マイニングソフトウェアがアンチウイルスによってブロックされている場合はどうすればよいですか

ウイルス対策ソフトウェアがマイニングソフトウェアをブロックする理由を理解する

マイニングソフトウェアを使用する場合、ウイルス対策プログラムがフラグを立てたりブロックすることは珍しくありません。これは通常、マイニングソフトウェアが悪意のあるアクティビティに関連していることが多いために発生します。特に、ハッカーが疑いを持たないシステムに不正な鉱山労働者を展開する暗号ジャッキング攻撃の場合。その結果、多くのウイルス対策アプリケーションは、正当なマイニングツールを疑いのあるものに扱います。

アンチウイルス検出メカニズムは、行動分析と署名データベースに大きく依存しています。特定のマイナーの動作が、ユーザーの同意やボットネットアクティビティに似たネットワーク通信のないCPU使用量など、マルウェアの既知のパターンと一致する場合、ブロックされる可能性があります。さらに、一部のオープンソースマイニングツールにはデジタル署名がなく、自動スキャンシステムに疑わしいように見えます。

鉱夫をブロックする特定のウイルス対策を特定します

回避策を試みる前に、どの特定のウイルス対策がマイニングソフトウェアをブロックしているかを判断することが不可欠です。さまざまなベンダーには、潜在的に望ましくないプログラム（子犬）を処理するためのさまざまなポリシーと方法があります。一般的なものには、Windows Defender、BitDefender、Avast、AVG、MalwareBytesが含まれます。

犯人を特定するには：

• アンチウイルス検疫またはブロックされたアプリケーションリストを確認してください。
• マイナーを実行しようとしたときに表示されるシステム通知を見てください。
• ウイルス対策インターフェイス内のリアルタイム保護ログを確認します。

特定されると、採掘ツールとその特定のウイルス対策の間の既知の問題を調査することができます。これは、他の人が同様の問題に遭遇したかどうか、およびそれらがどのように解決したかについての洞察を提供する可能性があります。

マイニングソフトウェアをウイルス対策除外に追加します

ほとんどの最新のウイルス対策プログラムにより、ユーザーは特定のファイル、フォルダー、またはスキャンからプロセスを除外することができます。この機能は、ウイルス対策がマイニングアプリケーションに干渉するのを防ぐために使用できます。

除外を追加するには：

• ウイルス対策設定または設定パネルを開きます。
• 「除外」、「例外」、または「許可されたアプリ」というラベルの付いたセクションに移動します。
• マイニングソフトウェア実行可能ファイル（ miner.exeなど）の除外を追加することを選択します。
• オプションで、複数のファイルがフラグが付けられている場合、マイナーバイナリを含むフォルダー全体を除外します。

一部の高度なアンチウイルスは、ファイルが一時的に許可されていてもバックグラウンド分析を実行するため、除外されたアイテムのリアルタイム保護とクラウドベースのヒューリスティックチェックの両方が無効になっていることを確認してください。

マイニングソフトウェアのホワイトリストまたは署名バージョンを使用します

一部のマイニングソフトウェア開発者は、誤検知を避けるために、ツールのデジタル署名バージョンを配布しています。デジタル署名は、ソフトウェアの信頼性を検証し、安全なコードと悪意のあるコードを区別するのに役立ちます。

現在の鉱山労働者が署名されていない場合：

• マイニングソフトウェアの公式リポジトリまたはWebサイトにアクセスしてください。
• 最新リリースをダウンロードして、利用可能な「署名」または「ホワイトリスト」ビルドを確認してください。
• [実行可能ファイル]> [プロパティ]> [デジタル署名]タブを右クリックして、出版社の情報を確認します。

または、Xmrig、Bminer、またはNiceHashなどの有名で信頼できるマイニングクライアントに切り替えることを検討してください。これらは、主要なウイルス対策ベンダーによって合法的であると認識される可能性が高くなります。

互換性またはセーフモードでマイニングソフトウェアを実行します

時には、制限付きまたは代替環境でマイニングソフトウェアを実行すると、アンチウイルス干渉を一時的にバイパスする可能性があります。 1つのアプローチは、ネットワーキングでセーフモードを起動することです。この場合、必須サービスのみがアクティブであり、サードパーティのセキュリティソフトウェアは自動的にロードされない場合があります。

セーフモードに起動する手順：

• コンピューターを再起動します。
• Windowsがロードを開始する前に（古いシステムの場合）F8またはShift + F8を繰り返し押します。
• 新しいUEFIシステムの場合は、設定>アップデートとセキュリティ>リカバリ> [高度な起動]> [再起動]に移動します。
• 再起動したら、[トラブルシューティング]> [[高度]オプション> [起動]設定> [再起動]を選択します。
• 5またはF5を押して、ネットワークでセーフモードを有効にします。

セーフモードの中に入ると：

• マイニングソフトウェアを手動で起動します。
• アンチウイルスがまだブロックしているかどうかを監視します。
• 成功した場合は、動作に注意し、それに応じて通常のモード設定の調整を検討してください。

別のオプションは、仮想マシンやサンドボックス環境などの互換性レイヤーを介してマイナーを実行することです。これにより、ホストシステムのウイルス対策スキャナーからの実行が分離されます。

よくある質問

Q：マイナーの検出を避けるために、アンチウイルスを永久に無効にすることはできますか？ A：技術的には可能ですが、マルウェア感染のリスクが増加するため、アンチウイルスを完全に無効にします。代わりに、除外または信頼できるマイナーバージョンを使用して、マイニング操作を許可しながらセキュリティを維持します。

Q：例外を追加すると、システム全体のセキュリティに影響しますか？ A：除外を追加すると、定義する特定のファイルまたはプロセスにのみ影響します。ただし、除外された鉱夫が、アンチウイルスによって監視されなくなるため、除外された鉱山労働者が定期的に安全で更新されるようにする必要があります。

Q：マイニングプールやクライアントは、ウイルス対策アラートをトリガーする可能性が低いですか？ A：はい、 MonerooceanのようなプールやXmrig Unifiedのようなマイニングクライアントのようなプールは、標準のセキュリティソフトウェアとの互換性が改善されていることが知られています。これらのプラットフォームは、多くの場合、ウイルス対策ベンダーと協力して誤検知を軽減します。

Q：鉱夫が誤ってフラグを立てているのか、実際に悪意を持っているのかをどのように知ることができますか？ A：Virustotalなどの複数のウイルススキャンサービスを使用して、マイナーファイルをアップロードし、他のエンジンにもフラグがあるかどうかを確認します。 1つまたは2つだけがそれを検出し、ソースが評判が高い場合、それはおそらく偽陽性です。