마이닝 소프트웨어가 바이러스 백신에 의해 차단되면해야 할 일

바이러스 백신 소프트웨어가 광업 소프트웨어를 차단하는 이유를 이해합니다

마이닝 소프트웨어를 사용할 때는 안티 바이러스 프로그램이 표시하거나 차단하는 것은 드문 일이 아닙니다. 이것은 일반적으로 마이닝 소프트웨어가 악의적 인 활동과 관련이 있기 때문에, 특히 해커가 의심의 여지가없는 시스템에 무단 광부를 배치하는 암호화 공격의 경우 특히 발생하기 때문입니다. 결과적으로 많은 바이러스 백신 응용 분야는 합법적 인 광업 도구를 의심으로 처리합니다.

바이러스 백신 탐지 메커니즘은 행동 분석 및 서명 데이터베이스에 크게 의존합니다 . 특정 광부의 행동이 알려진 맬웨어 패턴과 일치하는 경우, 봇넷 활동과 유사한 사용자 동의 또는 네트워크 커뮤니케이션없이 높은 CPU 사용과 같은 높은 CPU 사용과 일치하면 차단 될 것입니다. 또한 일부 오픈 소스 마이닝 도구에는 디지털 서명이 부족하여 자동 스캐닝 시스템에 의심스러워 보입니다.

광부를 차단하는 특정 바이러스 백신을 식별합니다

해결 방법을 시도하기 전에 마이닝 소프트웨어를 차단하는 특정 항 바이러스를 결정하는 것이 필수적입니다. 다른 공급 업체는 잠재적으로 원치 않는 프로그램 (PUP)을 처리하기위한 다양한 정책과 방법을 가지고 있습니다. 일반적인 것은 Windows Defender, Bitdefender, Avast, Avg 및 Malwarebytes를 포함합니다.

범인을 식별하려면 :

• 바이러스 백신 검역소 또는 차단 된 응용 프로그램 목록을 확인하십시오.
• 광부를 실행하려고 할 때 나타나는 시스템 알림을보십시오.
• 안티 바이러스 인터페이스 내에서 실시간 보호 로그를 검토하십시오.

일단 식별되면, 마이닝 도구와 특정 바이러스 백신 사이의 알려진 문제를 연구 할 수 있으며, 이는 다른 사람들이 비슷한 문제를 겪었는지 여부와 해결 방법에 대한 통찰력을 제공 할 수 있습니다.

안티 바이러스 제외에 마이닝 소프트웨어 추가

대부분의 최신 바이러스 백신 프로그램을 통해 사용자는 특정 파일, 폴더 또는 스캔에서 프로세스를 제외 할 수 있습니다. 이 기능은 안티 바이러스가 마이닝 애플리케이션을 방해하는 것을 방지하는 데 사용될 수 있습니다.

제외를 추가하려면 :

• 바이러스 백신 설정 또는 선호도 패널을 엽니 다.
• "제외", "예외"또는 "허용 앱"이라는 섹션으로 이동하십시오.
• 마이닝 소프트웨어 실행 파일 (예 : miner.exe )에 제외를 추가하도록 선택하십시오.
• 선택적으로 여러 파일이 표시되는 경우 광부 바이너리를 포함하는 전체 폴더를 제외하십시오.

일부 고급 바이러스 백신은 파일을 일시적으로 허용하더라도 배경 분석을 수행하므로 제외 된 항목에 대해 실시간 보호 및 클라우드 기반 휴리스틱 점검이 비활성화되어 있는지 확인하십시오 .

화이트리스트 또는 서명 된 마이닝 소프트웨어 사용

일부 마이닝 소프트웨어 개발자는 오 탐지를 피하기 위해 디지털로 서명 된 도구 버전을 배포합니다. 디지털 서명은 소프트웨어의 진위를 확인하여 바이러스 백신 프로그램이 안전한 코드와 악의적 인 코드를 구별하는 데 도움이됩니다.

