Microsoft: Антивирус Windows 10 защищает от майнинга

Особенно бурный рост данного вида атак стал наблюдаться после повышения стоимости биткоина в конце 2017 года.

Microsoft утверждает, что технология Windows Defender Advanced Threat Protection (ATP) используется для сбора информации о попытках вредоносного майнинга, в частности с использованием майнеров-троянов и веб-майнеров, размещенных на сайтах. Система обнаружила, что в период с сентября 2017 года по январь 2018 года было взломано более 640 000 систем.

Компания объясняет, что криптомайнинг становится современной тенденцией, потому что киберпреступники могут заработать денежные средства быстрее, чем при использовании других типов атак, например, при применении программ-вымогателей, когда жертву нужно убедить заплатить выкуп.

Связаны ли эти тенденции? Действительно ли киберпреступники переключают внимание на криптомайнеры в качестве основного источника дохода? Вполне вероятно, что злоумышленники полностью откажутся от операций с шифровальщиками в ближайшее время. Тем не менее, увеличение числа троянов-майнеров указывает на то, что они определенно изучают возможности этого более нового метода незаконного получения денег.

Защитник Windows против криптомайнеров

Microsoft объясняет, что криптомайнеры часто включаются в пакеты эксплойтов и используют довольно сложный подход при компрометации системы.

Одним из таких примеров является DDE-эксплойты, которые сами включают вредоносное ПО и которые идентифицируются Защитником Windows как Trojan:Win32/Coinminer. В этом случае в качестве вектора атаки применяется документ Microsoft Word, который заражен Exploit:O97M/DDEDownloader.PA и использует вредоносный сценарий PowerShell, который в свою очередь обнаруживается как Trojan: PowerShell/Maponeir и загружает майнер Monero.

Защитник Windows уже получил обновления и поддерживает блокировку майнеров. Однако, Microsoft рекомендует использовать дополнительные решения для предотвращения таких атак на предприятии, включая обращение к Windows 10 S, где криптомайнеры не могут нанести ущерб системе. В Windows 10 S могут работать приложения только из Магазина Microsoft, поэтому программное обеспечение Win32 не может быть установлено, а единственным доступным браузером является Microsoft Edge.

Phoenix Miner: Команды

18 мин на чтение

Описаны все команды и аргументы командной строки Феникс Майнера

Обратите внимание, что PhoenixMiner поддерживает большинство параметров командной строки Claymore майнера, поэтому вы можете использовать те же параметры командной строки, что и те, которые вы использовали бы с майнером Клеймора.

Как использовать эти команды?

Например первая команда -pool указывается в .bat фале следующим образом:

PhoenixMiner.exe -pool eu1.ethermine.org:4444

Команда со знаком минус -pool остается, а вместо того, что в угловых скобках мы подставляем сервер и порт пула. При этом, знаки <> мы не пишем.

Команды для подключения к пулу

Пароль (для большинства пулов он не требуется, используйте x качестве пароля, если не уверены, что на пуле есть пароль). -worker Имя воркера (большинство пулов принимают его как название вашей фермы или кошелька, можно указать любое).

Если указано , то вместо нужно подставить число без символов <> . -proto Выбирает тип stratum протокола для пула ethash: 1 miner-proxy — спецификация stratum для майнинга в режиме прокси (например, для пула Coinotron) 2 eth-proxy — (например, для пулов ethermine, nanopool) — это значение по умолчанию, работает для большинства пулов. 3 qtminer (например, ethermine, ethpool) 4 EthereumStratum/1.0.0 (например для nicehash) 5 EthereumStratum/2.0.0 -coin Монета, которую нужно использовать для devfee (комиссии), чтобы избежать переключения DAG файла. Доступные варианты: auto Автоопределение монеты (по умолчанию) eth Ethereum etc Ethereum Classic exp Expanse music Musicoin ubq UBIQ pirl Pirl ella Ellaism etp Metaverse ETP whale WhaleCoin vic Victorium nuko Nekonium mix Mix egem EtherGem clo Callisto dbix DubaiCoin moac MOAC etho Ether-1 yoc Yocoin b2g Bitcoiin2Gen esn Ethersocial ath Atheios reosc REOSC qkc QuarkChain bci Bitcoin Interest -stales Отправлять stales (устаревшие решения) в пул: 1 — да (по умолчанию), 0 — нет -pool2 Адрес второго отказоустойчивого пула. То же, что и -pool , но для отказоустойчивого пула. -wal2 Кошелек отказоустойчивого пула (если он не указан, то первый -wal будет использоваться для отказоустойчивого пула). -pass2

