О чем программа : программа позволяет промониторить список запущенных процессов и их нагрузку на ваш компьютер , тем самым определить словили ил вы на вашу машину скрытый майнерок. Эдакий аналог диспетчера задач )))
Преимущества :
1.Затруднительно скрыть майнер от этой утилитки , т.к нет описания окна , а название процесса можно изменить просто переименовав программку.
=========================
2.Можно узнать родительский процесс майнера и их директории (кем и от куда был запущен сам майнер) , а так-же снять скрытость с майнера и его родителя.
=========================
3.Просмотр автозагрузки , которая через реестр.
=========================
4.Лёгкое обнаружение скрытого майнера на вашей машине.
Как пользоваться (для нубов
) :
1.Мониторим все запущенные процессы , и если видим , что у процесса слишком большое число в колонке CPU,% (>15) , то скорее всего это майнер.
2.Вписываем в поле "PID процесса с которым работаем" pid процесса с подозрительной нагрузкой
3.Убиваем процесс/снимаем скрытость и смотрим в директорию где лежит этот файл. (Если это Appdata|ProgramData , то 90% это майнер)
4.Если хотим узнать кем был запущен майнер , то еще жмем на "Узнать PID родительского процесса" , и смотрим в п.3 (если хотите удалить род.процесс , то его надо доп.переписать в PID процесса с которым работаем)
5.Если видите подозрительные файла в автозагрузке через реестр , то надо их удалить )
Скрин программы :
Скачать :
VT:
p.S дополнил исходники MorphineD
Преимущества :
1.Затруднительно скрыть майнер от этой утилитки , т.к нет описания окна , а название процесса можно изменить просто переименовав программку.
=========================
2.Можно узнать родительский процесс майнера и их директории (кем и от куда был запущен сам майнер) , а так-же снять скрытость с майнера и его родителя.
=========================
3.Просмотр автозагрузки , которая через реестр.
=========================
4.Лёгкое обнаружение скрытого майнера на вашей машине.
Как пользоваться (для нубов
) :1.Мониторим все запущенные процессы , и если видим , что у процесса слишком большое число в колонке CPU,% (>15) , то скорее всего это майнер.
2.Вписываем в поле "PID процесса с которым работаем" pid процесса с подозрительной нагрузкой
3.Убиваем процесс/снимаем скрытость и смотрим в директорию где лежит этот файл. (Если это Appdata|ProgramData , то 90% это майнер)
4.Если хотим узнать кем был запущен майнер , то еще жмем на "Узнать PID родительского процесса" , и смотрим в п.3 (если хотите удалить род.процесс , то его надо доп.переписать в PID процесса с которым работаем)
5.Если видите подозрительные файла в автозагрузке через реестр , то надо их удалить )
Скрин программы :
Скачать :
Вы должны зарегистрироваться, чтобы увидеть внешние ссылки
VT:
Вы должны зарегистрироваться, чтобы увидеть внешние ссылки
p.S дополнил исходники MorphineD