怎么知道自己手机有没有挖矿病毒

㈠ 这7个迹象出现，说明手机上可能有恶意软件

转自HackRead，作者 Uzair Amir，蓝色摩卡译，合作站点转载请注明原文译者和出处为超级盾！

恶意软件和间谍软件是两个最常与台式电脑有关的安全问题。虽然电脑确实容易感染恶意软件，但不要忽视移动设备也会受到感染的事实。 当智能手机感染了恶意软件，它会导致几个问题，包括黑客会窃取用户的信息。

智能手机用户必须意识到许多安全威胁，包括最近黑客实施的生物信息劫持（指纹等个人信息）。当手机感染病毒时，如果没有检测到， 会导致几个问题，包括勒索软件、密码盗窃和机密数据窃取。

此外，还有可能导致智能手机物理功能问题的恶意软件。 这里有7个迹象表明你的智能手机被恶意软件感染了:

要想知道我的手机是否感染了病毒， 首先要注意的是数据使用量的突然增加 。尽管智能手机上的一些应用程序和 游戏 可能会有大量数据。

但当没有明显原因的数据使用量突然增加时，这可能是手机感染了病毒的迹象 ，尤其是像ADB这样的恶意软件。Miner（挖矿病毒）以在Android手机和智能电视上挖掘Monero硬币而闻名。

iOS和Android都在设置应用程序中提供了一个部分，允许智能手机用户了解他们的设备上使用了多少数据。 Android设备也将能够提供一个图表，显示特定时间段内的数据使用情况——这使得检测突然增长变得很容易。

Android:

iPhone:

要打开或关闭蜂窝数据，请进入“设置”，然后点击“蜂窝数据”或“移动数据”。 如果你使用iPad，你可能会看到设置>蜂窝数据。 如果你使用的是双卡iPhone ，你需要将你的一个套餐设置为主数据号 ，以便查看你使用了多少手机数据。

另一个可能预示智能手机感染的常见信号是电池突然开始以比平时更快的速度耗尽。 虽然这有时可能是电池损坏的迹象，但也有多种病毒可能导致智能手机电池迅速耗尽 。

因此，如果在学习如何检查手机是否有病毒时出现了这个问题， 那么在花钱更换电池之前，应该先扫描手机是否有病毒感染。 在2019年2月，研究人员揭露了一场主要的安卓广告诈骗活动，名为“排放机器人”(DrainerBot)，它会消耗电池和窃取设备的数据。

市场上一些最新的智能手机往往配备了强大的处理器和足够的内存，以便轻松处理应用程序和 游戏 中使用的最新技术。 当这种智能手机突然开始缺乏性能时（比方变卡），这也可能是该设备感染了病毒的迹象。

有时只有在进入需要强大的CPU和GPU的 游戏 时，才会注意到糟糕的性能。在其他情况下， 病毒也可能导致移动设备的总体性能下降——即使是在执行简单的任务时，比如打电话或读短信变卡或无法正常运行 。

除了发现这款智能手机在性能方面存在不足外，还有一个迹象表明它感染 HiddenMiner之类的恶意软件，那就是过热了 。这在大多数智能手机中并不常见;因此，当出现过热问题时，病毒扫描可以帮助检查手机上的恶意软件。

感染智能手机的病毒有时会导致不熟悉的应用程序自动安装。 因此，当应用程序在用户不知情的情况下出现在手机上时，这可能是设备感染病毒的又一个迹象。

每个不熟悉的应用程序都应该有一个概述，这通常是来自写作服务。所以安装某些程序之前，最好看看过去使用过该应用程序的评论者很重要。 当应用程序看起来可疑时，不仅要删除它，还应该彻底扫描设备，以寻找可能的病毒残留痕迹。

如果你想知道我的手机是否感染了恶意软件，你应该警惕自己的移动数据和Wi-Fi开关。 由于病毒通常会通过互联网发送和接收数据，在用户禁用移动数据或Wi-Fi连接后，感染可能会导致数据被打开。

