網站中了挖礦病毒怎麼辦

『壹』 電腦被挖礦怎麼辦

電腦被挖礦是一種惡意程序襲擊，礦工程序會利用電腦的計算能力來挖掘加密貨幣，從而盜取計算能力。這種攻擊會消耗大量的計算能力和電力資源，導致電腦運行緩慢，且危害性很大。如果你的電腦被挖礦了，那麼你應該採取以下步驟來解決：

1. 掃描病毒
首先，你需要運行殺毒軟體來掃描病毒。殺毒軟體可以識別和清除礦工程序和其他惡意軟體。如果你沒有安裝殺毒軟體，那麼你需要安裝一個來保護你的電腦。注意，你需要定期更新你的殺毒軟體，以便保持其最新的病毒定義。
2. 查找並停止進程
一旦殺毒軟體檢測到病毒，你需要手動查找並停止相關的進程。進程可以通過任務管理器或其他進程管理工具來查找。一旦找到了礦工程序的進程，你需要停止它，以防止其繼續消耗你的計算能力。
3. 更改密碼
如果你的電腦被攻擊，那麼有可能是因為你的密碼被盜，或者你的電腦安全措施不足。所以，你需要更改你的密碼，並提高你的安全措施，包括解鎖你的防火牆和關閉遠程桌面連接等。
4. 更新軟體
礦工程序和其他惡意軟體通常會利用安全漏洞來攻擊你的電腦。要避免這種情況，你需要定期更新你的軟體和系統。更新可以修復已知的安全漏洞。
5. 備份數據
最後，你需要備份你的數據。備份可以保護你的重要文件和數據免受損壞和丟失。你可以將數據備份到雲存儲或外部存儲器中。
總結
電腦被挖礦是一種常見的惡意程序攻擊，它會危及你的計算能力和電力資源。如果你的電腦被攻擊，你需要運行殺毒軟體來掃描病毒，並找到並停止相關的進程。你還需要更改你的密碼，更新你的軟體和系統，並備份你的數據。以上這些步驟可以幫助你解決電腦被挖礦的問題，以幫助你保護你的電腦和數據。

『貳』 如果中了挖礦病毒，電腦關機還能繼續挖礦嗎

您好！您可以關機後拔掉網路可以阻止。

『叄』 top cpu飆高,中了挖礦程序----解決方法

1.發現cpu異常,查看對應的進程信息

2.查看進程發現是挖礦進程在執行

3.確定是挖礦病毒,查看進程的執行文件鏈接到哪裡,發現是jenkins的工作目錄,最後結果發現是jenkins的漏洞導致自動創建CI計劃,進行啟動挖礦腳本

4.查看虛機密碼是否被破解登錄

5.查找挖礦文件

6.檢查定時任務腳本

jenkins CVE-2018-1999002 漏洞修復: https://paper.seebug.org/648/
jenkings漏洞利用: https://xz.aliyun.com/t/4756
CI安全隱患: https://www.jianshu.com/p/8939aaec5f25
jenkins漏洞描述地址: https://www.cyberark.com/threat-research-blog/tripping-the-jenkins-main-security-circuit-breaker-an-inside-look-at-two-jenkins-security-vulnerabilities/

『肆』 什麼是挖礦木馬該如何防範了

了解風險，守護你的數字資產：深入解析挖礦木馬與防範策略
在數字化的時代，我們的電腦系統中隱藏的威脅無處不在。其中，一種狡猾的威脅就是挖礦木馬，它們如同無聲的吸金者，利用我們的計算資源進行加密貨幣挖掘，對用戶資源造成悄然的消耗。今天，我們將一起揭開挖礦木馬的神秘面紗，並學習如何有效防範它們的侵襲。
首先，我們來理解什麼是挖礦木馬。挖礦木馬，顧名思義，是一種惡意軟體，它悄悄地潛伏在你的電腦中，利用你的CPU或者GPU資源進行加密貨幣挖礦，如CryptoNote系的幣。它們通常在用戶不知情的情況下運行，因為它們往往偽裝成合法程序，如游戲、下載工具等，通過偽裝來降低用戶的警惕。
如果你發現自己的電腦在空閑時間，CPU佔用率異常偏高，這可能是挖礦木馬在作祟。但要注意，僅僅依賴CPU佔用率作為判斷依據還不夠，因為有些高級的挖礦木馬會採取更隱蔽的方式運行。因此，定期進行系統掃描和安全軟體檢測是十分必要的。此外，保持操作系統和防病毒軟體的更新，可以增強系統的安全防護能力。
防範挖礦木馬，除了監控資源使用情況，還有以下幾點建議：
增強安全意識：不隨便下載不明來源的軟體，尤其是那些聲稱能帶來額外收益的。對於網路上的優惠、獎勵，要保持警惕，避免成為惡意軟體的入口。
安裝防病毒軟體：選擇一款可靠的防病毒軟體，定期進行全盤掃描，及時發現並隔離可疑程序。
設置強密碼：為所有重要賬戶設置強密碼，並定期更換，以防黑客利用已知漏洞入侵。
啟用防火牆：防火牆能阻止未經授權的訪問，為你的設備提供額外保護。
總的來說，挖礦木馬雖然狡猾，但只要我們保持警惕，採取適當的防護措施，就能有效地降低被感染的風險。在數字化生活的道路上，安全始終是我們的首要任務。讓我們攜手守護好自己的數字世界，讓挖礦木馬無處遁形。

