Скрытый майнер на ПК: как обнаружить, удалить и защититься

Коротко (TL;DR)

Вирус-майнер (его ещё называют криптоджекинг или скрытый майнер) — это вредоносная программа, которая тайно использует ваш процессор или видеокарту, чтобы добывать криптовалюту в карман злоумышленника. Вы платите за электричество и износ железа, он получает монеты.

Если компьютер без причины шумит, греется и тормозит — действуйте по порядку:

1. Проверьте нагрузку, когда ничего не запущено (но учтите: умный майнер прячется от Диспетчера задач — об этом ниже).
2. Просканируйте систему бесплатным антивирусным сканером (Malwarebytes, Kaspersky Virus Removal Tool или Dr.Web CureIt) и удалите найденное.
3. После чистки смените пароли и проверьте крипто-кошельки: майнер часто идёт в паре с похитителем данных.

Хорошая новость: удалить майнер реально своими силами. Плохая — современные майнеры умеют прятаться, маскироваться под системные процессы и закрепляться сразу в нескольких местах. Поэтому важна правильная последовательность, а не одна «волшебная кнопка».

Bybit · новичкамдо 5 100 USDTBybit дарит новичкам за простые заданияЗабрать бонус

Что такое вирус-майнер

Вирус-майнер — это вредонос, который без вашего ведома использует вычислительную мощность устройства для майнинга криптовалюты. Как описывает Malwarebytes, это «вредоносное ПО, которое прячется на устройстве и крадёт его ресурсы, чтобы добывать криптовалюту».

Бывает двух видов:

Софт и оборудование для майнинга в 2026: с чего собрать ферму

Машинский получил пожизненный запрет на торговлю: CFTC закрыла первое дело против крипто-кредитора

Аирдропы криптовалют: как раздают токены, как участвовать и не потерять деньги

Промоутер HyperFund получил перспективу до 5 лет: как работала пирамида на $1,8 млрд

Trust Wallet: честный обзор кошелька, токена TWT и его рисков

• Бинарный (файловый) майнер — программа, установленная в систему. Чаще всего это XMRig — открытый майнер, который встречается в большинстве задокументированных атак с 2024 по 2026 год. Работает постоянно и переживает перезагрузку.
• Браузерный майнер — JavaScript-скрипт на заражённом сайте. Майнинг идёт, пока открыта вкладка, и прекращается, когда вы её закрываете. Устанавливать ничего не нужно — достаточно зайти на страницу.

Почти всегда майнят Monero (XMR), и неслучайно: его алгоритм RandomX заточен под обычные процессоры (а не под специальные ASIC-фермы), поэтому даже домашний ПК приносит злоумышленнику прибыль. Плюс транзакции Monero полностью анонимны — отследить вывод почти невозможно.

Риски и реальный ущерб от майнера

Скрытый майнер — это не просто «тормоза». Реальный ущерб шире, чем кажется:

• Износ железа и счета за свет. Майнер месяцами держит процессор и видеокарту под полной нагрузкой. Это ускоряет износ компонентов, сокращает их срок службы и заметно поднимает счёт за электричество. Нагляднее всего масштаб виден на облачных серверах: в разобранном исследователями Sysdig случае атакующий намайнил около $8 100, а жертве это обошлось в $430 000 расходов на вычисления — примерно $53 убытка на каждый $1 дохода преступника. Дома суммы другие, но принцип тот же: вы оплачиваете чужую прибыль.
• Кража данных и денег. Майнер всё чаще приходит в связке с инфостилером — модулем, который ворует пароли, сессии браузера и данные крипто-кошельков. Это превращает «фоновую» проблему в прямую угрозу вашим средствам.
• Месяцы незаметной работы. Майнер специально устроен так, чтобы его не замечали как можно дольше. Среднее время обнаружения в облачных средах в 2026 году оценивают в 277 дней; на домашнем ПК счёт тоже идёт на месяцы — и всё это время железо работает на чужого.

