如何摆脱肉鸡挖矿
㈠ 激活工具KMSpico暗藏病毒，是怎么回事
如果是官方的那个KMSPico，肯定是不带毒的。但是现在网络上流传的各个版本的KMSPico，很难说到底经过了多少人的修改，里面藏了多少病毒和木马。从网上下载各种盗版程序，经常会出现这种情况。所以为了大家的电脑安全考虑，还是尽量少下载盗版和破解程序。
当然没有买卖就没有杀害。我们使用盗版程序的需求是客观存在的。那这种情况下应该怎么办呢？我的建议是尽量从官方渠道下载激活工具。以Windows激活工具HEU Activator为例，它是我们国人开发的一款激活工具，原版发布在远景论坛上，那么我们从远景论坛上下载，肯定是没有问题的。如果从其他渠道下载，那么安不安全就不知道了。这是原帖子连接，正是作者本人发布的。这个帖子里面的激活工具可以放心下载。
http://bbs.pcbeta.com/forum.php?mod=viewthread&tid=1811446&highlight=heu
最后再给大家科普一点点KMS的小知识。KMS激活方式是微软针对企业里面大量计算机批量激活而开发的一种激活方式，用它激活的话，不需要每台电脑每台电脑的输入激活密钥，而是统一设置一个激活服务器，电脑访问激活服务器即可自动激活。唯一的限制就是KMS期限是180天，每隔180天电脑会自动向激活服务器续期，当然这个操作是透明的，一般情况下我们用户不用管。只有断网超过180天的时候可能才会遇到这个问题。
从MSDN我告诉你上下载Windows10的话，可以看到分为两个版本，Business也就是商业版，以及Comsumer也就是消费者版本。商业版里面的所有版本都支持批量激活方式，而零售版里的专业版等较高级版本可以通过修改密钥的方式转换为批量激活版本。对于Windows7来说，带VL的版本就是支持批量授权的。
另外需要注意虽然Windows 7 Enterprise（企业版）没标注VL，但是它也是支持批量激活的，而且功能和旗舰版相同。一般情况下我们都用它。
有了批量激活版本的Windows，就可以非常简单的利用KMS方式激活，甚至不需要任何第三方工具。而上面所提及的几个激活工具，它们的作用其实就是自动化KMS激活的几个流程。
如果你确定你的系统是支持批量授权的，就可以非常简单的利用两条命令来激活Windows，而不需要借助任何第三方工具，自然也没有任何安全风险。不过这种方式仅适用于批量授权版本的Windows，而且至少每隔180天需要联网一次，如果是断网环境而希望使用KMS激活的话，还是得用前面提到的HEU Activator，它支持本地搭建KMS服务器，可以在断网环境激活。
激活方式很简单，首先需要打开管理员权限的命令提示符。
然后用下面的命令指定一个KMS激活服务器。本来理论上来说，KMS激活服务器需要向微软花钱购买之后才能获得，不过KMS激活机制早就被破解了。因此网络上有很多公开的KMS激活服务器，我们随便用一个就行了。这里用的是零散坑
https://03k.org/
slmgr /skms
kms.03k.org
完成之后应该会出现下面的对话框。这样就指定好了KMS服务器了。
去淘宝买一个激活码(密钥)，才15块钱啊！一包烟钱而已，永久正版永久激活！！！而且使用次数不限制，不论什么时候重装系统都能再次使用！
（一机一号，一个密钥只能激活一台机）
唉....什么时候才能得个优质回答？(；′⌒`)
你好，我是一名数码销售和维修人员，我来回答你的问题。
关于应用程序带“病毒”的问题，有时候很多普通用户其实是有误区的，很多时候你感觉有“病毒”，只是你的电脑上的杀毒软件的一个弹窗提示而已，这里我并没有为病毒程序洗白的意思，一般情况下，杀毒软件是通过自身的病毒库的样本和应用程序的行为来判断程序是否有“病毒”的，话句话说，一款应用程序，如果和杀软自身的病毒库里的数据匹配，就会被标记为病毒程序，或者依据该应用的执行行为的判定，比如修改注册表，修改动态链接库甚至是修改浏览器主页，修改自启动项等等都会被判定为“病毒”，有时候，很多应用程序其实是没有病毒的，他们只是由于天生的执行方式被判定为“病毒”，比如所有的通过“易语言”编译生成的应用程序，都会被巨大多数的杀毒软件判定为有毒！