Пароль отказоустойчивого пула (если он отсутствует, то первая команда -pass будет использоваться и для пула отработки отказа). -worker2 Имя воркера для запасного пула (если оно отсутствует, то -worker будет использоваться и для отказоустойчивого пула). -proto2 Stratum протокол отказоустойчивого пула (если он отсутствует, то первая команда -proto будет использоваться также для пула отработки отказа). -coin2 Монета для devfee Ethash (если она отсутствует, то команда -coin также будет использована для пула отработки отказа). -stales2 Отправлять устаревшие данные в пул отработки отказа: 1 — да (по умолчанию), 0 — нет -dpool Адрес пула для дуал-майнинга. -dwal Кошелек для дуал-майнинга. -dpass

Пароль для дуал-майнинга (для большинства пулов он не требуется, используйте x качестве пароля, если не уверены что пароль есть на пуле). -dworker Имя второго воркера. -dcoin blake2s В настоящее время для двойного майнинга поддерживается только алгоритм Blake2s. Если вы хотите разместить все пулы двойного майнинга dpools.txt , вам нужно установить -dcoin blake2s в командной строке или в config.txt, чтобы майнер загружал пулы двойного майнинга из dpools.txt -dstales Отправлять stales в пул двойного майнинга: 1 — да (по умолчанию), 0 — нет

Общие параметры пулов

Тестовый режим

Если указаны две команды через запятую, как в примере ниже, то это синонимы. Нужно использовать только одну.

Например -bench [ ],-benchmark [ ] . Используем либо команду -bench [ ] либо -benchmark [ ] .

-bench [ ],-benchmark [ ] Режим тестирования, (необязательно) укажите эпоху DAG файла. Используйте эту команду, чтобы проверить свою майнинг ферму. Если вы укажете только эту -bench опцию, вы проведете тестирование алгоритма ethash. Если вы хотите протестировать дуал майнинг, воспользуйтесь опциями -bench -dcoin blake2s . Если вы хотите протестировать алгоритм ProgPOW BCI, используйте параметры -bench -coin bci

Удаленный мониторинг и управление

Команды для управления майнингом

Параметры управления оборудованием (вы можете указать эти параметры для каждой видеокарты

Общие настройки

Варианты для каждй видеокарты отдельно

Некоторые параметры PhoenixMiner могут предоставлять либо одинаковые настройки для всех графических процессоров, либо разные настройки для каждого из графических процессоров. Например, чтобы указать -gt значение для всех карт, которые вы должны написать, -gt 90 но если вы хотите указать другое значение GT для каждой из карт, используйте что-то вроде этого: -gt 20,15,40,90,90 для майнинг-фермы с пятью графическими процессорами. Это установит GT равным 20 для первого графического процессора, 15 для второго графического процессора и так далее. Если вы укажете меньше значений, чем у вас есть графические процессоры, остальные графические процессоры будут использовать значение по умолчанию для параметра. Вы также можете использовать другой, более гибкий способ указания разных значений для разных карточек. Лучше всего это пояснить на примере: -cclock *:1100,1-3:1090,4:1300 — здесь мы устанавливаем частоту ядра на 1100 МГц для всех карт, кроме карт с 1 по 3, на которых она установлена ​​на 1090 МГц, и карты 4 на 1300 МГц. Часть перед двоеточием (:) — это селектор, который выбирает графические процессоры, для которых применяется значение после двоеточия.

