Η έκρηξη κρυπτογράφησης του 2017 οδήγησε όχι μόνο σε σημαντική αύξηση της τιμής των καρτών οθόνης και τη βάση πολλών κρυπτογράφων και χρηματιστηρίων. Ο αρνητικός αντίκτυπος στις μεγάλες μάζες των χρηστών εκφράστηκε στο γεγονός ότι, και ειδικότερα, σε υπολογιστικές ικανότητες, οι υπολογιστές τους χωρίς τη γνώση των ίδιων των χρηστών αποφάσισαν να κερδίσουν χάκερ και δημιουργούς κακόβουλου λογισμικού. Στο πλαίσιο αυτού του άρθρου, θα εξετάσουμε πώς να αντιμετωπίσουμε έναν από τους δημοφιλείς ιικούς ανθρακωρύχους.
Αφαιρέστε το XMRIG CPU Miner
Αρχικά, το ίδιο το πρόγραμμα CPU XMRIG CPU ήταν και παραμένει αρκετά ένας ευσυνείδητος ανθρακωρύχος, με τον οποίο οι χρήστες παράγουν νόμισμα Monero, ωστόσο, υπάρχει επίσης ο ίδιος ιός εξόρυξης που χρησιμοποιεί τη δύναμη ενός επεξεργαστή υπολογιστή απρόσεκτου υπολογιστή για κρυμμένη εξόρυξη κρυπτογράφησης από τρίτη- άτομα. Μπορείτε να το αντιμετωπίσετε με δύο βασικούς τρόπους που είναι διαθέσιμοι για το συνδυασμό.Μέθοδος 1: Αυτόματη αφαίρεση
Οι ιοί εξόρυξης είναι πολύ μυστικοί και ζωντανοί, επομένως δεν είναι γεγονός ότι ακόμη και ο αντι-ιός που έχει εγκατασταθεί, μπορείτε να αντιδράσετε στο μολυσμένο αρχείο εγκαίρως μέχρι να τις ρίζες σε εμπιστευτικές διαδικασίες συστήματος των Windows και το μητρώο. Επιπλέον, συχνά λείπει η συνήθης αφαίρεση, επειδή ο ιός ξαναγράφει την τυποποιημένη συμπεριφορά του λειτουργικού συστήματος. Κατά συνέπεια, κατά τον έλεγχο των αρχείων συστήματος, δεν βρίσκουν τα απαραίτητα στοιχεία, ο υπολογιστής θα προσπαθήσει να τα αποκαταστήσει λόγω του γεγονότος ότι ο κύριος δημιούργησε τέτοιες οδηγίες στο μητρώο, φροντίζοντας την επιβίωσή του και την επιστροφή τους όταν προσπαθεί να το ξεφορτωθεί .
Προκειμένου να αφαιρέσετε τον ιό και τις δυνατότητες της "μετενσάρκωση", χρησιμοποιήστε τους σαρωτές που μπορούν να χρησιμοποιηθούν παράλληλα με το λογισμικό προστασίας από ιούς, στη συνέχεια να βρείτε τα προβλήματα μητρώου και, εάν οποιαδήποτε εγκατάσταση θα αναφέρονται σε απομακρυσμένα αρχεία εξόρυξης, διορθώστε τα . Αναζήτηση και αφαίρεση ιών με το εργαλείο αφαίρεσης του ιού Kaspersky γίνεται έτσι:
/
- Μετά το άνοιγμα του εκτελέσιμου αρχείου, αποδεχτείτε τους όρους της συμφωνίας άδειας χρήσης, καθώς και την "Πολιτική Απορρήτου", κάνοντας κλικ στα κατάλληλα σημεία ελέγχου, διαφορετικά ο σαρωτής δεν θα ξεκινήσει και, στη συνέχεια, κάντε κλικ στο κουμπί "Αποδοχή".
- Περιμένετε για την προετοιμασία της αίτησης.
- Κάντε κλικ στην επιλογή "Αλλαγή παραμέτρων" για να επεκτείνετε την περιοχή αναζήτησης του κακόβουλου λογισμικού.
- Επιλέξτε όλα τα πιθανά αντικείμενα για να ελέγξετε και κάντε κλικ στο OK.
- Κάντε κλικ στο αριστερό κουμπί του ποντικιού για να "ξεκινήσετε τον έλεγχο".
- Περιμένετε μέχρι να ελέγξετε τους βοηθητικούς ελέγχους.
- Όταν εντοπιστούν όλες οι απειλές, κάντε κλικ στο πεδίο της δράσης μαζί τους και επιλέξτε "Διαγραφή" και, στη συνέχεια, κάντε κλικ στην επιλογή "Συνέχεια".
- Περιμένετε θεραπεία κατά τη διάρκεια της θεραπείας.
- Αξιολογήστε τα αποτελέσματα της επιθεώρησης και της εξουδετέρωσης των απειλών και, στη συνέχεια, συμπληρώστε το έργο με το πρόγραμμα κάνοντας κλικ στο "Κλείσιμο".