另外，像kms激活工具这类程序，你要说他是病毒，也确实可以成立，因为他可以把盗版的Windows系统“改成”正版的，这算不算对系统的一个破坏呢？也符合病毒程序的定义吧！
上面说这么多，主要是为了界定“病毒”的定义和判定。
在现实应用中，我们确实会遇到很多真正带病毒的应用程序，这些程序多来自第三方软件下载点，我们一定要仔细甄别，一般来说，如果是kms官方发布的激活程序，是不会带毒的，但是很多时候我们网络出来的下载点，都是第三方的，这就说不清楚了，建议无论下载什么软件，包括驱动程序，系统补丁，激活工具，系统常用软件，都在官方网站上进行下载，这样能最大限度的保障不下载到带毒的软件。
大家好！我是Oo小楷哥oO，下面我来回复一下这个问题，不足之处请各位朋友批评指正！！
在10月份，Win10 秋季创意者更新正式版，版本号 1709，又被称为 Win10.4。秋季创意者更新 (Win10 Fall Creators Update) 不仅修复 Bug，还带来很多新特性！比如 MR 混合现实、Fluent Design 设计风格、高分屏高 DPI 效果优化、性能更好的 游戏 模式等……
然而不法分子，又利用盗版激活这个机会，牟取利益。金山毒霸安全专家表示，上次老裁缝激活工具是利用用户电脑刷流量，这次激活工具KMSpico平台利用用户电脑疯狂“挖矿”。
激活工具KMSpico
激活工具KMSpico提供的网站，服务器位于海外的。网站全英文，很洋气的。
你要是下载安装，点击run anway，看到电脑系统已经激活，肯定很开心。然而你电脑将被植入挖矿病毒“Trojan/Miner”，该病毒会利用你电脑系统资源疯狂“挖矿”（生产“门罗币”），你的电脑会出现看视频卡、浏览器网页卡等卡慢现象，掏空你的电脑。
476条评论，好多都有谢谢你这些好评的，不知道是傻白的韭菜还是专业刷手弄的。
目前该网站，在各大搜索引擎平台排名还是挺靠前的，建议大家使用过该激活工具的朋友，尽快使用金山毒霸等杀毒软件进行查杀，更好防护电脑。大家有什么看法，欢迎大家关注、评论、转发、收藏、点赞等方式一起学习交流。
激活工具一直是病毒制作者们的“宠儿”。因为其下载量大，并且没有官方网站及渠道，大多数网友下载到的都是经过不法分子“处理”过的。
此前我们写过的一篇警报：
当用户在网络搜索KMS时，会出现带毒网站http://kmspi.co，并且该网站在各大搜索引擎的排名极为靠前，大量用户通过搜索引擎进入带毒网站。此外，由于KMS极为流行，极有可能已经被网友分享到各大技术论坛，形成二次传播。当用户从网站http://kmspi.co下载激活工具KMSpico（以下简称KMS）时，电脑将被植入挖矿病毒“Trojan/Miner”。病毒入侵用户电脑后，会利用电脑疯狂“挖矿”（生产“门罗币”），让这些用户电脑沦为他们牟取利益的“肉鸡”。
由于现在数字货币的发展，并且难以追踪。很多病毒制作者都会在激活工具中植入挖矿病毒，以便进入用户电脑。除了KMS，小马激活也同样被多次利用。
因为比较火,用的人多，多以被一些黑暗心理的人利用它做了一些坏事。
至于KMS这款工具：
第一:它没有官方网站,KMS本身是微软提供的一种授权激活机制,当设备激活后，每180天就需要重新校验一次实在获得授权。
第二:因为微软官方KMS激活机制的原理，世界上有很多技术爱好者就利用自己的资源搭建了无数的KMS激活服务器，供其他微软系统爱好者搞机；而为了这些小白便利，有人制基于KMS封装未软件并对外分享,在软件的世界里，不存在觉得地病毒和觉得地安全，哪怕是正版软件，你也不能阻止一个有暗黑心里的开发者干点坏事。
第三:用别人的服务器激活自己系统，是不是别人就能控制你的电脑。我想你可能是想多了，抛开病毒软件，那已经不是单纯集成KMS服务了。当你使用别人的服务器激活后，KMS服务器和你的电脑就没什么关系了。 你的激活是主动性质，需要你去请求服务器，然后服务器给你响应。如果你不再请求，它也会与你断开联系。（所以就引出一个问题，当180天后你需要再次向服务器请求），为了解决自动化激活，KMS软件就集成了各种各样的脚本（开机软件自动运行也算一种）。
