В нашем компе поселился замечательный майнер
Эм. А как его получить? Непроверенная почта, ссылки в пронхабе, попытка скачать пиратки откуда не надо?
Да фиг знает, по дате создания — я в этот день лишь МР3 файл скачал
Ну вот оттуда и получил (
С этого сайта и ранее скачивал, и на днях — ничего такого не было и нет.
Дать ссылку, проверим?))
Возможно в каком-нибудь сайте мешающий баннер или область со скриптом(или как там они зовутся ) кликнул.
Давай. Кидай в личку
Всегда решением проблемы является ее первоначальная и корректная диагностика, в том числе следов ее появления! Это спящий бот майнинга, который просыпается как по таймеру, так и по сети!
1. Вариант: отследить пакеты инициирующие запуск паразита (wireshark) поймать айпишник и заблокировать на сетевом уровне, дополнительно выяснить чей он, сообщить тому оператору кому принадлежит паразитирующая подсеть, приложить логи и скрины с запросом изолировать нарушителя или данные будут переданы в отдел «К».
2. Вариант: без траты времени и чтобы не вникать (самый простой в этом случае) — иметь два физически раздельных жестких диска, переустановить систему и нужный софт+драйвера, закончить все допнастройки и сделать снапшот системы на второй диск, на системном диске не хранить ничего кроме программ и самой системы! Не сохранять куки и пароли к сайтам! Это традиционная моя рекомендация, которая даёт практически 99% гарантию работы пк и скорого его возврата в строй в случае подобному этому и сохранению персональной информации!
P.S.: второй жёсткий диск лучше иметь как внешним и резервным!
Успехов!
Спасибо!
Активность поймал при первичном запуске Ютуба, на тот момент я знал присутствие программы Майнинга, поэтому через диспетчер задач выявил самый активный файл — загрузку ЦП на 100% вызвало приложение — NsCpuCNMiner64 — завершил его процесс и активность тут же спала.
Ранее пару раз была резкая спонтанная активность компьютера, но ввиду того, что на тот момент не был в курсах чем это было вызвано, закрывал браузеры и инициировал Выход из системы.
Первоначально заметил файл IMG001 на флешке фотоаппарата, когда через кабель загружал фотографии в компьютер, поскольку иконка файла похожа на иконку папки — попытался его открыть, но ничего на первый взгляд не произошло, посмотрев повнимательнее обнаружил что это приложение, поскольку название несколько схоже с файлами создаваемым фотоаппаратом, насторожился, но особо не придал значения.
Проверил отдельный стационарный накопительный диск ноутбука — там тоже присутствовал файл IMG001.
Возможно, дублируется на обнаруженные флеш-накопители.
Вероятно файл-приложение IMG001 является инсталлятором программы.
Вероятно, судя по дате создания, попало при скачивании музыкального файла.
Запускается вместе с компьютером, при последующем ручном вырубании через диспетчер задач всех касательных исполняемых файлов программы майнинга — повторный самостоятельный запуск пока не замечен.
Я уже ознакомился с комментариями ниже, это лёгкий случай! Файл не шифруется, предлагаю проверить hosts файл, но сейчас уже этим балуются только патчи или кряки! Открытие самого ютуб тут не причём, нужно анализировать поведение червя — например отключить интернет и открыть браузер или наоборот и проверить как себя будет вести червь! Нагрузка на железо появляется во время обработки. А не простоя программы, отправьте файл в вирустотал и поставьте хороший антивирус. Вам удобнее быстро исправить пк или решить проблему?
hosts без изменений.
Удобнее быстро исправить пк.
Восстановление не решит проблему?
upd, видимо нет, точки восстановления свежие.
Вот и ответ на все ваши вопросы 🙂
Откат не поможет, но Вы можете попробовать)
Что такое HAL и чем отличается от драйвера?
Если я правильно понял, то:
Драйвер предоставляет некий интерфейс для доступа к железу.
HAL предоставляет унифицированный интерфейс для доступа к железу.
В случае с драйвером может понадобиться еще и программа от производителя для работы.
В случае с HAL подойдет любая программа, так как команды у HAL одинаковы для данного типа устройств.
Файлы AAC – как открыть, редактировать и конвертировать
Файл с расширением AAC – это файл MPEG-2 Advanced Audio Coding. Он похож на аудиоформат MP3, но содержит некоторые улучшения в плане производительности.
Apple iTunes и iTunes Music Store используют Advanced Audio Coding в качестве метода кодирования по умолчанию для музыкальных файлов. Это также стандартный аудиоформат для Nintendo DSi и 3DS, PlayStation 3, DivX Plus Web Player и других устройств и платформ.
Файлы AAC, безусловно, могут использовать расширение файла .AAC, но чаще всего они заключены в контейнер файла M4A и поэтому обычно имеют расширение файла .M4A.
Как воспроизвести файл AAC
Вы можете открыть файл AAC с помощью iTunes, VLC, Media Player Classic (MPC-HC), Windows Media Player, MPlayer, Audials One и, возможно, многих других мультиформатных медиаплееров.
Вы можете импортировать файлы AAC в iTunes через меню «Файл». На Mac используйте опцию Добавить в библиотеку. Для Windows выберите «Добавить файл в библиотеку . » или «Добавить папку в библиотеку . », чтобы добавить файлы AAC в медиатеку iTunes.
Если вам нужно открыть файл AAC в программном обеспечении для редактирования звука Audacity, Вам необходимо установить библиотеку FFmpeg, если вы работаете в Windows или Linux.
Расширение файла AAC имеет некоторые из тех же букв, что и расширения, встречающееся в других форматах файлов, таких как AAE (формат бокового изображения), AAF, AA (общий образ компакт-диска), AAX (расширенная аудиокнига), ACC (данные графических учетных записей) и DAA, но это не значит, что они обязательно имеют какое-либо отношение друг к другу или что они могут открываться с помощью одних и тех же программ.
Если вы обнаружите, что приложение на вашем компьютере пытается открыть файл AAC, но это неправильное приложение, или если вы предпочитаете, чтобы другая установленная программа открывала файлы AAC, обратитесь к нашему руководству для внесения этого изменения в Windows.
Как конвертировать файл AAC
Используйте бесплатный аудио конвертер для преобразования файла AAC. Большинство программ позволяют конвертировать файл AAC в MP3, WAV, WMA и другие подобные аудио форматы. Вы также можете использовать бесплатный аудио конвертер, чтобы сохранить файл AAC в качестве мелодии звонка M4R для использования на iPhone.
Вы можете использовать FileZigZag для преобразования файла AAC в MP3 (или другой аудиоформат) в macOS, Linux или любой другой операционной системе, поскольку он работает через веб-браузер. Загрузите файл AAC в FileZigZag, и вам будет предоставлена возможность конвертировать AAC в MP3, WMA, FLAC, WAV, RA, M4A, AIF / AIFF / AIFC, OPUS и многие другие форматы.
Zamzar – ещё один бесплатный онлайн-конвертер AAC, такой как FileZigZag.
Некоторые музыкальные файлы, приобретенные через iTunes, могут быть закодированы в защищенном формате AAC определенного типа и поэтому не могут быть преобразованы с помощью конвертера файлов. Посмотрите страницу iTunes Plus на веб-сайте Apple, чтобы получить информацию о том, как вы можете удалить эту защиту, чтобы вы могли конвертировать файлы в обычном режиме.