另一个恼人的、但却是移动设备上病毒的明显标志就是弹出式广告。 这些广告通常会在用户离开应用程序并停留在手机主页上之后才出现。 弹出式广告有时会显示不合适的广告，或将用户带到智能手机应用商店的移动应用程序。

恶意软件可以影响台式电脑和移动设备。 当智能手机受到影响时，它会导致个人数据泄露给黑客。

在这些情况下，会出现几个问题，包括可能存储在智能手机上的信用卡信息 。那些怀疑自己可能被感染的人应该学习如何发现自己的手机是否有病毒。 这可以帮助他们采取行动，以消除病毒和保护他们的敏感数据。

精彩在后面

Hi，我是超级盾

更多干货，可移步到，微信公众号：超级盾订阅号！精彩与您不见不散！

超级盾能做到：防得住、用得起、接得快、玩得好、看得见、双向数据加密！

截至到目前，超级盾 成功抵御史上最大2.47T黑客DDoS攻击，超级盾具有无限防御DDoS、100%防CC的优势

㈡ 挖矿病毒

自从比特币火起来以后，运维和安全同学就经常受到挖矿病毒的骚扰，如果有人说机器cpu被莫名其妙的程序占用百分之八十以上，大概率是中了挖矿病毒。

说说挖矿病毒的几个特点：

一、cpu占用高，就是文中一开始所说的，因为挖矿病毒的目的就是为了让机器不停的计算来获利，所以cpu利用率都会很高。

二、进程名非常奇怪，或者隐藏进程名。发现机器异常以后，使用top命令查看，情况好的能看到进程名，名字命名奇怪，我见过的linux上中毒的是以. exe命名的程序。对于隐藏进程名这种情况，找起来就更加费事了，需要查看具备linux相关的系统知识。

三、杀死后复活，找到进程之后，用kill命令发现很快就会复活，挖矿病毒一般都有守护进程，要杀死守护进程才行。

四、内网环境下，一台机器被感染，传播迅速，很快会感染到其他机器。

挖矿病毒的防御

挖矿病毒最好的防御重在平时安全规范，内网机器不要私自将服务开放到公司，需要走公司的统一接口，统一接口在请求进入到内网之前，会有安全措施，是公司入口的第一道安全门。还有就是公司内网做好隔离，主要是防止一个环境感染病毒，扩散到全网。

对于已经感染的情况，可以通过dns劫持病毒访问的域名，公网出口过滤访问的地址，这些手段是防止病毒扩大的手段，对于已经感染的机器，只能通过开始讲的几种方法找到并杀死病毒了。

㈢ 挖矿病毒怎么排查

使用腾讯电脑管家杀毒软件，全面的查杀病毒程序，总计四大反病毒引擎：腾讯电脑管家云引擎、金山云查杀、小红伞本地查杀引擎、趋势本地引擎，也就是说腾讯电脑管家电脑管家除了自家的云查杀引擎，还应用了国外两大品牌的本地查杀引擎，有力的保障了对病毒的精准查杀！！可以彻底的清理干净病毒木马程序！！

㈣ 手机中病毒的几种表现

1.手机异常卡顿
在网络正常的情况下，手机突然变得非常卡，运行速度明显比往常慢得多，打开个页面总是要等待很久，甚至需要反复刷新几次才会跳转出来。查看手机后台数据，发现存储空间明显减小，这可能是手机病毒的运行在消耗大量存储空间。

2.莫名扣费
不知道大家有没有留意过自己的手机扣费情况，当手机出现莫名扣费，几天内的费用是正常费用的好几倍，可能是病毒在搞鬼。这有两种可能，一种是恶意扣费病毒，你不小心点到某个链接就自动扣费了，还有一种可能是病毒在后台运行，消耗大量流量，导致费用增加。

3.耗电速度加快
在同样的使用频率下，手机耗电速度比往常更快，比如以前充满电可以持续使用一整天，但是最近只能维持半天使用，手机可能已经有病毒，手机病毒正在进行暗箱操作，导致电池损耗加快。

