MinerSearch Portable

MinerSearch Portable - это вспомогательный инструмент для выявления и анализа системных компонентов, которые могут быть связаны со скрытой активностью майнинга. Программа разработана для обнаружения подозрительных файлов, каталогов, процессов и различных артефактов в операционной системе. Инструмент позволяет проводить глубокое сканирование ключевых областей: от анализа запущенных процессов до проверки настроек системного реестра и планировщика задач. Он помогает определить источники несанкционированного использования вычислительных ресурсов. При работе приложение фиксирует все этапы сканирования, предоставляя детальные отчеты о потенциальных угрозах и мерах по их устранению.

• Сканирование запущенных процессов: Поиск подозрительной активности на основе сигнатур, портов связи и поведенческого анализа.
• Анализ реестра: Проверка системного реестра на наличие нежелательных настроек и файлов автозагрузки.
• Обследование WMI и служб: Анализ запланированных задач и механизмов закрепления вредоносного ПО, включая поддержку работы в безопасном режиме Windows.
• Формирование отчетов: Генерация подробных отчетов о каждом этапе проверки и всех обнаруженных нештатных элементах системы.
• Настройка параметров сканирования: Предоставлен расширенный набор опций для точной конфигурации процесса анализа.

• Расширенные эвристические правила для проверки служб и автозапуска (включая скрытые элементы), что привело к снижению количества ложных срабатываний.
• Добавлен механизм карантина параметров реестра с возможностью последующего восстановления исходных значений; критически важные системные параметры обрабатываются отдельно.
• Внедрена функция удаления вредоносных файлов при следующей перезагрузке системы, сведения о которой отражаются в отчете.
• Расчет хеша SHA1 для неподписанных файлов теперь происходит независимо от окончательного вердикта сканирования.