Проверка Windows без антивирусной базы: подпись, путь запуска, нагрузка и сеть
Какие признаки позволяют отличить майнер или подделку под системный процесс от обычной программы без базы сигнатур, как проверить это вручную в PowerShell и как я автоматизировал проверки в бесплатной утилите с открытым кодом.
Полный текст статьи читайте на overclockers.ru
