацией системных файлов (например, имя похоже на svchost, но лежит не в системной папке).
• Браузер тормозит, появляются всплывающие окна или редиректы — часто майнер приходит в связке с другим рекламным ПО.
• Система перезагружается сама под нагрузкой — срабатывает защита от перегрева.

Косвенные признаки

Обратите внимание на счёт за электроэнергию: если потребление выросло без изменения привычек, а компьютер работает так же много, это косвенный сигнал постоянной фоновой нагрузки. Ещё один маркер — жёсткий диск или SSD постоянно занят на 100% в мониторе ресурсов без видимой причины.

Как проверить компьютер: пошаговый порядок

Проверку удобно вести от простого к сложному. Цель — найти процесс, который создаёт нагрузку, и понять, легитимный он или нет.

Шаг 1. Оцените нагрузку в простое

1. Перезагрузите компьютер и не запускайте никаких программ, кроме системных.
2. Подождите 5–10 минут: после загрузки Windows и обновления индексации нагрузка обычно спадает.
3. Откройте диспетчер задач (Ctrl+Shift+Esc) и отсортируйте процессы по столбцам «ЦП» и «Графический процессор». Если столбца GPU нет, добавьте его через правый клик по заголовку таблицы.
4. Запомните процессы, которые стабильно держат более 10–15% ресурсов в простое.

Шаг 2. Изучите подозрительный процесс

Для каждого подозрительного процесса проверьте путь к исполняемому файлу (правый клик → «Открыть расположение файла») и цифровую подпись (правый клик по файлу → «Свойства» → вкладка «Цифровые подписи»). Легитимные системные процессы лежат в папках Windows и Program Files и подписаны Microsoft или известным разработчиком. Майнер чаще всего сидит во временных папках, в профиле пользователя (AppData) или в случайных каталогах и либо не имеет подписи, либо подделывает имя под системный файл.

Имя процесса можно вбить в поиск и посмотреть, что о нём пишут пользователи и антивирусные сервисы. Это быстрее, чем гадать самостоятельно.

Шаг 3. Проверьте автозагрузку и планировщик

Майнеры обязаны запускаться автоматически, иначе они бесполезны. Проверьте три места:

• вкладка «Автозагрузка» в диспетчере задач;
• планировщик заданий Windows — ищите задачи с непонятными именами, запускающиеся при входе в систему или по расписанию;
• раздел служб (services.msc) — новые службы без описания и издателя.

Шаг 4. Просканируйте систему антивирусом

Запустите полную проверку установленным антивирусом, а затем — второй проверкой другой утилитой (например, бесплатным сканером от другого производителя). Один движок может пропустить то, что найдёт второй. Перед сканированием обновите базы. Если антивирус заблокирован или не запускается, попробуйте проверку в безопасном режиме: многие майнеры там не активны и легче детектируются.

Шаг 5. Посмотрите сетевую активность

Майнеру нужен обмен данными с пулом добычи. Откройте монитор ресурсов (resmon), вкладку «Сеть» и посмотрите, какие процессы активно передают данные в простое. Подозрительно выглядит постоянный трафик у процесса, который ничего полезного не делает. Дополнительно можно проверить открытые соединения командой netstat -ano в консоли и сопоставить идентификаторы процессов с диспетчером задач.

Типичные сценарии заражения

Понимание того, как майнер попадает на ПК, помогает и в диагностике, и в профилактике.

Способ заражения	Как проявляется	Что проверить
Взломанные программы и «лекарства» с торрентов	Нагрузка появляется вскоре после установки взломанной игры или программы	Автозагрузка и недавно установленные файлы
Фейковые установщики популярных программ	Симптомы начинаются после скачивания со стороннего сайта вместо официального	Путь установки, цифровые подписи
Скрипты в браузере (дропперы)	Тормоза только при открытом браузере, конкретных сайтах	Расширения браузера, история загрузок
Почтовые вложения и ссылки в мессенджерах	Заражение после открытия файла из письма или чата	Недавние скачанные файлы, вложения
Через уязвимости без обновлений	Явной причины нет, симптомы нарастают постепенно	Статус обновлений Windows и браузера