Вывод простой: чем дольше майнер сидит в системе, тем больше ущерб, поэтому медлить с проверкой и чисткой не стоит.

Признаки заражения

Скрытый майнер выдаёт себя по косвенным симптомам. Сверьтесь с таблицей:

Один симптом сам по себе ещё ни о чём не говорит — нагрузку может давать обновление или фоновая программа. Но сочетание нескольких, особенно в простое, — повод проверить систему.

Bybit · новичкамдо 5 100 USDTДепозит $100 — и до 5 100 USDT в наградахЗабери бонус

Почему Диспетчер задач часто бесполезен

Это ключевой момент, о котором молчат большинство инструкций. Продвинутые майнеры специально следят за запуском Диспетчера задач: как только вы его открываете, майнинг останавливается, а процесс исчезает из списка. Вы видите спокойные 5% загрузки и думаете, что всё в порядке. Именно поэтому, как отмечают исследователи MalwareFox, стандартные средства Windows месяцами не замечают заражение.

Что с этим делать:

• Оцените нагрузку косвенно — по шуму кулеров и температуре, когда Диспетчер задач закрыт.
• Используйте Process Explorer от Microsoft (Sysinternals) вместо стандартного Диспетчера: он показывает полные пути процессов и их цифровые подписи, и спрятаться от него майнеру сложнее.
• Помните, что майнер маскируется под системный процесс с правдоподобным именем (что-то вроде «Windows System Health» или похожее на svchost), поэтому смотрите не только на имя, но и на путь к файлу и издателя.

Как обнаружить майнер: пошагово

1. Посмотрите нагрузку правильно. Закройте все программы. Если кулеры всё равно шумят, а корпус горячий — откройте Process Explorer и отсортируйте процессы по загрузке CPU и GPU. Отдельно проверьте загрузку видеокарты во вкладке «Производительность» Диспетчера задач или в «Мониторе ресурсов»: GPU, занятый на десятки процентов, когда вы не играете и не рендерите, — явный сигнал. Подозрительными считаются неизвестные процессы с высокой нагрузкой и без нормальной цифровой подписи.
2. Проверьте путь к файлу. Кликните по подозрительному процессу и посмотрите, откуда он запущен. Майнеры любят прятаться в служебных папках вроде AppData\Roaming (например, в скрытой папке .sysupdate), Temp или ProgramData. Системные процессы оттуда не запускаются.
3. Изучите сетевые соединения. Откройте командную строку и выполните netstat -ano. Майнер постоянно стучится на майнинг-пул, поэтому ищите процесс (по его PID) с множеством исходящих подключений на один адрес.
4. Проверьте автозагрузку и Планировщик заданий. Майнеры закрепляются, чтобы пережить перезагрузку. По данным Microsoft, в кампании 2026 года вредонос ставил сразу шесть механизмов автозапуска — три задачи в Планировщике, два ключа в реестре и ярлык в автозагрузке. Откройте «Планировщик заданий» и вкладку «Автозагрузка» в Диспетчере и поищите задачи с непонятными именами и путями.
5. Запустите полное сканирование антивирусом или специализированным сканером (см. следующий раздел). Это самый надёжный шаг для обычного пользователя.

Как удалить майнер: пошагово

Действуйте по порядку и не пропускайте шаги — майнер закрепляется в нескольких местах сразу.

