Как работает технология обнаружения скрытых майнеров в операционных системах Windows?

Технология обнаружения скрытых майнеров в операционных системах Windows основана на мониторинге активности процессов. habr.com ssl-team.com

Основной инструмент диагностики — диспетчер задач Windows, который позволяет отслеживать нагрузку на комплектующие ПК, которую создают открытые приложения. habr.com ssl-team.com Чтобы обнаружить майнер, нужно: habr.com

1. Запустить диспетчер задач (сочетание клавиш: Ctrl + Shift + Esc или Ctrl + Alt + Del). lifehacker.ru lenta.ru
2. Нажать «Подробнее» в левом нижнем углу окна. habr.com
3. Завершить работу лишних приложений через раздел «Процессы». habr.com Нужно закрыть запущенные программы, браузеры и прочее, чтобы освободить ресурсы компьютера. habr.com
4. Отсортировать приложения по колонке «Графический процессор» (в некоторых версиях Windows 10 она называется GPU). habr.com
5. Проследить за работой служб и программ. habr.com Лучше провести несколько мониторингов по 10–15 минут в разное время. habr.com При проверке нельзя даже двигать компьютерной мышью. habr.com
6. В случае появления случайного процесса с высокой нагрузкой GPU нужно изучить его происхождение. habr.com Сделать это можно через вкладку «Подробности». habr.com

Для обнаружения скрытых майнеров также используют специализированные утилиты, например AnVir Task Manager или Process Explorer. lifehacker.ru ssl-team.com Они позволяют отслеживать больше данных, чем встроенный инструмент Windows. habr.com

Для максимальной эффективности специалисты рекомендуют комбинировать использование различных инструментов. ssl-team.com Например, сочетание Process Explorer с анализатором сетевой активности типа Wireshark позволяет выявить не только сам майнер, но и его каналы связи с серверами управления. ssl-team.com