Ho notato un programma che ho scaricato di recente perché il mio utilizzo della CPU aumenta del 30% e l'80% di utilizzo della GPU aumenta in stato di inattività. Non è affatto un programma intensivo di GPU. Sono preoccupato di ciò usando il mio computer per estrarre la crittografia. C'è un modo per controllare questo o trovare più prove dirette?
Ciò dipenderà dalle tue capacità e dalla tua esperienza con la comprensione di come funzionano le applicazioni, insieme a quanto l'applicazione sta cercando di nascondere i suoi scopi nefandi.
A un livello molto semplice, Cryptominers cerca di massimizzare i cicli non utilizzati, quindi ti aspetteresti di vedere il pegging della CPU / GPU al massimo, quindi una prima occhiata suggerirebbe che l'app non lo sta facendo.
Tuttavia, potrebbe essere scritto per giocare bene, nel qual caso si potrebbe verificare il suo comportamento e vedere se cambia durante l'esecuzione di un certo numero di altre applicazioni o quando inattivo - un codificatore intelligente può provare a incrementare l'utilizzo quando si è fuori casa dalla macchina.
Oppure puoi guardare il suo spazio di archiviazione: che cosa sta facendo il programma con i dati?
O meglio ancora, che cosa sta ricevendo o trasmettendo quando si connette a Internet o a cosa si connette?
Oppure, se puoi, prova a leggere il codice per cercare il codice di crittografia - in questi giorni i più popolari potrebbero apparire in una scansione antivirus!
Riguardo al potenziale malware, non c'è modo di saperlo con certezza .
Ciò che puoi fare, però, è cercare attività insolite / indesiderate. Proprio come nessuno vuole un'app timer che richiede l'accesso al tuo microfono e all'elenco dei contatti, nessuno vuole un'app che consuma più risorse del computer di cui ha bisogno-- indipendentemente dal fatto che si tratti di crittografia o meno .
Se stai cercando specificamente l'estrazione in criptazione, ti consigliamo di cercare: 1) uso eccessivo di risorse come CPU e / o GPU. L'hai già notato 2) strane richieste di rete; quando si estrapola la crittografia, i minatori devono rimanere sincronizzati con il resto della rete e devono inviare i dati quando riescono a estrarre con successo un blocco 3) codice di crittografia noto. Come accennato da @RoryAlsop, alcuni sviluppatori si limitano a copiare e incollare il codice esistente nella propria base di codice per ottenere profitti inutili. Il software antivirus può aiutare in questo, ma è necessario ricordare che non tutti gli sviluppatori usano lo stesso codice, e non tutto può essere catturato con un software antivirus.
Leggi altre domande sui tag attacks