Селектор может быть:

• индекс одиночного графического процессора: например, 5:1000 устанавливает 1000 для 5-го графического процессора
• диапазон индексов графического процессора: например, 2-5:1200 устанавливает 1200 для графических процессоров 2, 3, 4 и 5
• звездочка, которая устанавливает значение для всех графических процессоров
• label amd или nvidia : например, amd:1090 устанавливает значение 1090 для всех карт AMD
• произвольная строка, которая начинается с буквы и может содержать буквы, числа и звездочки, что соответствует имени графического процессора, указанному PhoenixMiner. Пример: gtx*1070:+500 установит значение +500 для всех карт, в названии которых есть «gtx» и «1070», а между ними что-то есть. Это будет соответствовать «Nvidia GeForce GTX 1070», но не «Nvidia GeForce 1070».

Обратите внимание, что если данной карте соответствует более одного селектора, учитывается только последний. Пример: -cclock *:1100,1-4:1090,2:1300 установим карту 2 на 1300; карты 1,3 и 4 по 1090; а у остальных карт частота ядра 1100 МГц.

Phoenix Miner: Скачать (AMD/NVIDIA) — Готовая Настройка [5.5c]

Скачайте Настроенный Феникс Майнер последней версии

пароль архива: phoenix

Как скачать Phoenix Miner?

Перейдите на сайт phoenixminer.org для загрузки:

Скачайте .zip архив с программой.

Разархивируйте архив в любое удобное место

При извлечении файлов введите пароль phoenix

Добавьте папку с файлами в исключения антивирусов или защитника windows, иначе он может помешать запуску майнинга

Найдите файл с названием пула для майнинга

Нажмите на файл с расширением .bat правой кнопкой мыши (например на файл 1_Ehereum-nanopool.bat ):

Впишите свой адрес кошелька

Как запустить Phoenix Miner

1. Скачайте и разархивируйте программу
2. Отредактируйте файл с расширением .bat , как показано выше
3. Впишите свой Ethereum кошелек (примеры есть выше)
4. Если у вас нет кошелька, то значала заведите его на бирже, например на Binance
5. Убедитесь, что карты охлаждаются и настроены обороты вентиляторов правильно через Msi Afterburner
6. Запустите программу правой кнопкой мыши и выберите “Запуск от имени администратора”
7. Готово. Майнинг запустился.

Теперь можно отойти от фермы и следить за статистикой на пуле. Для этого необходимо вбить в строку поиска на пуле свой кошелек. Через примерно 15 минут появится ваша статистика и доходность.

Снижается хешрейт на 4 ГБ видоекартах?

Вам нужно переключиться на Linux, и вы можете получить 25 Mh/s в течение следующих нескольких недель.

Если вы используете Windows, скорость будет намного хуже, особенно чем выше будет DAG эпоха, потому что Windows нужно использовать больше кэшированной GDDR памяти, а Linux использует гораздо меньше.

Прибыль и так “нормальная”, с ценой розетки 0,10 доллара, поэтому сейчас то, что вы зарабатываете, составляет примерно 0,70 доллара в день. Так что, если у вас нет тонны 4 ГБ видеокарт в вашей ферме, просто не стоит беспокоиться о том, чтобы научиться использовать новую ОС только для того, чтобы одна видеокарта работал еще пару недель.

Лучше всего попробовать найти вариант RX 470 на 8 ГБ и купить его вместо старой карты, и тогда вы вернете свою скорость 30 Mh/s, а видеокарта будет работать дольше.

Phoenix Miner 5.5c: Скачать, Батник, Инструкция и Настройка [2021]

Скачайте Настроенный Феникс Майнер

пароль архива: phoenix

Хэшрейт Феникс Майнера последней версии

ВАЖНО! Все владельцы карт AMD с 4 ГБ ОЗУ должны перейти на PhoenixMiner 5.5c или более позднюю версию, чтобы продолжить майнинг после DAG эпохи номер 373.

