Нелегальный майнер под Senet

Утро начинается не с кофе, а с обсуждения клубного ПО. А в сегодняшнем случае - с его уязвимостей.

«Коллеги, приветствую. Столкнулись с такой проблемой в оболочке сенет. На компьютерах во всех филиалах появились майнеры от Nvidia. При удалении сенета майнер не запускается. А как накатываем сенет, то сразу появляется. При обращении в ТП сенета, они сразу нашли путь к файлу. Но говорят, что это не их и нужно проверять антивирусом ПК все и добавлять в исключение сенет соответственно. 

При проверке установки файла майнер на ПК за компьютерами никто не сидел, они просто включились и включились. Слышали, что такая проблема когда-то была с оболочкой сенета у других клубов» [c] Семён, представитель казанской сети Press F.

Путь до майнера и кошелёк

Майнер написан специально под Senet и маскируется под процессы Nvidia, поэтому неопытному глазу будет сложно сразу его обнаружить и ещё сложнее - удалить. Если вы нашли у себя похожие симптомы, вот небольшая инструкция от Артёма, владельца клуба Cyberline:

#1 Откройте Пуск -> Выполнить -> services.msc

#2 Найдите там сервис «Service for NVIDIA Container service» или «NVIDIA Display Renderer» (название будет примерно такое)

#3 Выключите его, удалите майнер.

В целом, по ситуации с майнерами для Сенета существует 2 мнения: кто-то, помятуя о прошлых скандалах, считает, что майнят сами разработчики софта для компьютерных клубов. Другие думают, что используются лишь его уязвимости.

Как бы то ни было, старайтесь регулярно проверять своё оборудование на наличие сторонних майнеров. А если заметите несанкционированные попытки установки со стороны гостей, вызывайте участкового и оформляйте нарушение. За такие дела обязательно нужно наказывать!