『伍』 解決挖礦病毒的經歷

線上一台伺服器，CPU高達90%以上，經過top 分析出進程kdevtmpfsi
kill -9 殺死進程無果，很快就會自動恢復
排查步驟：

結果：

病毒被植入到了線上運行的某一docker容器內。

如何先確定是哪一容器再去刪除搜索結果中的病毒文件？

我這台機器跑的容器不多，可以用復制文件的方法，先 docker cp 一個文件到容器中。再去find 這個文件
如果結果還是在剛才搜索病毒的那個文件目錄下（/var/lib/docker/devicemapper/mnt/xxxxx ）就可以確定容器了。結果是php的容器出現了問題。

知道是具體是什麼容器出現了問題，最快的辦法就是先重啟一個新的容器。
我這邊是nginx +php 兩種服務容器，所以先啟動了一個新php容器，修改nginx中配置文件代理後端php伺服器埠為新容器的IP地址。（nginx容器已經映射目錄到宿主機）

修改PHP後端IP地址
cd 宿主機映射nginx的配置文件位置目錄

測試線上環境正常後，刪除原來的php容器。（這是自然也==直接刪除了病毒文件）
執行 TOP命令，CPU佔用正常。
平時防火牆和sellinux都關閉的話，伺服器不要暴漏太多無用埠，出現問題應該最新通過進程名去查找文件的原始位置去分析問題，遇到挖礦病毒也應該多注意/etc/init.d下和cron計劃任務有無異常。
後期也可以寫個cron或者腳本

『陸』 LTC挖礦軟體cgminer內有木馬怎麼辦

你這個軟體就說明帶有木馬呀
Trojan一詞的特洛伊木馬本意是特洛伊的，指特洛伊木馬，是木馬計的故事
如果電腦中了木馬建議盡快殺毒以免造成系統問題
可以先做一次全盤殺毒
然後針對性的：
騰訊電腦管家--工具箱--木馬剋星
最後開啟實時防毒保護。

『柒』 鎸栫熆鐥呮瘨鎬庝箞澶勭悊

鎸栫熆鐥呮瘨澶勭悊姝ラゅ備笅錛

1銆佹煡鐪嬫湇鍔″櫒榪涚▼榪愯岀姸鎬佹煡鐪嬫湇鍔″櫒緋葷粺鏁翠綋榪愯屾儏鍐碉紝鍙戠幇鍚嶄負kdevtmpfsi鐨勬寲鐭胯繘紼嬪ぇ閲忓崰鐢ㄧ郴緇烠PU浣跨敤鐜囥

2銆佹煡鐪嬬鍙ｅ強澶栬仈鎯呭喌鏌ョ湅絝鍙ｅ紑鏀劇姸鎬佸強澶栬仈鎯呭喌錛屽彂鐜頒富鏈哄瓨鍦ㄩ檶鐢熷栬仈琛屼負銆傚硅ュ栭儴鍦板潃榪涜屾煡璇㈠彂鐜板睘浜庡浗澶栧湴鍧錛岃繘涓姝ョ『瀹氳ヨ繘紼嬩負鎮舵剰鎸栫熆榪涚▼錛氬畾浣嶆寲鐭胯繘紼嬪強鍏跺畧鎶よ繘紼婸ID鎸栫熆鐥呮瘨kdevtmpfsi鍦ㄨ繍琛岃繃紼嬩腑涓嶄粎浼氫駭鐢熻繘紼媖devtmpfsi銆

6銆佹煡鐪媟edis鏃ュ織閫氳繃鏌ョ湅redis閰嶇疆鏂囦歡/etc/redis.conf鍙戠幇鏃ュ織鍔熻兘鏈寮鍚銆

7銆佹煡鎵炬晱鎰熸枃浠跺彂鐜癮uthorized_keys鏂囦歡銆

8銆佹煡鐪媠sh鏃ュ織鏂囦歡鏌ョ湅ssh鏃ュ織鏂囦歡錛屽彂鐜板ぇ閲忕櫥闄嗙棔榪逛互鍙婂叕閽ヤ笂浼犵棔榪廣