4.通话莫名中断
跟别人在手机通话中经常出现莫名中断的情况，我们首先排查是不是手机信号和运营商的问题，如果之后还是反复中断，很可能是手机里有了病毒，它会对通话质量造成不良影响。

5.手机出现莫名软件
手机桌面突然出现一些来历不明、听都没听过的软件，还时不时弹出各种乱七八糟的广告，这很可能是手机在浏览非正规网站时，连带自动下载了一波垃圾软件，这些垃圾软件往往携带病毒。

6.手机自动关机重启
如果你正在玩着手机游戏或者正在聊天，手机突然就黑屏自动关机了。有时候玩着玩着，手机却自动重启了，如果这些情况经常发生，说明手机已经感染上病毒了。

7.手机发热异常
恶意病毒会给手机性能带来更大的负担，如果手机在低速运行或不使用情况下，手机发热严重，摸起来发烫，它很可能已经感染了病毒。

8.手机经常弹出广告
登陆浏览器时，手机经常弹出广告，或者经常收到一些附带链接的广告短信，手机感染病毒的可能性就很大了。
如果你的手机出现以上症状，很可能是手机中病毒了，想进一步确认是否中毒，可以使用第三方杀毒软件检测一下。

㈤ 手机如果出现这6种情况，最好立马关机，你很可能被监听了

手机现在是我们日常生活必不可少的一个物品，仿佛现在的年轻人，已经离不开手机的存在，每天手机不离手。

曾经有一个调查显示，年轻人除了睡觉的几个小时外，剩余时间使用手机的时间超过10小时以上。

很多人在走路的时候都在看手机，低头族越来越多，出现很多安全隐患，仿佛智能手机不在是提高我们生活质量，而是降低人身安全的产品。

即便是这样，我们生活和工作仿佛又离不开手机的存在，离开手机不能正常沟通，工作没办法进行。

既然手机这么重要，那你对手机真的了解吗，很多人都不知道，手机其实是有一定隐患的，我们可以自己发现。

如果你的手机出现了下面介绍的这几个情况，那一定要尽快关机，因为你的手机很可能已经被人监听了。

其实对于手机，我们很多人都不知道，有些情况下，手机会出现被监听的情况，大多数人对于这件事都不信，但真的存在。

现在很多不法分子，通过一些技术手段，监听一些人的手机，通过监听来获取一些个人信息，然后利用这些个人信息诈骗等等。

在这个大数据的时代下，仿佛我们的个人信息是非常重要的，而且大家对于自己的个人信息，都非常重视。

听到会泄露个人信息，很多人都会把这件事重视起来，如果不牵扯个人利益，仿佛很多人就已经忘了这件事的重要。

如果手机出现6种情况，你很可能被监听了，记得尽快关机，防止个人信息泄露 。

一、能够拨通自己的手机号。 很多人在刚使用手机的那个年代，都办过非常不明智的一件事，那就是自己拨打自己的手机。

相信很多人拨打自己手机号的时候，都会提示忙音，如果出现忙音的话是非常正常的，如果非忙音那就有问题了。

曾经有个别人在拨打自己手机号的时候，是出现拨通的情况，但是没有人接听，这样的情况下，自己的手机一定是被监听了。

你所拨打的时候，是监听手机的那个设备接通了，而非自己本身的手机，如果出现这样的情况，尽快关机。

二、通话过程中出现回音 。我们打电话的时候，手机里会出现杂音，或者对方通话背景的嘈杂声。

有时候在信号不好的地方，还会出现一些断断续续的情况，这些都是通话非常正常的情况，不用担心。

但是有的时候，你在与对方通话的时候，会出现回音，假如对方此时正好在楼梯间或者地下车库这样空旷的地方，出现回音很正常。

但是如果是在一个正常的房间，或者说不应该出现回音的地方，你却听到了回音，那此时必须马上挂断电话。

因为此时你的电话很有可能是在被第三方监听，是因为监听设备的介入，才会让你在通话过程中听到回音的。

三、自动接通电话。 我们在电话响了的情况下，基本上是需要自己按下接听键才可以正常接通的。

