Comment détecter un mineur caché sur son ordinateur : un regard de l'intérieur

Merde, combien de fois suis-je tombé sur ces parasites de cryptomonnaie ! Mon ordinateur portable préféré a soudainement commencé à faire du bruit comme un chasseur à réaction, et la batterie fondait devant mes yeux. Et vous savez quoi ? Un petit malin a décidé d'utiliser mon ordinateur pour s'enrichir ! Après avoir réglé ce problème, je veux partager mon expérience personnelle sur la façon de débusquer ces vampires numériques.

Qu'est-ce qu'une bête - un virus mineur ?

En gros, c'est un programme voleur qui pénètre sans demander dans mon ( et votre ) ordinateur et le force à travailler pour un autre. Pendant que nous regardons des vidéos, cette saleté utilise la puissance de notre matériel pour le minage de crypto. Les bénéfices vont au hacker, et nous, nous restons avec des ralentissements et des factures d'électricité.

Comment j'ai compris que j'étais "traîné"

Mon premier signal d'alarme était banal : l'ordinateur a commencé à ramer comme une tortue dans la neige. Et pour cause ! Le processeur travaillait à 90 %, alors que je venais à peine d'ouvrir le navigateur. Voici les principaux symptômes que j'ai remarqués :

• Les ventilateurs hurlaient comme lors d'un match de football même pour des tâches simples.
• L'ordinateur portable chauffait tellement qu'on pouvait y frire des œufs.
• La batterie se déchargeait en une heure au lieu des quatre heures habituelles.
• Dans le gestionnaire des tâches, des processus étranges consommaient des ressources.
• En fermant tous les programmes, la charge ne diminuait pas.

Le plus dégoûtant, c'est que certains mineurs ne s'activent que lorsque je ne touche pas à l'ordinateur. Ils ont bien trouvé le moyen, ces salauds !

Comment j'ai trouvé ce parasite

Méthode 1 : J'ai regardé dans le gestionnaire des tâches

J'ai appuyé sur Ctrl+Shift+Esc ( plus rapidement qu'avec le bouton droit de la souris) et j'ai vu un processus suspect "svchost_miner.exe" qui consommait 80% du processeur. Clairement pas un processus système, même s'il essayait de se camoufler.

Méthode 2 : Vérifié avec un antivirus

J'ai installé Kaspersky ( ce n'est pas de la publicité, ça a juste fonctionné) et j'ai lancé une analyse complète. Une heure plus tard, il a trouvé Trojan.CoinMiner dans le dossier de téléchargements. Il s'avère que je l'ai moi-même amené avec un crack pour un jeu !

Méthode 3 : J'ai exploré le démarrage automatique

Ce parasite s'est avéré rusé - il s'est inscrit dans le démarrage automatique sous le nom de "Service de mise à jour Adobe". Je pensais que c'était un processus légitime ! J'ai appuyé sur Win+R, j'ai tapé "msconfig" et j'ai désactivé tout ce qui était suspect.

Méthode 4 : J'ai vérifié le navigateur

Il n'y avait pas d'extensions inutiles, mais il y avait un script de minage qui s'activait sur certains sites. Je ne les avais même pas remarqués jusqu'à ce que j'installe NoScript et que je voie combien de scripts essaient de se lancer.

Comment je l'ai détruit

1. D'abord, j'ai arrêté le processus dans le gestionnaire des tâches
2. J'ai supprimé le fichier avec l'antivirus.
3. J'ai nettoyé le registre (, je ne recommande pas de faire cela sans expérience ! )
4. J'ai vérifié tous les dossiers où il aurait pu laisser des traces.
5. Il a redémarré et s'est assuré qu'il n'était pas revenu.

Comment je me protège en ce moment

Maintenant, je suis paranoïaque en matière de sécurité :

• Je ne télécharge pas de logiciels depuis des sites douteux (oui, j'ai dû acheter une licence pour le jeu)
• Je mets régulièrement à jour l'antivirus et le système d'exploitation
• J'utilise un bloqueur de publicités et de scripts
• Je vérifie périodiquement la charge sur le système
• Je ne clique pas sur des liens suspects

Les gars, ne soyez pas comme moi ! Il vaut mieux vérifier votre ordinateur tout de suite que de devoir gérer les conséquences plus tard. Ces mineurs ne ralentissent pas seulement le système - ils réduisent la durée de vie du matériel et peuvent devenir une porte d'entrée pour d'autres virus. Prenez soin de vos ordinateurs et ne laissez pas les hackers profiter de votre matériel !