Скрытый майнер с Windows 10 может работать годами, не выдавая себя — пока не сгорит видеокарта или не взлетит счёт за электричество. Первые признаки: компьютер тормозит без причины, вентиляторы работают на максимум даже в простое, а процессор или видеокарта загружены на 90–100%. Если заметили что-то из этого, проведите проверку — ниже подробно разберём, как найти и удалить майнер.

Скрытые майнеры ( криптоджекинг) используют ресурсы вашего ПК для добычи криптовалюты — Monero, Bitcoin или других. Злоумышленники внедряют их через уязвимые программы, пиратские сборки игр, поддельные обновления или фишинговые сайты. Чаще всего майнеры маскируются под системные процессы или легитимные приложения, поэтому их сложно заметить без специальных инструментов.

Признаки заражения скрытым майнером

Перед тем как копаться в системах, проверьте симптомы. Скрытый майнер проявляет себя не всегда явно, но есть сигналы, которые должны насторожить:

  • Высокая нагрузка на CPU/GPU — в диспетчере задач висит 80–100% загрузка процессора или видеокарты, хотя вы ничего не запускаете;
  • Перегрев компонентов — компьютер быстро нагревается, вентиляторы работают на пределе даже в простое;
  • Замедление работы — программы открываются дольше обычного, игры лагают, мышка заикается;
  • Повышенный расход электричества — если ПК включён круглосуточно, разница в счетах за свет может быть заметной;
  • Неожиданные процессы — в диспетчере задач появляются подозрительные имена, например svchost.exe с высокой нагрузкой (хотя обычно этот процесс потребляет мало ресурсов).
💡

Если заметили хотя бы 2–3 признака, не откладывайте проверку — майнеры быстро изнашивают железо и могут вывести из строя видеокарту или процессор.

Место Как проверить Что искать
C:\Windows\System32\ Открыть папку через проводник Неизвестные .exe-файлы с подозрительными именами (например, winlogon64.exe)
Автозагрузка Ctrl+Shift+Esc → вкладка «Автозагрузка» Подозрительные программы с высоким влиянием на запуск
Планировщик задач taskschd.msc в строке «Выполнить» Неизвестные задачи с триггерами «При запуске компьютера» или «При простое»
Реестр Windows regedit → HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run Посторонние записи в автозагрузке

Где прячутся майнеры: типичные места в Windows 10

Скрытые майнеры не всегда сидят в очевидных папках. Они могут прятаться в системных директориях, автозагрузке или даже в реестре. В таблице ниже — основные места, которые нужно проверить.

Обратите внимание на процессы, которые потребляют много ресурсов, но не имеют явного разработчика (в диспетчере задач столбец «Издатель» пуст). Также проверьте папку C:\Users\Ваше_имя_пользователя\AppData\Local\Temp\ — временные файлы часто используются для маскировки майнеров.

Как проверить процессор и видеокарту на наличие майнеров

Если подозреваете майнер, начните с мониторинга загрузки железного обеспечения. Скрытый майнер обычно нагружает или на 80–100% без видимой причины. Вот как это проверить:

  • Диспетчер задач — нажмите Ctrl+Shift+Esc, перейдите на вкладку «Производительность». Посмотрите на графики загрузки и GPU. Если они забиты, а вы ничего не запускали — это тревожный знак;
  • GPU-Z — утилита для мониторинга видеокарты. Показывает загрузку GPU, температуру и потребление энергии. Если видеокарта работает на максимум в простое — есть повод беспокоиться;
  • Process Explorer — утилита от Microsoft, которая показывает детальную информацию о процессах. Можно увидеть, какой именно файл запускает подозрительный процесс.

Если в диспетчере задач видите процесс с высокой нагрузкой, но не знаете, что это такое — не удаляйте его сразу. Сначала проверьте через поисковик (например, введите имя процесса + «что это»). Многие системные процессы могут потреблять много ресурсов в фоновом режиме.

Способы обнаружения скрытых майнеров

Если симптомы подтвердились, переходите к активным методам поиска. Вот пошаговые действия:

  1. Проверка через антивирус — запустите глубокое сканирование системы с помощью Kaspersky, Dr.Web или Malwarebytes. Многие майнеры определяются как трояны или потенциально нежелательные программы (PUP);
  2. Использование специализированных утилит — программы вроде Malwarebytes Anti-Malware или AdwCleaner могут обнаружить майнеры, которые пропускают обычные антивирусы;
  3. Ручная проверка автозагрузки — отключите все подозрительные программы в автозагрузке через диспетчер задач и перезагрузите компьютер. Если нагрузка упала — значит, майнер был среди них;
  4. Проверка сетевого трафика — майнеры часто обмениваются данными с пулами для майнинга. Используйте утилиты вроде Wireshark или TCPView, чтобы отследить подозрительные соединения.
⚠️ Внимание: если не уверены в своих действиях, не удаляйте системные файлы и не редактируйте реестр вручную. Это может привести к неработоспособности Windows. В таких случаях лучше обратиться к специалисту.
Как часто вы проверяете компьютер на наличие вредоносного ПО?
Ежинедельно
Раз в месяц
Раз в полгода
Никогда

