كيفية إزالة البرامج الضارة Coinhive

Coinhive هو عامل منجم للعملات المشفرة يمكن تنزيله دون معرفة المستخدم وسرقة موارد الحوسبة لتوليد إيرادات في شكل عملة معماة. وغالبًا ما يتم استخدامه للتشفير.

ما هي Coinhive؟

Coinhive هي مكتبة جافا سكريبت يمكن لمالكي مواقع الويب استخدامها للتعدين عن العملات المشفرة من أجل تحقيق إيرادات. ومع ذلك ، فقد تم تضمينه أيضًا في ملحقات المستعرض وتم تجميعه مع تنزيلات البرامج الأخرى من أجل مستخدمي أجهزة الكمبيوتر المشفرة cryptojack المطمئنين.

Cryprojacking هو شكل من أشكال السرقة ، حيث تقوم البرامج الضارة التي يتم تنزيلها بدون معرفة المستخدم بسرقة موارد مثل دورات وحدة المعالجة المركزية والذاكرة وعرض النطاق الترددي للشبكة من أجل حل ألغاز التشفير والتعدين على العملات المشفرة لصالح موزع البرامج الضارة.

تم الإبلاغ عن أنه يمكن أن يستهلك أكثر من 90٪ من دورات وحدة المعالجة المركزية ووحدة معالجة الرسومات ، مما يعني أن أي جهاز كمبيوتر مثبت عليه من المحتمل أن يتباطأ أو يتجمد.

من المعروف أن معدِّني العملات المشفرة يقللون من قوة المعالجة ويبطئون جهاز Mac الخاص بك. لحسن الحظ ، هناك أدوات جديدة لمكافحة الفيروسات تمنع هذا النوع من النشاط. أحدثها هو CleanMyMac X بواسطة برنامج MacPaw. وفقًا لـ MacObserver ، فإنه قادر على إيقاف تشغيل عوامل التشغيل المشبوهة التي تعمل في الخلفية. هذا يعني أنه لا يمكن لمنجمي العملات المشفرة التشغيل تلقائيًا عند بدء تشغيل جهاز Mac.

كيف أعرف ما إذا كنت قد أصبت بواسطة عامل منجم Coinhive؟

فيما يلي بعض الأعراض. ​​

• يستخدم متصفح الويب نسبة عالية بشكل غير معتاد من دورات وحدة المعالجة المركزية (يمكنك التحقق من ذلك عن طريق تشغيل مراقب النشاط من التطبيقات> الأدوات والنقر على رأس عمود وحدة المعالجة المركزية)
• لاحظت أن جهاز Mac الخاص بك يتصل بـ coinhive.com/lib/coinhive.min.js
• يستغرق تشغيل التطبيقات وقتًا أطول من المعتاد
• يعمل جهاز Mac الخاص بك بشكل أبطأ بكثير

كيف وصلت إلى جهاز الكمبيوتر الخاص بي؟

هناك طريقتان رئيسيتان للتوزيع:امتدادات المتصفح وتجميع التعليمات البرمجية مع التطبيقات الأخرى. إذا قمت بتثبيت ملحق متصفح ضار ، فيمكنه اختراق متصفحك وتغيير الإعدادات ، بالإضافة إلى تثبيت الشفرة اللازمة لـ cryptojacking.

التجميع هو طريقة شائعة تستخدم لتوزيع البرامج الضارة. يمكن أن يحدث ذلك عندما يتم اختراق التطبيقات التي كانت شائعة في السابق ولكن لم يعد يتم تحديثها بواسطة المتسللين الذين يقومون بعد ذلك بحقن التعليمات البرمجية بحيث تصبح أحصنة طروادة لبرامجها الضارة. تحدث التجميع أيضًا عندما يقوم مديرو التنزيل الذين يستخدمون مواقع تنزيل البرامج بتجميع برامج إضافية مع البرنامج الذي تنوي تنزيله ، بحيث تقوم بتثبيتها دون أن تدرك ذلك.

كيف يمكنني تجنب Coinhive؟

لتجنب تنزيله ، يجب أن تكون متيقظًا بشأن ملحقات المستعرض التي تقوم بتثبيتها - تحقق بعناية قبل الموافقة على تنزيلها وتثبيتها. يجب أيضًا الحرص عند تنزيل البرامج من مواقع التنزيل المجانية. لا تستخدم مديري التنزيل المملوكين ، الذين يجمعون دائمًا برامج إضافية مع التطبيق الذي تختار تنزيله. ولا تتجاهل الرسالة من GateKeeper عندما تخبرك أنك على وشك تثبيت تطبيق تم تنزيله من الإنترنت. اقرأها بعناية وتأكد من أن التطبيق الذي تثبته هو التطبيق الذي تنوي تثبيته.

