Криптомайнерское

[jonathan_simba]

История выходного дня.

Короче, помогал одному товарищу (тоже карателю) настроить ноут. Вроде нормальная машина должна быть, на Corei5, оперативы 8 гиг и винт на 750 (полупустой, причем). Но с какого-то этого самого подтормаживает (ОС - винда восьмерка проФФешонал, причем, свежепоставленная, как заверил меня бротюня, с форматированием жесткого диска, все как положено).

Начинаем копаться. Железячные все тесты - ок, херню ненужную поотключали, от говна систему почистили - стало чуть быстрее. Но все равно что-то не то!

Сидим, значит, морщим репы. А ноут стоит напротив нас, гудит кулером задорно, да индикатором работы HDD помигивает. И тут до меня начинает доходить...

Слыш, говорю, а чо это он у тебя весь такой из себя горячий финский парень? Уже ж минут 15 как все программы закрыты. Чего он греется и гудит, шо дурной? Да и кондишн у тебя работает, градуса 23 в комнате от силы...

Та хз, пожимает плечами бротюня, может, антивирус что-нибудь проверяет в фоновом режиме - видишь, индикатор работы HDD как мигает... хотя он у меня всегда так мигает...

ВСЕГДА? Нее, говорю, тут какая-то херня... Не должен он ВСЕГДА мигать. Короче, забираю я твоего поцыэнта на стационарное лечение...

Но так как я, как в том анекдоте, сварщик тыжепогромист не настоящий, а так, по мелочам - "красим, бэлим, щтукатурим" (хотя это уже другой анекдот), то отнес я ноут серьёзным бородатым дядечкам (и тоже, естественно, карателям).

Вернули они мне его буквально через пару часов. Я аж не поверил. Включаю - емана, другое ж дело, летает же ж всё, аж гай шумить! Причем, и индикатор не шалит, и грется перестал. Чудо, чудо!

Чо там было? - говорю.

Ты спроси у коллеги, где он дистрибутиву с виндой брал, з усмішкою хижою отвечает мне настоящий тыжпогромист.

Набираю бротюню, ставлю на громкую связь, колись на сознанку, говорю, откуда винду качал?

Слышу, начинает он что-то там тушеваться и мямлить... С рутрекера...

Чё?!

Ну тыжпогромист сразу со смеху и покатился. Все с вами понятно, говорит, пираты хреновы... Что ж вы богомерзкий русракер юзаете непатриотично, когда есть кошерная и каноничная "Толока". И ваще, какая нах винда? только убунта, только хардкор!

В общем, винда та была с вшитым криптомайнером. Который, будучи прописан как системный процесс, майнил какому-то далекому хитрожелтому дядечке копеечку. PROFIT!

Бдите, хунтаны!

Comments

[suhajh]

a чо, таск-менеджер разве не показывал, чем занимается комп в своё свободное время?

[suhajh]

пыс пыс
А с "**.ru" можно скачать ещё и не такое "сру" ))

[jonathan_simba]

Та уже убедились... Спецы у них есть, тут не надо питать никаких иллюзий.

[jonathan_simba]

Да отож и оно, что вроде в списке только системные процессы были... ХЗ, може и недоглядел чего - говорю ж, не настолько я крут. Но цимес в том, что общую загрузку процессора и памяти в состоянии покоя показывало совсем незначительную...

[tomoboshi]

Хех.
Я свою винду качал, когда всей этой майнерской хуйни еще не было!

[jonathan_simba]

Та я вот тоже, слава Будде. :)

А мошенники не дремлют, надо отдать им должное.

[jurgen]

Несамовито ору.))

Сначала подумал, что обновлениия льёт. У моей сотрудницы на работе такое было: купила ноут в эльдорадо (с опенофисом за 700грн и всем остальным фрисофтом по цене лицензий), а он работает пару часов в день - когда после очередной порции обнов перезагружается, ггг.
А вот майнер определить несложно, если знать что такое и держать в голове. Оно может майнить на видюхе (ну в случае с ноутом без оной будет загружен проц) или на ЦП. Говорят есть валюты на винтах майнятся, только там объёмы нужны. Так вот ctrl-shift-esc, смотрим на вкладку быстродействие. Если там графики с ума сходят, значит кто-то в проце шуршит. :)) Ещё проще: открываем любое окно и возюкаем его по рабочему столу. Если идёт "шлёйф" или ещё какие нездоровые вещи, то проверяем драйвер на видео, если он стоит, это точно майнер.

И это вам какой-то долбоёб кстати попался, я что-то не помню алгоритмов, которые бы винт дрюкали в процессе. Обычно он чуть поработает и как вкопанный стоит.

[jonathan_simba]

Бум знать, спасибо! Говорю ж, не настолько я кулхацкер, впервые сталкиваемся.

Но то-то же и оно, что по всем этим графикам все было более-менее в пределах нормы (если и с превышением, то на несколько процентов буквально; т.е., по какое-то замедление есть, но не критичное. И в то же время ноут греется и индикатор показывает активность! хрень какая-то...)

[jurgen]

Ну, как вариант ноут имеет свою видеокарту, тогда на этих графиках нихренашечки не видно.

[jonathan_simba]

Бинго! Там видеокарта именно что отдельная.

[pan_netnet]

Ну так скрытые майнеры щас весьма и весьма распространены.
Но вот чо так на рутрекер?
Просто надо качать с него чистые сборки. Да, там есть такие. А не репаки.
А вообще ставим таким карателям линупс. Рекомендую lubutnu. На посмотреть видео, плазить в нете, напечатать простенький документ самое то. Если нужен ворд - ставим через PlayOnLunix. Прога с граф. интерфейсом.
А если ноут новый, то дискретная видюха фиг заработает искаропки. Ибо по-умолчанию дрова сводобные, шо в плане безопасности тоже айс.
Насколько знаю, в линупсах майнет только джаваскртптовский через броузер можно(ну это если мозги есть не устанавливать непотятно шо с непонятно каких реп). Фсе.

[jonathan_simba]

Чую речь опытного мужа! :)

Спасибо, учтем! С линупсами уже начали понемногу знакомится. Многие каратели плюются, но подозреваю, что то просто с непривычки...

[pan_netnet]

Да. Просто приннцип работы кардинально отличается от винды. Но, имхо, как вкуришь оказывется гораздо удобнее. Те же проги искать не надо. Просто название загуглил и в блил в реминал команду
sudo aptitude install <название проги> Ну или через графику. Но мне консоль удобнее.
Шоб графика не сильно отличалась от виндовой советую дистры с XFCE. LXDE, MATE.
Допустим
https://ru.wikipedia.org/wiki/Lubuntu
https://linuxmint.com/
https://ru.wikipedia.org/wiki/Xubuntu
Ресурсов жрут мало, очень похожи на виндовую графику образца семерки. Даже аналог меню "пуск" есть.

[pan_netnet]

Если чо подсказать обращайтесь. Я уж не такой спец. Всего лишь бедный еврей, научившийся по необходимости немного админить, ну и поэтому перелезший на линукс. Но по распространенным вопросам, если не отвечу, то подскажу где искать и спрашивать.

[jonathan_simba]

Благодарим покорнейше!

[bytebuster]

Кльова історія, дякую, цікаво.

[jonathan_simba]

Та прошу, прошу! :) Може, у когось на техніці схожі "симптоми", то будуть знати, де шукати.