Сравнение популярных антивирусов для поиска майнеров

Не все антивирусы одинаково хорошо майнеры. Некоторые специализируются на обнаружении вредоносного ПО, другие — на защите от фишинга. В таблице ниже сравним популярные решения по эффективности против майнеров.

Антивирус Обнаружение майнеров Влияние на производительность Бесплатная версия
Kaspersky Total Security Очень высокое Среднее Нет (пробный период 30 дней)
Dr.Web CureIt! Высокое Низкое Да (одноразовое сканирование)
Malwarebytes Высокое Низкое Да (с ограничениями)
Windows Defender Среднее Низкое Да

Для максимальной эффективности рекомендуется использовать несколько инструментов. Например, запустить сканирование Windows Defender, а затем проверить систему Malwarebytes. Это повысит шансы на обнаружение майнеров, которые могли пропустить другие антивирусы.

Что делать, если майнер обнаружен

Найти майнер — это только половина дела. Теперь нужно его удалить и предотвратить повторное заражение. Вот что сделать:

Сначала изолируйте компьютер от сети — отключите кабель или выключите Wi-Fi. Это предотвратит передачу данных на серверы злоумышленников и уменьшит риск распространения вируса по локальной сети.

Затем удалите подозрительные файлы и процессы. Если майнер был обнаружен антивирусом, следуйте его рекомендациям. Если нашли вручную — удалите файл через проводник или командную строку (используйте del /f /q "путь_к_файлу").

Даже после удаления майнера проверьте систему ещё раз через 1–2 дня — некоторые вирусы могут восстанавливаться через автозагрузку или планировщик задач.

Пошаговая инструкция: как проверить и удалить майнер

Чтобы не упустить ничего важного, следуйте этой инструкции. Она поможет не только найти, но и полностью удалить майнер с компьютера.

  1. Создайте точку восстановления — нажмите Win + R, введите rstrui и создайте точку восстановления на случай ошибки;
  2. Проверьте автозагрузку — отключите все подозрительные программы в диспетчере задач;
  3. Запустите антивирусное сканирование — используйте Dr.Web CureIt! или Malwarebytes;
  4. Проверьте планировщик задач — удалите подозрительные задачи;
  5. Очистите временные файлы — запустите %temp% в строке «Выполнить» и удалите всё содержимое папки;
  6. Обновите систему и драйвера — уязвимости в или драйверах могут быть входными точками для майнеров;
  7. Поменяйте пароли — если майнер проник через уязвимость в браузере или программе, пароли могли быть скомпрометированы.

Чек-лист по удалению майнеров

Выполнено: 0 / 5

Часто задаваемые вопросы

Может ли майнер работать без подключения к интернету?

Нет. Майнинг требует подключения к пулу (серверу для объединения мощностей) илик блокчейну. Если компьютер не подключён к сети, майнер не сможет отправлять результаты работы и получать новые задачи. Однако некоторые майнеры могут временно сохранять данные на жёстком диске и отправлять их позже, как только появится интернет.

Как майнер попадает на компьютер?

Чаще всего через уязвимости в программах, пиратские сборки игр или софта, поддельные обновления (например, фейковые Adobe Flash Player или Java), фишинговые сайты, заражённые флешки или взломанные аккаунты. также майнеры могут через рекламные баннеры на сайтах ( drive-by mining).

Можно ли заразиться майнером через USB-накопитель?

Да. Некоторые майнеры через автозапуск на флешках. Если на накопителе есть файл autorun.inf с вредоносным кодом, он может автоматически запуститься при подключении к компьютеру. Чтобы защититься, отключите автозапуск в настройках и всегда проверяйте флешки антивирусом перед использованием.

Какие майнеры сложнее всего обнаружить?

Самые коварные — это майнеры, которые маскируются под легитимные процессы (например, svchost.exe или lsass.exe), используют минимальную нагрузку (чтобы не вызывать подозрений) или работают только в определённое время (например, ночью). Также сложно обнаружить майнеры, которые внедряются в системные библиотеки (DLL-инъекции) или используют уязвимости в ядре Windows.