Γιατί τα antivirus επισημαίνουν miners και τι να κάνετε

Γιατί το antivirus επισημαίνει το λογισμικό mining;

Οι εγκληματίες όντως κρύβουν miners σε σπασμένο λογισμικό, για να κάνουν mining στα μηχανήματα των θυμάτων. Ο σαρωτής δεν μπορεί να ξέρει αν επιλέξατε εσείς να τρέξετε έναν miner ή αν τον φύτεψε ένα trojan. Γι' αυτό επισημαίνει όλη την κατηγορία.

Η επισήμανση είναι συνήθως «PUA» (δυνητικά ανεπιθύμητη εφαρμογή), και μερικές φορές malware. Ένας επισημασμένος miner δεν αποδεικνύει ότι το αρχείο είναι κακόβουλο. Αποδεικνύει ότι το αρχείο κάνει mining.

Από πού να κατεβάσετε έναν miner;

Κατεβάζετε miners μόνο από την επίσημη σελίδα εκδόσεων του δημιουργού. Η πραγματική σας προστασία είναι η προέλευση: να ξέρετε από πού ήρθε το αρχείο.

• Ποτέ μη χρησιμοποιείτε ξανανέβασμα σε φόρουμ, σύνδεσμο από YouTube ή «διορθωμένη» έκδοση.
• Ελέγξτε το checksum της έκδοσης όπου ο δημιουργός δημοσιεύει ένα. Το checksum είναι ένα αποτύπωμα που δείχνει ότι το αρχείο δεν άλλαξε.

Ένας miner από οπουδήποτε αλλού μπορεί πραγματικά να κουβαλά ακριβώς το φορτίο για το οποίο προειδοποιεί το antivirus.

Πώς εξαιρείτε σωστά έναν miner;

• Προσθέστε μια εξαίρεση στις ρυθμίσεις του antivirus για τον φάκελο του ίδιου του miner, όχι για ολόκληρο δίσκο.
• Ιδανικά, κάντε το πριν την πρώτη αποσυμπίεση, ώστε ο σαρωτής να μη βάλει σε καραντίνα αρχεία από το συμπιεσμένο αρχείο.
• Στο Windows Defender, ανοίξτε Προστασία από ιούς και απειλές, μετά Διαχείριση ρυθμίσεων, μετά Εξαιρέσεις.
• Αν κάποια αρχεία έχουν ήδη αφαιρεθεί, κατεβάστε ξανά τον miner αφού ορίσετε την εξαίρεση.

Πώς μένετε ασφαλείς με μια εξαίρεση;

Μια εξαίρεση είναι μια τρύπα στην ασπίδα σας, οπότε κρατήστε τη μικρή:

• Κρατήστε μόνο τους miners που χρησιμοποιείτε, σε έναν αποκλειστικό φάκελο.
• Ποτέ μην εξαιρείτε φακέλους λήψεων.
• Ποτέ μην εξαιρείτε ολόκληρο το σύστημα.

Αν ένα μηχάνημα που ΔΕΝ ρυθμίσατε εσείς κάνει mining, αυτό δεν είναι ψευδώς θετικό. Ερευνήστε το ως τη μόλυνση που πιθανότατα είναι.