현재 광부가 서명되지 않은 경우 :

• 광업 소프트웨어의 공식 저장소 또는 웹 사이트를 방문하십시오.
• 최신 릴리스를 다운로드하고 사용 가능한 '서명'또는 '화이트리스트'빌드를 확인하십시오.
• 실행 파일> 속성> 디지털 서명 탭을 마우스 오른쪽 버튼으로 클릭하여 게시자 정보를 확인하십시오.

또는 XMRIG, BMINER 또는 NICEHASH와 같은 잘 알려진 신뢰할 수있는 광업 고객 으로 전환하는 것을 고려하십시오.

호환성 또는 안전 모드에서 마이닝 소프트웨어를 실행합니다

때로는 제한된 환경 또는 대체 환경에서 채굴 소프트웨어를 실행하면 항 바이러스 간섭을 일시적으로 우회 할 수 있습니다. 한 가지 방법은 네트워킹을 통해 안전 모드로 부팅하는 것 입니다. 필수 서비스 만 활성화되고 타사 보안 소프트웨어 만 자동으로로드되지 않을 수 있습니다.

안전 모드로 부팅하는 단계 :

• 컴퓨터를 다시 시작하십시오.
• Windows가로드를 시작하기 전에 (이전 시스템의 경우) F8 또는 Shift + F8을 반복적으로 누릅니다.
• 최신 UEFI 시스템의 경우 설정> 업데이트 및 보안> 복구> 고급 시작> 지금 다시 시작하십시오.
• 재부팅 후 문제 해결> 고급 옵션> 시작 설정> 다시 시작하십시오.
• 5 또는 F5를 눌러 네트워킹으로 안전 모드를 활성화하십시오.

안전 모드 내부 내부 :

• 채굴 소프트웨어를 수동으로 시작하십시오.
• 안티 바이러스가 여전히 차단되는지 모니터링하십시오.
• 성공하면 동작을 기록하고 그에 따라 일반 모드 설정 조정을 고려하십시오.

또 다른 옵션은 가상 머신 또는 샌드 박스 환경과 같은 호환성 계층을 통해 광부를 실행하는 것입니다.

자주 묻는 질문

Q : 광부 탐지를 피하기 위해 안티 바이러스를 영구적으로 비활성화 할 수 있습니까? A : 기술적으로 가능하지만, 맬웨어 감염의 위험이 증가하여 안티 바이러스를 완전히 비활성화하는 것은 강력하게 낙담합니다 . 대신, 채굴 작업을 허용하면서 제외 또는 신뢰할 수있는 광부 버전을 사용하여 보안을 유지하십시오.

Q : 예외를 추가하면 시스템의 전반적인 보안에 영향을 미칩니 까? A : 제외 추가는 정의하는 특정 파일 또는 프로세스에만 영향을 미칩니다. 그러나 제외 된 광부가 더 이상 바이러스 백신에 의해 모니터링되지 않기 때문에 제외 된 광부가 정기적으로 안전하고 정기적으로 업데이트되도록해야합니다 .

Q : 안티 바이러스 경보를 유발할 가능성이 적은 광업 풀이나 고객이 있습니까? A : 그렇습니다. Moneroocean과 같은 풀 또는 Xmrig Unified와 같은 광업 클라이언트는 표준 보안 소프트웨어와 더 나은 호환성으로 알려져 있습니다. 이 플랫폼은 종종 안티 바이러스 공급 업체와 협력하여 잘못된 양성을 줄입니다.

Q : 광부가 거짓으로 표시되어 있거나 실제로 악의적인지 어떻게 알 수 있습니까? A : Virustotal과 같은 여러 바이러스 스캐닝 서비스를 사용하여 광부 파일을 업로드하고 다른 엔진이 표시되는지 확인하십시오. 하나 또는 두 개만이 그것을 감지하고 소스가 평판이 좋은 경우, 그것은 잘못된 긍정적 일 수 있습니다.