Το εργαλείο αφαίρεσης ιού Kaspersky είναι ένας εξαιρετικά σχολαστικός σαρωτής, ειδικά σε περιπτώσεις όπου πρέπει να ελέγξετε όλα τα στοιχεία του συστήματος, οπότε η διάγνωση μπορεί να διαρκέσει περίπου δέκα λεπτά και ακόμη περισσότερο.
Το παρακολούθησης του εργαλείου αφαίρεσης του ιού Kaspersky του Kaspersky αντιμετωπίζει τέλεια με την αφαίρεση των ιών εξόρυξης και το XMRIG CPU ανθρακωρύχο δεν αποτελεί εξαίρεση, η μόνη ταλαιπωρία μπορεί να είναι το γεγονός ότι αν το μολυσμένο αρχείο είναι σε θέση να κρυφτεί καλά, οπότε θα χρειαστεί αρκετές δεκάδες λεπτά του χρόνου σας.
Χρησιμοποιήστε αποτελεσματικά το βοηθητικό πρόγραμμα παρακολούθησης σε συνδυασμό με ένα βελτιστοποιητικό για να καθαρίσετε το λειτουργικό σύστημα μητρώου από τα υπολείμματα κακόβουλου λογισμικού και να εγγυηθείτε τη μη επιστροφή του ιού. Συνιστούμε να χρησιμοποιήσετε την CCleaner και να κάνετε τέτοιες ενέργειες:
- Επιλέξτε το τμήμα μητρώου.
- Σημειώστε όλες τις πιθανές επιλογές αντιμετώπισης προβλημάτων και κάντε κλικ στην επιλογή "Αναζήτηση προβλημάτων".
- Περιμένετε έως ότου η εφαρμογή ψάχνει αποτυχίες.
- Επιλέξτε όλα τα προβλήματα μητρώου που βρέθηκαν και κάντε κλικ στο επιλεγμένο Fix.
- Κάντε κλικ στο "Fix Marked" για να ασχοληθεί αμέσως με όλα τα βρήκαν.
- Συμπληρώστε το έργο με το πρόγραμμα κάνοντας κλικ στο "Κλείσιμο".
Παρόλο που δεν είναι απαραιτήτως, αλλά συνιστούμε έντονα την επαναφόρτωση του υπολογιστή για να κάνετε τις αλλαγές του συστήματος να έρχονται σε πλήρη δύναμη.
Η χρήση της παρακολούθησης βοηθητικού προγράμματος και ενός βελτιστοποιητή είναι ένα αποτελεσματικό μέτρο έναντι όλων των κακόβουλων λογισμικών και των ιών εξόρυξης ειδικότερα. Έτσι, καθαρίζετε το σύστημα και μην αφήνετε τη δυνατότητα κακόβουλα εγκαταστήστε ξανά.
Μέθοδος 2: Χειροκίνητη αφαίρεση
Δεν υπάρχει δυνατότητα ή απροθυμία για οποιονδήποτε λόγο να χρησιμοποιήσει ένα εξειδικευμένο λογισμικό για την εύρεση και κακόβουλο λογισμικό και την επισκευή του μητρώου δεν θα αποτελέσει εμπόδιο για την αφαίρεση του ιού, αν και θα είναι κάπως πιο περίπλοκη. Είναι απαραίτητο να παράγουμε ολόκληρη τη διαδικασία σε χειροκίνητη λειτουργία σε 3 διαδοχικά στάδια, τα οποία θα συζητηθούν αργότερα στο παράδειγμα των Windows 10.
Βήμα 1: Διαγραφή προγράμματος
- Βρείτε τα "Εγκαταστήστε και διαγράψτε τα προγράμματα" μέσω του μενού Έναρξη και ανοίξτε το.
- Στη γραμμή αναζήτησης, βρείτε την εφαρμογή που υποψιάζεστε να είστε ύποπτοι, ή να τα ταξινομήσετε όλα από την κατηγορία "Ημερομηνία εγκατάστασης" για να βρείτε πρόσφατα εγκατεστημένο εάν δεν είστε σίγουροι ποιο πρόγραμμα οδηγεί το σύστημα. Μετά τον ορισμό της εφαρμογής, διαγράψτε το κάνοντας κλικ στο κουμπί "Διαγραφή".
Αυτή η μέθοδος αφαίρεσης είναι τουλάχιστον καμία πρωτοτυπία, αλλά μπορεί να λειτουργήσει εάν η αιτία της μόλυνσης έχει γίνει η εγκατάσταση μιας εφαρμογής τρίτου μέρους. Ταυτόχρονα, το κακόβουλο λογισμικό μπορεί να καλυφθεί, και στη συνέχεια θα πρέπει να πάνε για κάποια κόλπα για να το αφαιρέσουν, το οποίο περιγράφεται λεπτομερώς λεπτομερώς στα παρακάτω άρθρα.
