SRBMiner: minero legítimo o malware

SRBMiner: legítimo, PUA o minero no autorizado

SRBMiner puede ser una herramienta legítima si el usuario la instala y configura voluntariamente para minería. El problema aparece cuando se ejecuta oculto, usa CPU/GPU sin permiso, vuelve tras reiniciar o llega con cracks, mods, activadores o instaladores falsos.

Antes de eliminarlo, compruebe la ruta, la configuración, la wallet/pool y el programa que lo instaló. Si no reconoce la configuración o el proceso se oculta en AppData, Temp o una carpeta con nombre aleatorio, trátelo como no autorizado.

Cuándo puede ser falso positivo

La detección puede ser discutible si descargó SRBMiner desde el sitio oficial, configuró usted mismo el pool, la wallet y los límites de uso, y el archivo está en una carpeta esperada. Aun así, no permita una copia empaquetada por terceros ni un instalador que añada tareas ocultas.

Señales de abuso

Uso alto de CPU o GPU cuando no hay tareas pesadas.
Ventiladores ruidosos, calor constante o bajada de rendimiento.
Tareas programadas, servicios o entradas de inicio que restauran el proceso.
Configuraciones con pools o wallets que usted no creó.

Checklist de eliminación

Compruebe el uso de CPU/GPU y la ubicación del ejecutable.
Busque archivos de configuración con pools o wallets desconocidas.
Revise aplicaciones instaladas recientemente, tareas programadas y servicios.
Elimine el bundle o loader, no solo el ejecutable.
Reinicie y confirme que la carga del sistema no vuelve.

Después de limpiar

Observe el equipo durante varios reinicios. Si el uso alto vuelve, todavía queda persistencia. Cambie contraseñas importantes desde un dispositivo limpio si el minero llegó con un paquete sospechoso o un crack.