1. Завершите процесс. В Process Explorer остановите подозрительный процесс (Suspend, затем Kill). Это временно: без удаления он вернётся после перезагрузки.
2. Просканируйте систему сканером. Используйте бесплатные инструменты, которые ловят то, что пропускают обычные антивирусы: — Malwarebytes — хорош против троянов-майнеров и криптоджекинг-скриптов. — Kaspersky Virus Removal Tool (KVRT) — бесплатная портативная утилита, не требует установки. — Dr.Web CureIt — ещё один бесплатный «одноразовый» сканер. Скачивайте их только с официальных сайтов разработчиков. Дайте просканировать все диски и удалите найденное.
3. Вычистите автозапуск. Удалите вредоносные задачи из Планировщика заданий, лишние записи из «Автозагрузки» и подозрительные ключи в разделах реестра ...CurrentVersion\Run (если уверены в том, что делаете). Удобно проверять все точки автозапуска разом утилитой Autoruns от Microsoft (Sysinternals) — она показывает то, чего не видно в стандартной «Автозагрузке». Сомневаетесь — доверьте это сканеру.
4. Проверьте файл hosts и исключения антивируса. Некоторые майнеры прописывают себя в исключения Microsoft Defender, чтобы он их не трогал. Загляните в список исключений Defender и уберите оттуда незнакомые пути.
5. Перезагрузитесь и проверьте снова. Убедитесь, что нагрузка в простое вернулась к норме, а удалённые задачи не появились заново.

Если удалить не получается

Если майнер сопротивляется, загрузитесь в безопасном режиме без поддержки сети (Safe Mode). Там запускаются только базовые службы, вредонос не подгружает компоненты из интернета, и удалить его проще. Повторите сканирование в этом режиме. Тяжёлый случай — Microsoft Defender Offline: проверка ещё до полной загрузки Windows. Крайняя мера, если ничего не помогло, — полная переустановка Windows с форматированием системного диска: она гарантированно убирает любой майнер.

Отдельный случай: браузерный майнер

Если ПК тормозит и греется только когда открыт браузер — у вас, скорее всего, браузерный майнер. Лечится проще, переустановка системы не нужна:

• Закройте все вкладки и проверьте, упала ли нагрузка. Найти вкладку-виновника помогает встроенный диспетчер задач браузера (в Chrome — сочетание Shift+Esc, в Firefox — меню «Ещё инструменты» → «Диспетчер задач»).
• Удалите подозрительные расширения — они частый источник скрытого майнинга.
• Поставьте блокировщик: uBlock Origin эффективно режет майнинг-скрипты, есть и специализированный MinerBlock (расширение NoCoin тоже известно, но с 2019 года не обновляется — лучше выбрать один из первых двух). В браузере Opera защита от майнинга встроена.
• Почистите кэш и не возвращайтесь на сайт, где это началось.

После удаления: смените пароли и проверьте кошельки

Это важнейший шаг, который пропускают почти все инструкции. Майнер всё чаще идёт в связке с инфостилером — программой, ворующей пароли, cookie-сессии и данные крипто-кошельков. То есть пока майнер грузил процессор, второй модуль мог тихо вытащить ваши доступы.

Поэтому сразу после чистки, желательно с другого, заведомо чистого устройства:

• Смените пароли к почте, банкам, биржам и соцсетям; включите двухфакторную аутентификацию.
• Проверьте крипто-кошельки: историю транзакций и активные разрешения (approvals). Если есть сомнения — переведите средства на новый кошелёк со свежей seed-фразой. Как это делать безопасно, мы разбираем в гайде по безопасности криптокошелька и в инструкции по хранению seed-фразы.
• Выйдите из всех активных сессий в важных аккаунтах.

Откуда берётся майнер и как защититься

Главный канал заражения на домашних ПК — пиратский софт: кряки, кейгены, «активаторы», репаки игр. Установщик ставит и нужную программу, и майнер. Другие векторы — фишинговые письма, заражённые сайты и вредоносные расширения.

Свежий и коварный приём 2026 года — отравление поисковой выдачи. В мае 2026 года Microsoft раскрыла кампанию, в которой злоумышленники создали более 150 сайтов-двойников популярных утилит для железа: HWMonitor, CrystalDiskInfo, FurMark, K-Lite Codec Pack. Именно то, что ищут геймеры и оверклокеры. Поддельные ссылки всплывали даже в ответах ИИ-чат-ботов. Скачиваете утилиту — получаете GPU-майнер. Отсюда практический вывод: даже ссылка из удобного ответа ИИ-ассистента или из верхней строки поиска не гарантирует безопасности — официальный сайт нужно открывать осознанно, сверяя адрес домена, а не по первому клику.