Используйте команду -daglim 1 или посмотрите в архиве файл README, как использовать параметр -daglim ;

Вам также необходимо добавить команду -dagrestart 1 чтобы разрешить максимально возможное значение опции -daglim

Скачать версию 5.5c

пароль архива: phoenix

Настройки для PhoenixMiner

Программа работает только через командную строку.

Вот так выглядит командная строка windows.

Чтобы запустить майнер, Вам понадобится найти в папке с программой сценарий запуска, который имеет расширение .bat .

Например, это может быть файл start_miner.bat

Затем нужно нажать правой кнопкой на сценарий .bat , выбрать пункт “Изменить” и открыть его любым текстовым редактором.

Вы увидите следующие параметры:

Чтобы запустить майнинг, скопируйте эти строки и замените кошелек на свой!

После чего нажмите двойным щелчком мыши по отредактированному .bat файлу и вы увидите консоль майнера:

Читайте эту документацию, если Вам нужно узнать про разгон и интенсивность Феникс Майнера для Ethereum

Хотите увеличить скорость? Смотрите про команду RXBOOST или как увеличить хешрейт в PhoenixMiner

Если Феникс Майнер не запускается

Если программа не запускается, то возможны следующие причины отказа работы:

1. Антивирусное приложение или защитник Windows блокирует программу. Это происходит потому, что майнеры не имеют цифровые подписи, как обычное ПО типа MS WORD. Решение: добавить программу в исключения защитника.
2. Вы не установили драйвер на видеокарты. Решение: установить драйвера
3. Вы установили драйвера, но они устарели. Решение: обновить драйвера до версии 19.7.5 (включительно), и с 19.12.2 до 20.11.1 (включительно).
4. У вас старая версия майнера Решение: обновите программу по ссылкам выше.
5. Ваша видеокарта не подходит для майнинга. См. требования к Феникс Майнеру.
6. Файла майнера повреждены или удалены. Решение: скачайте заново программу по ссылкам выше.
7. У вас ошибка в синтаксисе командной строки. Решение смотрите в разделе ниже.

Ошибка синтаксиса командной строки

Если у вас возникает такая ошибка, то вам необходимо:

1. Убедиться, что нет лишних переносов строки
2. Убедиться, что нет лишних пробелов
3. Убедиться, что каждая команда начинается со знака минус: —
4. Чтобы проверить синтаксис, рекомендуется редактировать .bat файлл не в блокноте, а установить редактор Notepad++
5. Посмотрите команды, возможно в них опечатка
6. Допишите в самый конец батника слово pause . Это поможет отразить в консоли то, какая команду не нравится программе.
7. Убедиться, что вы скачали программу из надежного источника
8. Если ничего не помогло, то скачайте программу заново и воспользуйтесь готовым батником, но не забудьте заменить кошелек на свой!

Disabling DAG per-allocation (not enough VRAM)

Это не ошибка. Если у вас 8 ГБ видеокарта — не беспокойтесь об этом, майнер принудительно установит параметр -eres 0 для следующих нескольких эпох.

Причина в следующем: существует два метода создания и организации DAG буфера на картах AMD: первый лучше, поскольку он обеспечивает немного более высокий хешрейт и немного меньшее энергопотребление. Однако он перестает работать, когда размер DAG превышает 3,9–4 ГБ, и программы вынуждена использовать второй метод.

Точный лимит зависит от драйверов, но в конечном итоге (примерно на эпохе 379–384) даже карты на 6 и 8 ГБ должны будут использовать второй метод создания ДАГ файла.

Мы отключаем предварительное распределение DAG (то есть принудительно устанавливаем -eres 0 ), чтобы иметь возможность использовать первый метод как можно дольше. Как только предел будет превышен, будет использован второй метод, и -eres снова будет работать, как ожидалось.

Проблемы с ETC?

Драйверы

Для Windows: Последний драйвер Windows (20.11.3) НЕ поддерживается текущей версией PhoenixMiner, поэтому, вероятно, он переключился на общие ядра, которые работают немного медленнее.