Что делать, если майнер найден

1. Отключите интернет (вытащите кабель или выключите Wi-Fi), чтобы майнер не получил новые команды и не мешал лечению.
2. Завершите подозрительный процесс в диспетчере задач. Если процесс возрождается — он контролируется службой или планировщиком; сначала удалите соответствующую задачу или службу.
3. Удалите файлы майнера по найденному пути, предварительно сняв атрибуты «скрытый» и «системный», если они установлены.
4. Прогоните полное сканирование двумя разными антивирусными решениями, включая проверку в безопасном режиме.
5. Проверьте автозагрузку, планировщик и расширения браузера ещё раз после лечения — остаточные записи могут снова скачать майнер.
6. Смените пароли от важных аккаунтов с другого, заведомо чистого устройства, особенно если заражение длилось долго.

Если майнер возвращается после удаления, восстанавливается из образа раздела или блокирует антивирус — разумнее обратиться к специалисту или выполнить чистую переустановку системы. Самостоятельная борьба с устойчивым заражением может затянуться, а параллельно с майнером на ПК нередко живёт другое вредоносное ПО, например крадущее пароли.

Типичные ошибки при проверке

• Доверять одному признаку. Высокая температура бывает из-за высохшей термопасты и пыли, а не майнера. Сначала исключите аппаратные причины: почистите систему и сравните поведение до и после.
• Удалять системные процессы по ошибке. Имя svchost.exe само по себе нормально — важно, где лежит файл и есть ли подпись. Удаление настоящего системного файла сломает Windows.
• Ограничиваться быстрой проверкой. Экспресс-сканирование проверяет лишь часть файлов. При подозрении на майнер нужна полная проверка всех дисков.
• Игнорировать источник заражения. Если не убрать причину (взломанную программу, вредоносное расширение), майнер вернётся сразу после очистки.
• Продолжать пользоваться заражённым ПК для платежей. Пока система не вылечена, вход в банковские аккаунты и платёжные системы лучше выполнять с другого устройства.

Как снизить риск повторного заражения

• Скачивайте программы только с официальных сайтов разработчиков, а не с первых попавшихся ссылок в поиске.
• Не используйте взломанный софт: это самый частый канал доставки майнеров.
• Держите включёнными обновления Windows, браузера и антивируса.
• Не открывайте вложения из писем и чатов от неизвестных отправителей, даже если файл выглядит как документ или фото.
• Периодически просматривайте автозагрузку и планировщик задач — знакомство с нормальным состоянием системы помогает быстро заметить лишнее.
• Следите за температурой и нагрузкой в простое: любое отклонение от привычной картины — сигнал к проверке.

Когда обращаться к специалисту

Самостоятельная диагностика имеет пределы. Помощь специалиста оправдана, если:

• антивирусы не находят угрозу, но симптомы сохраняются;
• майнер восстанавливается после удаления;
• заблокированы диспетчер задач, редактор реестра или антивирус;
• на компьютере хранятся рабочие данные, доступ к которым нужно сохранить;
• вы не уверены, какие процессы можно удалять, и боитесь повредить систему.

В этих случаях безопаснее либо отдать ПК на диагностику, либо сохранить важные файлы и переустановить систему начисто — это надёжнее длительной борьбы с устойчивым заражением.

Главное

Скрытый майнер выдаёт себя прежде всего ресурсами: высокая загрузка CPU или GPU, шум и нагрев в простое при отсутствии других объяснений — главный сигнал к проверке. Алгоритм простой: найти процесс, создающий нагрузку, проверить его путь и подпись, осмотреть автозагрузку и планировщик, просканировать систему двумя антивирусами. Если угроза устойчива или затрагивает важные данные — не тратьте недели на самостоятельную борьбу, обратитесь к специалисту или переустановите систему. А лучшая защита — официальные источники программ, обновления и привычка периодически смотреть, чем занят ваш компьютер в простое.