Антивирус и майнеры: что делать
Почему антивирус помечает майнинговые программы, где безопасно скачать майнер и как добавить выбранный вами майнер в исключения, не открыв большую дыру.
Почему антивирус помечает майнинговые программы?
Преступники действительно прячут майнеры во взломанные программы, чтобы майнить на машинах жертв. Сканер не может отличить, сами ли вы решили запустить майнер или его подбросил троян. Поэтому он помечает всю категорию.
Обычно метка это «PUA» (потенциально нежелательное приложение), иногда вредоносное ПО. Помеченный майнер не доказывает, что файл вредоносный. Он доказывает, что файл майнит.
Откуда скачивать майнер?
Скачивайте майнеры только с официальной страницы релизов разработчика. Ваша настоящая защита это происхождение: знать, откуда взялся файл.
- Никогда не используйте перезалив с форума, ссылку с YouTube или «исправленную» сборку.
- Проверяйте контрольную сумму релиза, если разработчик её публикует. Контрольная сумма это отпечаток, который показывает, что файл не меняли.
Майнер из любого другого места действительно может нести ровно ту нагрузку, о которой предупреждает антивирус.
Как правильно добавить майнер в исключения?
- Добавьте в настройках антивируса исключение для собственной папки майнера, а не для всего диска.
- В идеале сделайте это до первой распаковки, чтобы сканер не отправил файлы из архива в карантин.
- В Защитнике Windows откройте «Защита от вирусов и угроз», затем «Управление настройками», затем «Исключения».
- Если файлы уже удалены, скачайте майнер заново после настройки исключения.
Как оставаться в безопасности с исключением?
Исключение это дыра в вашем щите, поэтому держите её маленькой:
- Держите только те майнеры, которыми пользуетесь, в одной отдельной папке.
- Никогда не исключайте папки загрузок.
- Никогда не исключайте всю систему.
Если майнит машина, которую НЕ вы настраивали, это не ложное срабатывание. Расследуйте это как заражение, которым оно, скорее всего, и является.