В настоящее время поддерживаются следующие драйвера:

Для AMD LINUX установите AMDGPU-Pro 17.40

Не обновляйте драйверы NVIDIA до GeForce 460.79!

Мы призываем вас не обновлять драйверы графического процессора, если вы майните с помощью видеокарт NVIDIA. Похоже, что последние версии драйверов GeForce 460.79 вызывают проблемы и не распознают видеокарты в системе.

Если вы уже обновились до последней версии, вернитесь к предыдущей, и это должно решить проблемы.

Батник для Ethermine

Вот пример готового батника для пула Ethermine:

PhoenixMiner.exe -pool eu1.ethermine.org:4444 -wal 0x617b3704e249d5274f5de94ec1d5f5fa9be8a357 -worker rig -epsw x -coin eth pause

Изображение ниже показывает то, как это будет выглядеть в обычном блокноте windows:

Комиссия

Комиссия программы — 0,65%

Что за программа?

PhoenixMiner — майнер для Ethash алгоритма на видеокартах. С помощью этого программного обеспечения вы можете добывать каждую монету, которая работает на Ethash, включая Ethereum, Ethereum Classic, Metaverse и другие.

Вот так выглядит ферма для майнинга с установленным Фениксом:

Phoenix Miner — это программа для командной строки. Это означает, что вы запускаете его либо из командной строки Windows, либо из консоли Linux, либо создаете батники для предопределенных командных строк с помощью сценария Linux Bash или файла Windows batch / cmd.

Phoenix Miner работает под Windows и Linux и берет комиссию в размере 0,65% для разработчика (одна из самых низких ставок на крипто-рынке на данный момент). Это означает, что примерно каждые 90 минут программа будет майнить примерно 35 секунд, чтобы собрать эту комиссию.

Phoenix и overdriventool

Я очень доволен использованием overdriventool с индивидуальными профилями для каждого графического процессора — для polaris @850mv 1120-1180MHz:1900-2200MHz (в зависимости от памяти), то же самое с таймингами с amdmemtweak, которые вы также можете применить после генерации dag файла. (все из командной строки с правами администратора).

После этих настроек вы будете свободны от каких-либо конкретных конфигураций майнера, а также можете тонко настраивать для различных алгоритмов: все БИОСы изменяются с помощью общедоступных (polarisbioseditor) таймингов e

То же самое подходит и для RX Vega.

DAG файл

Поскольку Ethereum Classic (ETC) вот-вот достигнет DAG эпохи 383, а Ethereum (ETH) последует за ним через месяц или около того, майнеры, которые все еще используют графические процессоры AMD Radeon с 4 ГБ видеопамяти, могут начать испытывать проблемы.

Таким образом, мы видим, что некоторые обновления программного обеспечения для майнинга Ethash устраняют потенциальные проблемы с размером DAG, приближающимся к пределу VRAM в 4 ГБ, и пытаются максимально расширить возможности использования этих видеокарт.

Майнеры с 4 ГБ видеопамяти могут уже столкнуться с проблемами с основной картой, если не используют встроенный графический процессор из-за увеличения использования памяти для основной карты в Windows, поэтому встроенный графический процессор Intel для основной карты может помочь.

В качестве альтернативы переключитесь на операционную систему Linux, если вы в настоящее время используете Windows. Это также может помочь продлить майнинг еще несколько DAG эпох.

Вы также можете подумать о замене основной видеокарты на ту, которая имеет больше доступной видеопамяти, чтобы компенсировать увеличение использования VRAM операционной системой Windows.

Как проверить до какой DAG эпохи работает майнер?

Программа имеет настройку по умолчанию на 2 эпохи вперед. Проверьте файл readme и команду : -eres

Вы можете попробовать изменить этот параметр… введите -eres 10 и посмотрите, что сообщит программа.

Программа выделяет для DAG достаточно много эпох вперед (по умолчанию: 2)ю Можно избежать выделения новых буферов для каждого переключателя DAG эпохи, что должно улучшить стабильность переключателя DAG файла.

Вы можете указать этот параметр для каждой видеокарты отдельно.