如何找到windows下挖礦病毒
A. 我電腦好像中挖礦木馬病毒了！怎麼能監測出來
可以打開騰訊智慧安全的頁面
然後在產品裡面找到御點終端全系統
接著在裡面選擇申請使用騰訊御點，再去用病毒查殺功能殺毒
B. 鎸栫熆鐥呮瘨鎬庝箞澶勭悊
鎸栫熆鐥呮瘨澶勭悊姝ラゅ備笅錛
1銆佹煡鐪嬫湇鍔″櫒榪涚▼榪愯岀姸鎬佹煡鐪嬫湇鍔″櫒緋葷粺鏁翠綋榪愯屾儏鍐碉紝鍙戠幇鍚嶄負kdevtmpfsi鐨勬寲鐭胯繘紼嬪ぇ閲忓崰鐢ㄧ郴緇烠PU浣跨敤鐜囥
2銆佹煡鐪嬬鍙ｅ強澶栬仈鎯呭喌鏌ョ湅絝鍙ｅ紑鏀劇姸鎬佸強澶栬仈鎯呭喌錛屽彂鐜頒富鏈哄瓨鍦ㄩ檶鐢熷栬仈琛屼負銆傚硅ュ栭儴鍦板潃榪涜屾煡璇㈠彂鐜板睘浜庡浗澶栧湴鍧錛岃繘涓姝ョ『瀹氳ヨ繘紼嬩負鎮舵剰鎸栫熆榪涚▼錛氬畾浣嶆寲鐭胯繘紼嬪強鍏跺畧鎶よ繘紼婸ID鎸栫熆鐥呮瘨kdevtmpfsi鍦ㄨ繍琛岃繃紼嬩腑涓嶄粎浼氫駭鐢熻繘紼媖devtmpfsi銆
6銆佹煡鐪媟edis鏃ュ織閫氳繃鏌ョ湅redis閰嶇疆鏂囦歡/etc/redis.conf鍙戠幇鏃ュ織鍔熻兘鏈寮鍚銆
7銆佹煡鎵炬晱鎰熸枃浠跺彂鐜癮uthorized_keys鏂囦歡銆
8銆佹煡鐪媠sh鏃ュ織鏂囦歡鏌ョ湅ssh鏃ュ織鏂囦歡錛屽彂鐜板ぇ閲忕櫥闄嗙棔榪逛互鍙婂叕閽ヤ笂浼犵棔榪廣
C. 挖礦病毒怎麼排查
登錄系統查看任務管理器，查看佔用內存較大且無法關閉的進程。進程上點擊滑鼠右鍵，打開文件位置（先要在文件夾選項中選擇顯示隱藏文件及操作系文件）。此時你可能會看到有一個Systmss.exe進程和模仿操作系統的svchost.exe進程這里還可以看到一個2.bat文件，右鍵編輯打開這個文件查看，可查看到惡意進程與哪個挖礦組織通信。
通過查看系統操作日誌可分析出病毒的來源、啟動時間等信息，一般原因可能是未關閉3389埠且使用了弱密碼導致黑客遠程登錄上次病毒。
根除病毒：將病毒可執行文件Systmss.exe重命名為Systmss.exe1使病毒無法執行，此時可從任務管理器停止進程。打開注冊表編輯器刪除HKEY_LOCAL_整個目錄。
如果是Linux系統請參考：網頁鏈接
D. 區域網內被種挖礦病毒，怎麼查找病毒來源主機是哪一台
有以下幾種方法：
在區域網中選部分電腦部署軟體防火牆，然後通過防火牆攔截記錄就能發現病毒源主機。這種適合小規模區域網。
使用專殺工具進行挨個主機殺毒，為防止病毒流竄，只開一台電腦進行殺毒，查殺完畢後立馬關機，再開另一台進行殺毒。工作量比較大。
部署企業版殺毒軟體，如火絨等。如需要，我可以幫你申請三個月免費試用。當然也可以自己去官網申請。
暫時就想到這么多，希望對你有用。
E. 怎樣看電腦是否中了挖礦病毒
安裝殺毒軟體，挖礦病毒會佔用你的硬體使用率，打開任務管理器觀察CPU和顯卡的使用率，如果待機時使用率長時間佔用嚴重，就可以懷疑中了挖礦病毒了。
F. 電腦中了挖礦病毒
方法/步驟
首先，如果是菜鳥寫出的病毒，大家可以太任務管理器中，找到該文件路徑，直接終結進程樹，或直接找到路徑刪除即可。
2/6
第二，如果對方技術夠本，我們很難終結進程，那麼，我們可以下載一個電腦管家，現在的電腦管家也增大了挖礦病毒的掃描率，如果查找到直接清理即可。
3/6
第三，如果電腦管家也無法搞定那麼，我們可以avast查殺，這個程序在殺毒方面，簡直是第一，對於挖礦病毒來說，更是猶如利劍。
