Ethash, папка для майнеров и папка зловредного ПО

Ethash.

Сперва расскажу про эту папку для тех кто активно занимается криптой, а потом расскажу о варианте если такая папка появляется на ваш компьютер и вы майнигом не занимайтесь.

Ethash, для майнера.

Самой известной монетой, реализующей Ethash, является Ethereum (ETH), для которого изначально был создан этот алгоритм. Его наиболее важная цель разработки — обеспечить устойчивость к ASIC, предпочитая майнинг на основе графических процессоров.

Алгоритм использует большой набор данных, который периодически обновляется и медленно растет с течением времени.
Он помещается в видеопамять современного графического процессора. Этот элемент его работы основан на алгоритме «Кинжал», а большой изменяющийся набор данных способствует устойчивости к ASIC.

Другая часть устойчивости к ASIC достигается за счет производной от алгоритма «Хасимото», который требует большого объема памяти с точки зрения произвольного доступа к чтению из набора данных.

Ethash

Входные данные из набора данных обрабатываются через производную алгоритма «Кеккак» для вывода потенциальных блочных решений. Это хорошо подходит для большого количества ядер в современных графических процессорах.

Майнеры обычно значительно увеличивают тактовую частоту памяти на своих графических процессорах, чтобы добиться значительного улучшения скорости хеширования Ethash.

Иногда можно увидеть ограничения мощности или температуры, а также высокую скорость вращения вентилятора, устанавливаемую вручную, чтобы компенсировать соответствующую тепловую мощность.

Обычно можно увидеть изготовленные по индивидуальному заказу ПК с 6 или более высокопроизводительными графическими процессорами для майнинга Ethereum с минимальным акцентом на другие компоненты, чтобы получить наиболее экономически эффективные фермы для майнинга.

Ethash папка и угроза.

Файлы из нее имеют подозрительные имена. Непохоже, что это директория одной из ваших стандартных программ. Как поступить, если на диске завелись такие «непрошеные гости»?

В Windows 10 и любой другой ОС эта директория не имеет общего с системными файлами и программами. Если вы зайдете в Диспетчер задач, то ничего особенного не обнаружите — исполняемые файлы зловредного ПО неплохо замаскированы под обычные программы.

Так маскирует себя вирусная программа, так называемый майнер.

Активным пользователям интернета приходилось слышать про криптовалюты и способы их «добычи». Так вот, Ethash — это папка майнера Ethminer. Если коротко, это вредоносная программа, которая использует ваш ПК с Виндовс 10 для генерации виртуальных денег.

Разумеется, в пользу человека, который ее создал. Из-за этого ваш ПК теряет в производительности, а то и вовсе начинает «виснуть». Стандартные средства Windows 10 не позволяют защититься от такой угрозы.

Что особенно плохо — каталог увеличивается в размерах со временем. Она генерирует информацию, чтобы позже отправить уникальные данные на компьютер злоумышленника. Если заражено большое количество компьютеров — это обеспечивает создателю майнера немалую прибыль.

Ethash, как угроза проявляет себя?

В Windows 10 папка майнера хранится обычно по такому адресу.  C:\Users\Имя_пользователя\AppData\Local\Ethash\

В Диспетчере задач исполняемые файлы из папки Ethash могут маскироваться под системные процессы svchost.exe или под компоненты языка Java — jusched.exe.

Маскируются они действительно неплохо. Хороший способ «убить» вирусный процесс — сравнить размеры запущенных файлов. Обычно исполняемые процессы майнера криптовалют потребляют огромное количество памяти — до половины доступной RAM, а иногда и больше.

А также майнер создает задачи в Планировщике Windows 10. Просмотреть все активные задачи легче всего с помощью программы CCleaner (там же их можно удалить).

Это может быть Java Update Schedule или Sidebar Execute. Если вы по ошибке отмените «хорошие» задачи — ничего страшного, это всего лишь файлы запуска обновлений.

Если на компьютере с Виндовс 10 действует подобная программа, вы можете столкнуться и с другими странными вещами. Например, папки будут иметь имена из нестандартных символов, содержать пустые поля в начале названия. При этом их наименования обычно похожи на известные, например, Adobe или Oracle.

Ethash, как бороться?

Для противодействия майнерам пока не создано особого ПО под Виндовс 10. Но учитывая масштабы распространения криптовалют, оно скоро может появиться.

На сегодня лучший способ «лечения» — проверенные антивирусные утилиты. Некоторые из них настолько эффективны, что порой закрадываются мысли: а не играют ли хакеры и разработчики антивирусов «за одну команду»?

Неплохой стандартный антивирус — Microsoft Security Essentials, он же «Защитник Windows». К сожалению, может быть заблокирован вредоносными действиями Ethash.

Хорошая утилита от Dr.Web для подобных целей — это Dr.Web CureIt! При установке она подменяет своё название. Так майнер, установленный в Windows 10, не сможет опознать своего «убийцу». При загрузке программа уже имеет актуальные антивирусные базы.

Ethash
Ethash, альтернативные решения.

Антивирусы — это хорошо, но каждую неделю для Windows появляются новые и новые вредоносные программы. Обновления для них не всегда столь оперативны. Так что если вы боитесь потерять доступ к ресурсам ПК в самый неожиданный момент, используйте следующие методы.

Программа Uninstall Tool поможет вовремя отреагировать на установку вредоносного ПО. Она оснащена специальным Монитором, который выдаст предупреждение о бандлинге. Бандлинг — это встраивание сторонних программ в загружаемые файлы и приложения.

Скорее всего, именно так вы подхватили Ethash на «десятку».

Найдите в интернете программу, которая поможет вам удалить «неудаляемую» папку. Вы также можете попробовать поменять права доступа к папкам, воспользовавшись «Свойствами». Используйте альтернативный Диспетчер задач для Виндовс 10.

А если вирусы, троянские программы и агрессивная реклама постоянно донимают вас — попробуйте сменить операционную систему. Например, на базе устойчивой к вирусам Linux создано огромное количество ОС на любой вкус. Многие из них более чем удобны даже для новичка.

Пару слов о windows 11 и десятку.

Невеселая картина подтверждается разными статистическими источниками. Так, на платформе Steam на Windows 11 приходится около 37 % пользовательских машин, тогда как у Windows 10 их без малого 60 %.

По данным Statcounter, разница между ними еще значительнее, как 24 % и 72 % соответственно. Microsoft никогда не предлагала отдельной статистики по Windows 11.  Раньше компания публиковала отчет по ней совместно с Windows 10, но в конце прошлого года исчез и он.

По официальным данным, на апрель 2022 года под управлением Windows 10 и 11 работали 1,4 млрд устройств. Microsoft планирует прекратить поддержку Windows 10 относительно скоро — 14 октября 2025 года, а это значит, что миллионы компьютеров перестанут получать обновления безопасности.

И если компания не изыщет новых способов перевести потребителей и предприятия на Windows 11, то этот срок, возможно, придётся отодвинуть.

А уже в 2024 году, по некоторым сведениям, ожидается выход Windows 12 — она, возможно, будет ориентирована на ИИ и станет распространяться по подписке. Так что живу на десятке и вам того желаю.

Удачи Друзья!

 

Спасибо, что прочитали этот пост, не забудьте подписаться!

ПОДПИСКА

Подписчики получают знаки внимания от нашего коллектива, как полезную информацию и приятные сюрпризы!

Поделиться этой записью

Добавить комментарий

Ваш адрес email не будет опубликован. Обязательные поля помечены *

scroll to top