Скрытый майнер на ноутбуке: как найти и что делать
Коротко. Майнер — это программа, которая использует процессор или видеокарту для добычи криптовалюты в чужую пользу. Выдаёт его набор признаков: высокая загрузка в простое, постоянный шум вентилятора, нагрев, быстрый разряд. Но те же симптомы дают драйверы, пыль в системе охлаждения и фоновые программы, поэтому начинать нужно с диагностики, а не с удаления всего подряд.
Как это выглядит на практике
Ноутбук включён, вы ничего не запускали, а вентилятор работает на полную. Корпус тёплый, батарея садится за час-полтора. Диспетчер задач показывает нагрузку, которая то поднимается до 90 процентов, то падает.
Майнеры часто умеют «прятаться»: снижать активность, когда открыт монитор процессов, или работать короткими всплесками. Поэтому одного взгляда на диспетчер задач недостаточно — нужна серия наблюдений.
Признаки, которые стоит проверить
- Загрузка ЦП или ГП выше 30 процентов при закрытых программах.
- Вентилятор не стихает через несколько минут после запуска.
- Температура растёт без нагрузки.
- Время работы от батареи сократилось без изменений в привычках.
- Появились незнакомые процессы с «говорящими» именами или, наоборот, с именами системных служб.
- В автозагрузке появились записи, которых вы не добавляли.
- Антивирус сообщает о блокировке, но угроза возвращается.
Каждый пункт по отдельности ничего не доказывает, вместе — повод проверить систему.
Первый шаг: диспетчер задач
- Ctrl + Shift + Esc.
- Вкладка «Процессы».
- Отсортируйте по столбцу «ЦП», затем по «ГП».
- Посмотрите, какие процессы держат нагрузку.
- Разверните процесс, чтобы увидеть дочерние.
Осторожно с именами: злоумышленники маскируются под системные службы, добавляя буквы или меняя регистр. Проверяйте расположение файла: правой кнопкой по процессу → «Открыть расположение файла».
Системные файлы живут в папках Windows, а не в папке пользователя или во временных каталогах.
Второй шаг: автозагрузка и задачи
- Диспетчер задач → вкладка «Автозагрузка».
- Проверьте всё, что не узнаёте.
- Откройте «Планировщик заданий» и просмотрите задачи с триггером «При входе» и «При запуске».
- Проверьте службы:
services.msc.
Майнеры часто закрепляются в планировщике, потому что это менее заметно, чем автозагрузка. Задача с непонятным именем, запускающая скрипт из временной папки, — тревожный признак.
Третий шаг: проверка Defender
- Откройте «Безопасность Windows».
- «Защита от вирусов и угроз».
- «Параметры сканирования».
- Выберите полную проверку.
Если угроза обнаружена, посмотрите журнал защиты: там видно, что именно было заблокировано и по какому пути.
Полная проверка занимает время и нагружает ноутбук, поэтому не удивляйтесь шуму во время сканирования.
Если угроза возвращается
- Проверьте, не добавлены ли исключения в Defender.
- Проверьте, не отключена ли защита в реальном времени.
- Запустите автономную проверку Defender Offline.
- Проверьте браузерные расширения.
- Проверьте ярлыки программ: некоторые подменяют путь запуска.
Если после перезагрузки всё повторяется, вероятно, на диске остался загрузчик, который восстанавливает файлы.
Что делать с найденным
- Не запускайте подозрительный файл «для проверки».
- Поставьте его в карантин или удалите через антивирус.
- Удалите задачу в планировщике.
- Удалите запись автозагрузки.
- Перезагрузитесь и проверьте нагрузку снова.
- Смените пароли, если майнер мог получить доступ к системе.
При активном шифровании или требовании выкупа действуйте иначе: отключите ноутбук от сети и не платите.
Когда проще переустановить
Переустановка Windows с форматированием системного диска — надёжный способ избавиться от заражения. Она оправдана, если:
- угроза возвращается после нескольких чисток;
- повреждены системные файлы;
- в системе работали неизвестные программы с правами администратора;
- ноутбук использовался для работы с важными данными.
Перед переустановкой сохраните документы на внешний носитель, проверенный антивирусом.
Что не поможет
- «Оптимизаторы» из поисковой выдачи.
- Отключение антивируса «чтобы не мешал».
- Удаление файлов вручную без проверки автозапуска.
- Установка второй антивирусной программы поверх первой.
- Советы «отключить все службы» из видео.
Профилактика
- Не устанавливайте программы из сомнительных источников.
- Проверяйте расширения браузера.
- Обновляйте Windows и драйверы.
- Не отключайте SmartScreen и защиту в реальном времени.
- Следите за температурой и временем работы от батареи.
Что запомнить
- Майнер — не единственная причина нагрева.
- Начинайте с диспетчера задач и автозагрузки.
- Планировщик заданий — популярное место закрепления.
- Повторное появление угрозы говорит о загрузчике.
- Переустановка — крайняя, но надёжная мера.
Чем майнер отличается от майнинга по желанию
Иногда человек сам устанавливает программу для майнинга и забывает о ней. Тогда нагрузка в простое — ожидаемое поведение, а не заражение. Проверить просто: вспомните, устанавливали ли вы что-то связанное с криптовалютами, и посмотрите список программ.
Другой случай — майнер, встроенный в игру или «бесплатный» установщик. Он может работать только при запуске конкретного приложения. Тогда нагрузка появляется не в простое, а во время игры, и её легко списать на саму игру.
Третий вариант — браузерный майнинг. Скрипт на сайте использует процессор, пока открыта вкладка. Признак: нагрузка падает, когда вкладка закрыта, и возвращается, когда вы снова открываете сайт. Решение — закрыть вкладку и добавить сайт в блокировщик.
Что показывает монитор ресурсов
Диспетчер задач даёт общую картину, но монитор ресурсов подробнее: он показывает, какой процесс сколько читает с диска и сколько отправляет по сети.
Откройте монитор ресурсов и посмотрите вкладку «ЦП». Процесс, который постоянно нагружает ядро и при этом почти не читает данные с диска и не показывает окно, — подозрительный кандидат.
Вкладка «Сеть» помогает увидеть постоянные соединения с незнакомыми адресами. Само по себе это не доказывает майнинг, но в сочетании с нагрузкой даёт основание проверить процесс.
Если ноутбук на гарантии
Не разбирайте корпус и не снимайте систему охлаждения, пока действует гарантия. Программная проверка не влияет на гарантию, а вот следы вскрытия — влияют. Если подозреваете перегрев из-за пыли, обратитесь в сервис.
FAQ
Как отличить майнер от тяжёлой программы?
Закройте все программы и посмотрите нагрузку в простое.
Всегда ли майнер греет ноутбук?
Почти всегда, если он использует процессор или видеокарту.
Может ли майнер работать без интернета?
Он майнит локально, но результат нужно передавать; без сети смысла мало.
Удалит ли его обычная проверка?
Часто да, но иногда требуется автономная проверка.
Опасно ли оставлять ноутбук включённым?
Да, если система заражена: возможны перегрев и износ.
Что делать после удаления?
Сменить пароли и проверить автозагрузку повторно.