4/6
第四，如果使用avast之後，我們還懷疑電腦有挖礦病毒的話，我們先打開進程手動把文檔路徑放到隔離區。
5/6
第五，在放到隔離區之後，我們使用avast的放鬆以供分析，然後發給avast的工作員工，備注懷疑是挖礦病毒，對方給我們人工分析，如果是，對方也會幫我們刪除。
6/6
第六，如果在專業堅定之後，我們還有所懷疑的話，如果不是大牛，那麼，大舅就需要重裝電腦了，畢竟，一裝百物清。
網路經驗:https://jingyan..com/article/ca41422f1d83601eae99edf3.html
望採納謝謝(≧∇≦)
G. 怎麼查看電腦有沒有挖礦病毒
中挖礦病毒有以下幾種顯著的表現：
1.電腦異常運行緩慢
2.電腦異常死機/卡機
3.什麼都沒打開但是cpu佔用率非常高
4.網路緩慢，出現大量網路請求
H. 挖礦病毒怎麼排查
文件裡面是否存在病毒，直接用殺毒軟體檢測就知道了
使用電腦管家——病毒查殺——指定位置殺毒——選擇文件位置
然後直接殺毒，看殺毒結果顯示有病毒就是有，反之就是安全
I. Bluehero挖礦病毒
近日，深信服安全團隊通過威脅情報的知識圖譜系統對BlueHero挖礦病毒活動進行了跟蹤與監測。該病毒團伙利用Web RCE漏洞在互聯網上傳播，傳播過程中頻繁更換具有英語短語的URL，攻擊范圍涉及數百個IP地址。病毒在內網傳播時同時利用「永恆之藍」漏洞和弱密碼爆破技術，新增了驅動程序等特性。
從流量特徵分析，病毒主要利用Apache Struts、WebLogic Server、ThinkPHP5、Drupal等遠程代碼執行漏洞，針對常見的web埠進行傳播。在Windows系統中，病毒通過powershell.exe、certutil.exe等工具從互聯網下載並執行樣本母體download.exe，存放在C: windows/temp 或%systemroot%/temp等路徑。
在樣本分析部分，病毒入口點為download.exe，運行後釋放文件C:\Users\G4rb3n\AppData\Local\Temp\cnmbd.exe並創建進程。病毒文件為Gh0st遠控，具備自復制功能，添加任務計劃及服務。病毒通過從C&C伺服器下載傳播模塊lanmktmrm.exe，以及在Corporate、neiulgfnd、UnattendGC等文件夾內包含mimikatz、s掃描器、masscan掃描器、永恆之藍攻擊包等工具進行傳播與攻擊。
病毒利用了bcbeuy.exe封裝的XMRig挖礦程序及WinRing0x64.sys可疑驅動進行傳播。WinRing0x64.sys的驅動核心代碼表明病毒具有深層次的自動化控制和攻擊能力。
深信服安全團隊為用戶提供了以下防護建議：及時修復漏洞、備份重要數據文件、部署加固軟體關閉非必要埠、加強人員安全意識、建立威脅情報分析和對抗體系，以及對全網進行一次安全檢查和殺毒掃描。
J. 挖礦病毒怎麼排查
使用騰訊電腦管家殺毒軟體，全面的查殺病毒程序，總計四大反病毒引擎：騰訊電腦管家雲引擎、金山雲查殺、小紅傘本地查殺引擎、趨勢本地引擎，也就是說騰訊電腦管家電腦管家除了自家的雲查殺引擎，還應用了國外兩大品牌的本地查殺引擎，有力的保障了對病毒的精準查殺！！可以徹底的清理干凈病毒木馬程序！！