但是如果你是使用蓝牙耳机，设置后来电自动接听，这个时候是可以通过蓝牙耳机自动接听电话的。

如果非这样的情况，在电话进来后，直接接通的情况出现，那就是你的电话在被另一方监听着。

当第三方电话进来的时候，那个监听设备就自动接通了这份来电，所以这样的情况一旦出现，要立刻关机。

四、卡顿情况严重。 我们现在所使用的智能手机，在使用时间长了的情况下，很有可能出现卡顿的情况。

不过新手机基本不会出现，否则手机本身就是有问题的，旧手机在使用两三年的时候，就会出现卡顿的情况。

但是如果你的手机平时使用都是非常顺畅的，忽然变得非常卡顿，那一定要注意了，很有可能是被第三方监听。

因为当手机卡顿，那一定是后台在执行什么程序，这些程序基本都是第三方植入的一个病毒程序。

其目的就是为了监听手机，通过监听来获取所需要的信息，如果是被植入病毒，当时尽快关机，然后进行刷机操作，才可以彻底解决这个问题。

否则即便是当时关机，这通电话没有被监听，待后续电话进来的时候，仍然病毒程序会相应启动进行监听的。

将手机带到手机维修的部门，进行刷机维修操作，这样就可以很好地解决这个问题，以后手机才可以踏实使用。

五、 通讯录出现陌生人。 手机的通讯录功能是非常实用的，而且很多人都会使用，我们可以在通讯录里存下别人的电话号码。

很多人通讯录中会有很多人的电话号码，这些号码当然都是我们熟识的，但是如果你发现，你的通讯录出现了没有存的电话号码，那就要小心了。

这多出来的没有任何存储迹象的手机号码，就是监听的根本，监听人就是通过这个号码，来进行通话监听和转移的。

相当于这个号码就是以前的电台中转站一样，通过这个号码，完美地实现监听的情况，如果你不发现，会持续下去。

所以没事的时候，我们尽量要把自己的手机通讯录翻看一下，发现一些陌生的号码，尽快删除，不给这些监听人留任何可乘之机。

六、 流量消耗极快。 现在人们使用手机，在办理手机号的时候，一定会选择流量套餐，毕竟在这个网络时代下，没有流量不能办很多事情。

我们在家里或者单位，基本使用的都是无线功能，但是在外面的时候，是需要使用手机自身流量的。

每个人每个月使用的流量基本都是固定的，所以才会根据自己的需要来选择合适的流量套餐，但是忽然流量消耗快，就要特别注意了。

这样的情况下，基本上就是被植入了叫做病毒的APP，这样的APP看上去与普通的APP没有什么大的区别。

但其真正的作用就是消耗你的流量，然后窃取你的通话，从而达到监听者最终的目的，而机主本人完全不知。

手机现在成为我们日常生活的一个必需品，也是我们很多个人信息存储的中间介质，可以说是每个人不能丢失的物品 。

现在不管是个人的银行账户，钱，乃至身份证社保卡等等，都是在手机中存储的，可以说一部手机是我们的所有家当。

如果你的手机在不经意间被别人监听或者监视了，那必然会对你的生活产生很大的影响，甚至会让你丢失东西。

所以在使用手机的时候，一定要特别注意，不要轻易点开任何的链接，也不要随意观看任何的无关视频。

尤其是一些年轻人，很喜欢看一些非法的网站视频，那些视频里很大一部分都带着病毒或者木马程序。

一旦你观看后，就会在你的手机中直接植入相关木马程序和病毒，造成手机极大可能会被窃取信息。

还有一些网站会让你的手机成为挖掘机，间接地帮助他们完成比特币的挖矿工作，造成你的很大损失。

手机在不联网的情况下不会出现任何危险，但是不联网基本对我们现在人来说没有任何意义，但是联网就会出现相应的病毒等问题。

所以自己在使用手机的时候，一定要多加注意，不随便点开链接，不随便添加任何人，不随便看无关视频。

只要做到这些，就可以很好地杜绝被监听或者监视的情况，如果发现有问题，及时关机并且刷机，是最根本的解决办法。

