nheqminer星火礦池

1. 求教，我用的新網雲伺服器，這幾天突然發現進程nheqminer 佔cpu特別高。

你機器被人控制了 ，這個進程是 虛擬幣的 挖礦主程序 ，趕緊殺木馬吧

2. 我用antminer的usb礦機挖比特幣，老是報錯，是不是礦池URL的問題

有可能是這個問題，也有可能是礦機設置的問題。你可以去問下礦池運營商或者礦機銷售商。不過你使用USB挖礦也挖不到多少比特幣吧。如果是體驗一下挖礦還行，如果靠這獲得收益，基本上很難。

3. 集後門木馬、挖礦腳本、勒索病毒於一身，這個ZIP壓縮文件厲害了

近日，白帽子黑客Marco Ramilli捕獲到了一封「奇特」的惡意電子郵件，其中包含一條鏈接，一旦點擊就會導致一個名為「pik.zip」的壓縮文件被下載。之所以說它奇特，是因為包含在這個ZIP文件中的JavaScript腳本文件採用了西里爾字母進行命名——被命名為「Группа Компаний ПИК подробности заказа」，翻譯過來就是「PIK集團公司訂單詳情」。

需要說明的是，目前使用西里爾字母的文字包括俄語、烏克蘭語、盧森尼亞語、白俄羅斯語、保加利亞語、塞爾維亞語和馬其頓語等，而PIK恰好就是俄羅斯的一家房地產公司，擁有超過1.4萬名員工。也就是說，攻擊者顯然試圖將電子郵件偽裝成來自PIK公司，從而藉助該公司的聲譽開展攻擊活動。

Marco Ramilli表示，攻擊者使用了多種混淆技術來對該腳本JavaScript進行混淆處理。其中，在感染第一階段階段存在兩個主要的混淆流：

該腳本最終會釋放並執行一個虛假的圖像文件「msg.jpg」，該文件實際上是一個經過UPX加殼的Windows PE文件，被用於感染的第二階段。

在感染的第二階段，三個額外的模塊會被釋放並執行：一個後門木馬、一個挖礦腳本和一種此前曾被廣泛報道過的勒索病毒——Troldesh。

分析表明，第一個被釋放的模塊（327B0EF4.exe）與Troldesh非常相似。該勒索病毒會在加密目標文件之後對其進行重命名並附加一個「.crypted00000」擴展名。舉例來說，當一個名為「1.jp」的文件在被加密之後，其文件名就會被重命名為「hmv8IGQE5oYCLEd2IS3wZQ==.135DB21A6CE65DAEFE26.crypted000007」。同時，Troldesh還會篡改計算機桌面的壁紙，以顯示勒索信息：

第二個被釋放的模塊（37ED0C97.exe）是被證實一個名為「nheqminer」的挖礦腳本，被用於挖掘大零幣（Zcash，一種加密貨幣）。

第三個安裝被釋放的模塊（B56CE7B7.exe）則被證實是Heur木馬，該木馬的主要功能是針對WordPress網站實施暴力破解，曾在2017年被廣泛報道。

根據Marco Ramilli的說法，該木馬的典型行為與HEUR.Trojan.Win32.Generic非常相似，包括：

一旦該木馬安裝成功，就會通過暴力破解來尋求弱口令憑證，而一旦發現了弱口令憑證，就將pik.zip復制到這些WordPress網站中。

Marco Ramilli認為，此次攻擊活動背後的攻擊者顯然試圖通過多種渠道來牟利——勒索病毒和加密貨幣挖礦腳本。此外，攻擊者還試圖通過受感染計算機來暴力破解並控制隨機的WordPress網站。這樣的攻擊活動工作量顯然非常大，且很容易被檢測到。因此，攻擊者不太可能是某個國家黑客組織，而只是一群想要同時通過多種方式來牟利的網路犯罪分子。

4. 如何建立礦池

要在全網算力提升到了一定程度後，過低的獲取獎勵的概率，促使一些「bitcointalk」上的極客開發出一種可以將少量算力合並聯合運作的方法，使用這種方式建立網站。

在此機制中，不論個人礦工所能使用的運算力多寡，只要是透過加入礦池來參與挖礦活動，無論是否有成功挖掘出有效資料塊，皆可經由對礦池的貢獻來獲得少量比特幣獎勵，亦即多人合作挖礦，獲得的比特幣獎勵也由多人依照貢獻度分享。

截止2019年1月，全球算力排名前五的比特幣礦池有：BTC.com 、Poolin、AntPool、slush pool、、F2Pool，目前全球約70%的算力在中國礦工手中。

(4)nheqminer星火礦池擴展閱讀：

手續費：

比特幣礦工會對大部分交易收取少量費用，其主要目的是防止有人大量發送無聊的小額交易，浪費網路資源。當前每筆交易的手續費大部分是฿ 0.0001/KB(0.0001btc/KB)，實際上0.9.0以後的版本將默認手續費降為฿ 0.00001/KB(0.00001 btc/KB)。

因為大部分交易佔用的數據量都小於1千位元組，所以一般情況下฿ 0.00001(0.00001 btc/KB)的手續費就足夠了。同時，在將來比特幣區塊獎勵較少時，手續費將成為礦工收入的主要來源，比特幣的手續費會與該交易佔用的位元組數相關。

目前比特幣系統中手續費的計算標准並非強制性的，因此使用者也可以在交易進行時不給予任何手續費；

但大多數礦工在組建資料塊時通常會優先考慮帶有較高手續費的交易，以便在挖礦成功時能獲得較高的報酬，因此無附帶任何手續費的交易，可能會需要等待較長的時間才能被處理並納入區塊鏈中。

此外，現在因為區塊容量上限1MB以及近期比特幣交易量大增的因素，手續費大幅上漲，而且等待交易被確認的時間也變長了許多。