يجب عليك أيضًا تثبيت برنامج مكافحة البرامج الضارة الذي يفحص جهاز Mac الخاص بك في الخلفية وينبهك إذا اكتشف أي شيء خطير. أستخدم المراقبة في الوقت الفعلي من CleanMyMac X. بمجرد تشغيله ، فإنه يحمي جهاز Mac الخاص بك من خلال مراقبة ما تفعله ومقارنة أي شيء تقوم بتنزيله بقاعدة بياناته الخاصة بالبرامج الضارة المعروفة.

كيفية إزالة Coinhive من جهاز Mac الخاص بك

هناك طريقتان يمكنك استخدامهما لإزالة Coinhive ، الطريقة السهلة والتلقائية والمسار اليدوي الأطول. تعني الطريقة التلقائية استخدام أداة مكافحة البرامج الضارة لفحص جهاز Mac الخاص بك وإزالة أي برامج ضارة يعثر عليها. أوصي CleanMyMac. بالإضافة إلى المراقبة في الوقت الفعلي الموضحة أعلاه ، يمكنك استخدامها لفحص جهاز Mac الخاص بك بحثًا عن البرامج الضارة في أي وقت ، باستخدام أداة إزالة البرامج الضارة الخاصة به. كما أن لديها أدوات لإزالة ملحقات المتصفح والملفات الأخرى التي ربما خزنتها أداة اختراق التشفير على جهاز Mac الخاص بك. وإليك كيفية استخدامه.

1. قم بتنزيل CleanMyMac ثم اتبع الإرشادات التي تظهر على الشاشة لتثبيته.
2. ابدأ تشغيله من مجلد التطبيقات واختر وحدة إزالة البرامج الضارة في الشريط الجانبي.
3. اضغط على Scan.
4. عند الانتهاء ، إذا عثر على أي شيء سيخبرك CleanMyMac ، ويمكنك إزالته بضغطة واحدة أخرى.

لإزالة امتداد متصفح باستخدام CleanMyMac X:

1. اختر الإضافات في الشريط الجانبي.
2. انقر على "عرض الامتدادات" في النافذة الرئيسية.
3. حدد المتصفح الذي تريد إزالة امتداداته.
4. حدد الامتداد الذي تريد التخلص منه وحدد المربع المجاور له.
5. اضغط على إزالة.

هل ترى كم هو سهل؟ الآن ، إليك كيفية إزالة البرامج الضارة لـ Coinhive يدويًا.

1. إذا كنت تعتقد أنك حصلت على Coinhive عن طريق تنزيل برنامج ، فانتقل إلى مجلد التطبيقات وحدد موقع التطبيق الذي قمت بتنزيله قبل أن تلاحظ مشاكل في جهاز Mac الخاص بك.
2. اسحبه إلى سلة المهملات وأفرغه.
3. انتقل إلى Finder ، واختر القائمة Go وحدد Go to Folder. الصق كل موقع من المواقع التالية في المربع ، واحدًا تلو الآخر ، وابحث عن أي ملفات في المجلدات التي تحتوي على اسم "coinhive".

~/Library/LaunchAgents

/Library/LaunchDaemons

/Library/Application Support

~/Library/Application Support

سيؤدي ذلك إلى إزالة أي أثر للتطبيق من جهاز Mac الخاص بك. ومع ذلك ، إذا قام Coinhive بتثبيت امتداد متصفح ، فستحتاج إلى إزالته أيضًا. وإليك الطريقة.

سفاري

1. انقر على قائمة Safari واختر "التفضيلات" ثم "الإضافات".
2. حدد موقع أي ملحقات مريبة ، وحددها ثم اختر "إلغاء التثبيت"

Chrome

1. الصق عنوان URL التالي في شريط العناوين:chrome:// extensions
2. ابحث عن أي ملحقات تبدو مريبة أو لم تثبتها.
3. اضغط على "إزالة" بجوار أي امتداد تريد التخلص منه.

فايرفوكس

1. انتقل إلى إعدادات الإضافات عن طريق لصق هذا في شريط العناوين:حول:الوظائف الإضافية
2. اختر الإضافات وحدد موقع الامتداد الذي تريد التخلص منه.
3. انقر على النقاط الثلاث الرأسية إلى الجزء الخلفي من الامتداد واختر إزالة.

Coinhive هو عامل منجم للعملات الرقمية ، وغالبًا ما يستخدم لسرقة الموارد لتوليد إيرادات للمتسللين. سيؤدي ذلك إلى إبطاء جهاز Mac الخاص بك وجعله يتصرف بطريقة متقطعة. يمكنك تجنب التنزيل من خلال اتخاذ الاحتياطات الموضحة أعلاه. ولكن إذا قمت بتنزيله ، فإن أسهل طريقة للتخلص منه هي استخدام وحدة إزالة البرامج الضارة في CleanMyMac.