Απενεργοποίηση του επικίνδυνου σχετικά με τη δυνατότητα αυτόματης μετακίνησης, θα αποτρέψετε την επιστροφή του στον υπολογιστή και την αποκατάσταση της κακόβουλης λειτουργικότητας.
Είναι πιθανό ότι δεν θα έχετε παρόμοια διαδικασία μετά τη διαγραφή του προγράμματος και αυτή η ενέργεια μπορεί να παραλειφθεί. Αλλά αν εξακολουθεί να υπάρχει η διαδικασία του ίδιου ονόματος με τον ιό, χρησιμοποιήστε το στοιχείο "Ανοίξτε τη θέση του αρχείου" Κάνοντας κλικ στο PKM σε αυτό και καθαρίστε χειροκίνητα τα υπολείμματα ύποπτων εφαρμογών.
Βήμα 3: Καθαρισμός μητρώου
Όταν αφαιρεθεί το ίδιο το λογισμικό και οι οδηγίες για το autoload του, το επόμενο βήμα θα είναι για να καθαρίσετε το μητρώο από κακόβουλα στοιχεία.
Από τώρα και στο εξής, το μητρώο είναι εντελώς απαλλαγμένο από την επιρροή του ιού και ο κίνδυνος να το συναντήσετε ξανά λόγω της αυτόματης ανάκτησης εξαλείφεται.
Επαναφορά αρχείων
Η τελευταία χορδή στον καθαρισμό του λειτουργικού συστήματος θα αποκατασταθεί από κατεστραμμένα αρχεία, διότι εάν ο ιός έχει μιμηθεί κάτω από το χρήσιμο λογισμικό και αλληλεπιδρά με το σύστημα για μεγάλο χρονικό διάστημα, τότε η πιθανότητα είναι ότι έχει κάποια ζημιά στα εξαρτήματα των Windows. Αυτή η ζημιά μπορεί να καθοριστεί και να συμπληρωθεί με την παραγωγή των ακόλουθων ενεργειών:
- Βρείτε και ανοίξτε την εφαρμογή "Γραμμή εντολών" στην αναζήτηση του μενού "Έναρξη", ξεκινήστε την "Εκτέλεση από το όνομα διαχειριστή" έτσι ώστε η συμβολοσειρά να αντιληφθεί την επιθυμητή εντολή, η οποία μπορεί να μην συμβαίνει σε κανονική λειτουργία.
- Εισαγάγετε την εντολή SFC / Scannow, θα αρχίσει να σαρώνει το σύστημα και να διορθώσει αυτόματα τα κατεστραμμένα αρχεία, τα οποία ενδέχεται να λάβουν ένα αξιοπρεπές χρονικό διάστημα.
- Περιμένετε έως ότου ο υπολογιστής ελέγχει το σύστημα, μην περιμένετε την ταχεία διακοπή της διαδικασίας.
- Περιηγηθείτε στο αποτέλεσμα της σάρωσης και της ανάκτησης αρχείων.
Προσπαθήστε να μην ανεβείτε στο αριστερό πλήκτρο του ποντικιού πάνω από τη διεπαφή "Γραμμή εντολών" Κατά τη διάρκεια ελέγχου ή επαναφορά αρχείων. Αυτό μπορεί να οδηγήσει σε κρέμεται και αναστολή της εκτελέσιμης εντολής. Εάν υποψιάζεστε μια διαφωτιστική εφαρμογή, κάντε κλικ στο κουμπί. "ΕΙΣΑΓΩ" Προκειμένου να ελέγξει την κατάσταση της εκτελέσιμης διαδικασίας.
Έτσι, εξαλείφετε τις συνέπειες της διατήρησης του ιού εξόρυξης στον υπολογιστή σας. Παραμένει να επανεκκινήσετε τον υπολογιστή και να είστε ικανοποιημένοι με το έργο που γίνεται με το χέρι. Και δεν πρέπει να ξεχνάτε ότι οι μέθοδοι που περιγράφονται παραπάνω μπορούν να συνδυαστούν, πρώτα να εκτελέσετε αυτόματη επιταγή και μετά τον εαυτό σας να απαλλαγείτε από ίχνη. Σε αυτή την περίπτωση, μπορείτε να είστε πλήρως σίγουροι ότι το κακόβουλο λογισμικό εξαφανίστηκε από τον υπολογιστή σας.
Κατά τη διάρκεια του άρθρου, καθορίστηκαν δύο ολοκληρωμένες μέθοδοι πώς να αφαιρέσετε το XMRIG CPU ανθρακωρύχο από τον υπολογιστή σας. Εάν έχετε τη δυνατότητα λήψης και χρήσης λογισμικού τρίτου μέρους, θα βοηθήσετε το εργαλείο αφαίρεσης του Virus του Kaspersky ή το Dr.Web Mureit!, Καθώς και το CCleaner. Διαφορετικά, μπορείτε να αφαιρέσετε χειροκίνητα τον ιό και να επαναφέρετε το σύστημα.