Suatu hari, saat mencari dokumen penting menggunakan pengelola file, Anda menemukan folder aneh bernama Ethash. File dari itu memiliki nama yang mencurigakan. Tampaknya itu bukan direktori dari salah satu program standar Anda. Apa yang harus dilakukan jika "tamu tak diundang" tersebut ada di disk?

Di Windows 10 dan OS lainnya, direktori ini tidak memiliki koneksi dengan file dan program sistem. Jika Anda masuk ke Task Manager, Anda tidak akan menemukan sesuatu yang istimewa - file yang dapat dieksekusi dari perangkat lunak berbahaya disamarkan dengan baik sebagai program biasa. Beginilah program virus, yang disebut penambang, menutupi dirinya sendiri.

Pengguna Internet aktif telah mendengar tentang cryptocurrency dan metode "penambangan" mereka. Jadi, Ethash adalah folder dari Minner of Ethminer. Singkatnya, ini adalah program jahat yang menggunakan PC Anda dengan Windows 10 untuk menghasilkan uang virtual. Tentu saja, demi orang yang membuatnya. Karena itu, PC Anda kehilangan kinerja, atau bahkan mulai "hang". Alat standar Windows 10 tidak memungkinkan untuk melindungi terhadap ancaman seperti itu.

Apa yang sangat buruk adalah bahwa ukuran katalog bertambah seiring waktu. Ini menghasilkan informasi untuk kemudian mengirim data unik ke komputer penyerang. Jika sejumlah besar komputer terinfeksi, ini memberi pencipta keuntungan besar.

Bagaimana ancaman itu memanifestasikan dirinya?

Di Windows 10, folder penambang biasanya disimpan di alamat berikut:

C: \ Users \ Username \ AppData \ Local \ Ethash \

• Di Task Manager, file yang dapat dieksekusi dari folder Ethash dapat disamarkan sebagai proses sistem svchost.exe atau sebagai komponen jusched.exe dari bahasa Java. Mereka bertopeng dengan sangat baik. Cara yang baik untuk "membunuh" proses viral adalah membandingkan ukuran file yang sedang berjalan. Biasanya, proses cryptocurrency penambang menggunakan sejumlah besar memori - hingga setengah dari RAM yang tersedia, dan kadang-kadang lebih.
• Dan juga penambang membuat tugas di Penjadwal Windows 10. Lebih mudah untuk melihat semua tugas aktif menggunakan program CCleaner (Anda juga dapat menghapusnya di sana). Ini bisa jadi Java Update Schedule atau Sidebar Execute. Jika Anda secara keliru membatalkan tugas "baik" - jangan khawatir, ini hanya memperbarui file.
• Jika di komputer dengan Windows 10 mengoperasikan program serupa, Anda mungkin menemukan hal-hal aneh lainnya. Misalnya, folder akan memiliki nama dari karakter non-standar, berisi bidang kosong di awal nama. Namun, nama mereka biasanya mirip dengan yang dikenal, misalnya, Adobe atau Oracle.

Bagaimana cara bertarung?

Untuk mengatasi para penambang belum membuat perangkat lunak khusus di bawah Windows 10. Namun mengingat skala distribusi cryptocurrency, mungkin segera muncul. Saat ini, cara terbaik untuk "menyembuhkan" - utilitas antivirus yang terbukti. Beberapa di antaranya sangat efektif sehingga kadang-kadang muncul pemikiran: apakah peretas dan pengembang antivirus bermain "untuk satu tim"?

• Antivirus standar yang baik adalah Microsoft Security Essentials, juga dikenal sebagai Windows Defender. Sayangnya, ini dapat diblokir oleh tindakan berbahaya Ethash.
  

  Jendela Microsoft Security Essentials

• Utilitas yang baik dari Dr.Web untuk tujuan tersebut adalah Dr.Web CureIt! Saat menginstal, itu menggantikan namanya. Jadi penambang yang terinstal di Windows 10 tidak akan dapat mengidentifikasi "pembunuh" nya. Saat mengunduh, program ini sudah memiliki basis data anti-virus terbaru.
  

  Jendela Dr.Web CureIt

• Cara lain yang baik untuk menghapus virus adalah Alat Penghapusan Virus Kaspersky. Tidak perlu berbicara tentang kredibilitas pengembang, ini adalah salah satu perusahaan keamanan terbesar di dunia, dengan teknologi canggih dan pangkalan terbaik.
  

  Jendela Alat Penghapus Virus Kaspersky

• Ada beberapa program lagi untuk mereka yang tidak puas dengan pilihan lain. Misalnya, HitmanPro dengan antarmuka yang bagus dan operasi yang sepenuhnya otomatis. Baik untuk menghapus trojan dan adware. Dan itu juga akan membantu jika Anda mengambil infeksi di browser Anda.
  

  Jendela HitmanPro

  

  Jendela AdwCleaner

  Atau AdwCleaner, tetapi ini agak bertentangan dengan iklan yang mengganggu.

Solusi alternatif

Perangkat lunak antivirus bagus, tetapi setiap minggu program jahat baru dan baru muncul untuk Windows. Pembaruan untuk mereka tidak selalu begitu cepat. Jadi, jika Anda takut kehilangan akses ke sumber daya PC pada saat yang paling tidak terduga, gunakan metode berikut.

1. Program Uninstall Tool akan membantu dalam waktu untuk menanggapi instalasi malware. Ini dilengkapi dengan Monitor khusus, yang akan mengeluarkan peringatan tentang bundling. Bundling adalah penyematan program pihak ketiga dalam file dan aplikasi yang dapat diunduh. Kemungkinan besar, ini adalah bagaimana Anda memilih Ethash hingga sepuluh besar.
   

   Hapus jendela Alat

2. Temukan program di Internet yang akan membantu Anda menghapus folder "undeletable". Anda juga dapat mencoba mengubah izin pada folder menggunakan "Properties".
3. Gunakan Task Manager alternatif untuk Windows 10.

Dan jika virus, Trojan, dan iklan yang agresif terus-menerus mengganggu Anda - coba ubah sistem operasinya. Sebagai contoh, berdasarkan Linux yang tahan virus menciptakan sejumlah besar sistem operasi untuk setiap selera. Banyak dari mereka lebih dari nyaman bahkan untuk pemula.

Kesimpulan

Kami mempelajari secara rinci penambang Ethash - seperti apa dia, apa yang bisa berbahaya dan bagaimana cara menyingkirkannya. Kami berharap "pertemuan" Anda dengan perangkat lunak yang sama akan menjadi sesuatu di masa lalu. Selalu berhati-hati saat mengunduh file dari sumber yang tidak diverifikasi di Internet.

Tinggalkan komentar Anda di bawah materi. Anda menemukan penambang lain di PC dan tidak tahu harus berbuat apa? Solusi standar tidak membantu? Administrator dan pengguna kami akan selalu dapat memberikan saran praktis!