㈥ 在百度上不小心点了一个不良网站，手机会不会中病毒

一般手机上不会中毒的，尽量不要点这些软件不良网站，如果实在不小心点到了，就应该马上退出来看，一看手机检测一下有没有病毒。

刷下毒，一般情况下都是没有的，但是为了防止不必要的损失，还是弄一下吧，有360软件，或者是手机自带的软件都可以自带的，安全中心都可以有。

如果只是不小心点击恶意网址，并没有安装或者下载恶意程序是不会中毒的。

比较流行的＂勒索病毒＂使用的是windows电脑系统的代码，手机不支持也不能运行，自然也谈不上中毒。现在手机都装有或者自带杀毒软件，这个就有安全防护功能，可以对手机进行扫描，发现手机存在风险，进行修复系统漏洞，所以不必担心。

(6)怎么知道自己手机有没有挖矿病毒扩展阅读：

1、用户在正常使用中，尽量不要进入一些乱七八糟的网站，经常登陆这样的网站，很可能导致手机中毒的。

2、用户最好在手机内安装360手机卫士，腾讯手机管家，网络手机卫士等同类软件。

3、这些软件集防垃圾短信，防骚扰电话，防隐私泄漏，对手机进行安全扫描，联网云查杀恶意软件，软件安装实时检测，流量使用全掌握，系统清理手机加速，归属地显示及查询等功能于一身。

4、而用户在使用中尽量不要随意扫描不明二维码，不要随意点击不明连接，不要随意连接外面的开放网络，不要下载安装来路不明的APP，这样可有效保护手机使用安全。

㈦ 中挖矿病毒的表现

故障现象：使用过程中，发现经常有服务无故关闭，登录服务器经检查，发现CPU使用率达到100%。在检测异常进程中，未发现CPU使用率异常的进程（使用 top、htop 以及 ps -aux 进行检查），于是报障。

检测过程：

1.找到他shell脚本对应目录把目录或者文件删除。

2.检查定时任务是否存在挖矿木马文件在定时任务中，避免定时运行挖矿木马文件。

3.添加hosts挖矿病毒访问对应网站，避免二次访问并下载。

4.排查liunx命令是否损坏，如损坏下载"procps-3.2.8"并编译，恢复top等系列命令。

5.检测进程是否异常。

6.排查入侵入口，例如 redis是否存在弱口令，nginx或者apache上面的网站程序是否存在漏洞，并排查下nginx或者apache日志审查漏洞所在处。

7.排查ssh登录日志。

8.把ssh登录切换成秘钥登录。

9.重启服务器，检查是否进程是否正常。

㈧ 怎么检查自己电脑有没有被人用来挖矿，比特币

挖矿都是烧的显卡，以下方法可以鉴定自己显卡是不是矿卡

1：通过肉眼来识别这个硬件究竟是不是矿卡 ，其实通过其他方式也可以测出，就比如说你到电脑里面去测矿卡的超频性能，去跟官方的数据进行对比，测矿卡供电的稳定性，也可以测出来是不是矿卡。

2：第一点是先看矿卡上面有没有什么特别脏特别多的灰尘，各种油渍，如果没有的话那证明卖家可能做了比较好的处理，或者不是矿卡。如果矿卡非常的脏的话，十有八九就是矿卡，那我们就要进行下一步的操作，就是拆开矿卡。

3：我们应该注意到是否有发票且带保修，保修基本是在全国各地的保修点都可以保修的，这种才不是矿卡。

(8)怎么知道自己手机有没有挖矿病毒扩展阅读

如何避免买到矿卡：尽量到淘宝京东的官方旗舰店买新卡，图便宜买二手显卡的话就不敢保证了。

如果实在预算有限，一定要购买二手显卡的话，也要尽量选择个人购买，切勿相信什么网吧倒闭，工作室或者公司倒闭，这种渠道大部分买过来的大部分都是矿卡，当然如果那个个人买家手里也有大量的显卡卖的话，那也要请谨慎对待，这种大概率也是矿卡。最后，也希望大家可以避免矿卡，买到自己心仪的显卡，开心游戏。