Чтобы не заразиться:

• Не ставьте пиратский софт и «активаторы». Это вход номер один.
• Скачивайте программы только с официальных сайтов, а не по первой ссылке из поиска или из чата с ИИ — проверяйте адрес домена.
• Держите включённым антивирус с защитой в реальном времени (хватает и встроенного Microsoft Defender) и обновляйте систему.
• Поставьте блокировщик рекламы (uBlock Origin) — он же режет браузерные майнеры.
• Заметили майнер на одном устройстве в доме или офисе — проверьте остальные: в феврале 2026 года исследователи описали XMRig-червя, расползавшегося через USB-флешки.

Угроза реальна и массовая: по данным SonicWall Capture Labs, только за 2023 год зафиксировано 1,06 млрд атак криптоджекинга — рост на 659% к 2022 году. Криптоджекинг давно стал бизнесом, а не баловством одиночек.

FAQ

Как понять, что на компьютере майнер, а не обычная нагрузка? Главный признак — процессор или видеокарта загружены на 70–100% в простое, когда вы ничего не запускали, а компьютер при этом шумит и греется. Если нагрузка подозрительно падает в момент открытия Диспетчера задач — это почти наверняка скрытый майнер, который прячется от слежки.

Какой программой бесплатно удалить вирус-майнер? Подойдут бесплатные сканеры Malwarebytes, Kaspersky Virus Removal Tool (KVRT) и Dr.Web CureIt — они находят майнеры, которые пропускают обычные антивирусы. Скачивайте их только с официальных сайтов: фейковые «удалятели майнеров» сами часто оказываются вирусами.

Опасен ли майнер, кроме того что тормозит компьютер? Да. Во-первых, он месяцами держит железо под нагрузкой, ускоряя износ и повышая счёт за электричество. Во-вторых, майнер нередко идёт в паре с похитителем паролей и данных кошельков, поэтому после удаления нужно сменить пароли и проверить крипто-активы.

Может ли майнер украсть мои пароли и криптовалюту? Сам майнер только добывает монеты, но часто устанавливается вместе с инфостилером — отдельным модулем, который ворует пароли, сессии и данные кошельков. Поэтому считайте заражённую систему скомпрометированной и после чистки сразу меняйте пароли и переводите крипту на новый кошелёк.

Поможет ли переустановка Windows? Да, полная переустановка с форматированием системного диска гарантированно убирает майнер. Но это крайняя мера: в большинстве случаев достаточно сканера и чистки автозапуска. К переустановке прибегают, если вредонос не удаляется даже в безопасном режиме.

Может ли майнер заразить телефон? Да, чаще через сомнительные приложения вне официальных магазинов и заражённые сайты. Симптомы те же: телефон греется, быстро разряжается и тормозит. Лечение — удалить подозрительные приложения и проверить устройство мобильным антивирусом.

Что делать, если антивирус ничего не находит, а майнер есть? Так бывает: продвинутые майнеры маскируются под системные процессы и добавляют себя в исключения антивируса. Проверьте автозагрузку и Планировщик заданий вручную, изучите процессы в Process Explorer по пути файла и подписи, просканируйте систему в безопасном режиме другим сканером (KVRT или Dr.Web CureIt). Если не помогает — выручит чистая переустановка Windows.

Сильно ли майнер изнашивает компьютер? Да, заметно. Постоянная работа процессора и видеокарты на максимуме месяцами повышает температуры, нагружает систему охлаждения и ускоряет деградацию компонентов, плюс растёт счёт за электричество. Чем раньше убрать майнер, тем меньше вреда железу. Особенно страдают ноутбуки и компактные ПК со слабым охлаждением: там перегрев от круглосуточной нагрузки наступает быстрее, а кулеры, термопаста и аккумулятор изнашиваются заметно раньше срока — и устранение последствий обходится дороже, чем своевременная чистка от майнера.