第四:技术无罪;不用为使用盗版而自责，也不用为使用正版而沾沾自喜，不知天高地厚地嘲笑他人。这年头，谁还没用过个正版与盗版。真正的正版用户是:我现在有足够经济能力，想买这个软件支持下作者，但我也不反对其他人现在用盗版，某种意义上，互联网之所以蓬勃发展，'盗版'分享也是一大推手，殊不知全世界各地要多少软件爱好者，比如国内的zd423(貌似已黄)，大眼仔,胡萝卜周等等，有那么一群人你永远吾爱理解，他们就是喜欢每天收集软件，和别人交流使用（也许自己真正用的并不多)，除此之外还有各种逆向开发等行业。
第五:KMS服务器也可以自己建，但需要投入一点成本。如果你有足够经济能力，何不去买一个正版windows，现在win10的正版授权小到几百块钱(当然淘宝也有一些几块钱的激活，本质上也算正版，但概念意义上就不一样了)。推荐去'蓝点网'购买正版win10，我感觉比其他地方便宜。
利益，有利益才会有龌龊。
最开始自己装系统或者是装office的时候，喜欢在网上找激活秘钥或者KMS来激活电脑或者office，毕竟一次付清来说没什么钱能够支付。当时，kms软件的官网还没有停止更新，软件也没现在那么多毒，直接安装或者打开就能激活电脑。随着技术的进步，很多人都能够自己搭建一个kms服务器激活电脑系统，但这带来很多问题，诸如木马、广告推广、网站劫持等行为。最近，暗网出售国外的一些网站泄露信息报价很高，这也可能是被挂马导致数据泄露。在国内经常遇到的广告问题，弹窗广告一到电商搞活动就是一大堆，关键自己还不知道哪里出问题了，一些不良开发者暗中插入广告代码，弹出广告影响用户体验。还有就是我们经常吐槽的2345导航劫持，网上一大堆人吐槽，寻找教程来清除2345导航的劫持，改了不久又会回来，防不胜防！这些行为为什么会出现，皆是是利益驱使。哪里有利益哪里就有龌龊！
感谢你的邀请
这个确实存在的，我回答如下，望采纳
在10月份，Win10 秋季创意者更新正式版，版本号 1709，又被称为 Win10.4。秋季创意者更新 (Win10 Fall Creators Update) 不仅修复 Bug，还带来很多新特性！比如 MR 混合现实、Fluent Design 设计风格、高分屏高 DPI 效果优化、性能更好的 游戏 模式等……
然而不法分子，又利用盗版激活这个机会，牟取利益。金山毒霸安全专家表示，上次老裁缝激活工具是利用用户电脑刷流量，这次激活工具KMSpico平台利用用户电脑疯狂“挖矿”。
激活工具KMSpico提供的网站，服务器位于海外的。网站全英文，很洋气的。
你要是下载安装，点击run anway，看到电脑系统已经激活，肯定很开心。然而你电脑将被植入挖矿病毒“Trojan/Miner”，该病毒会利用你电脑系统资源疯狂“挖矿”（生产“门罗币”），你的电脑会出现看视频卡、浏览器网页卡等卡慢现象，掏空你的电脑。
476条评论，好多都有谢谢你这些好评的，不知道是傻白的韭菜还是专业刷手弄的。
激活工具KMSPICO是知名的软件，它的官方原版是不带病毒的。但大家为什么发现kmspico带毒了呢！那是因为有第三方获取了程序之后把病毒体附着到了kmspico上，因为kmspico的知名度下载传播的人非常多，因为这一点被坏人利用传播病毒。
树大招风，有名了，就有人想借kmspico传播病毒。
㈡ 为什么黑客们要广设服务器，用别人的手机设备去挖矿
因为用别人的手机会更加安全一点，这样公安局或者安全局就不容易找到黑客的地址了。
“偷矿”是指未经你同意的情况下，黑客利用你的系统资源挖掘虚拟货币。这主要借助于网站的 JavaScript 代码，黑客在代码中注入“偷矿”程序，当你访问这些代码时，“偷矿”程序便会偷偷自动运行。
虽然 Chrome 是最常用的浏览器，但是 Opera 浏览器提供了一些 Chrome 没有的有趣功能。最新版本的 Opera 浏览器能够自动拦截广告，此外，它还内置了阻止挖矿的防护功能。这一功能可以阻止网站擅自运行非法挖矿的脚本，这与网页上的广告拦截技术并没有太大区别。
2.使用清理程序
如果采用了上面的措施之后你仍然放心不下，那么可以在电脑和智能手机上安装 Malwarebytes 清理程序，它的电脑版是完全免费的，但是针对手机的高级版是收费的。随着现在越来越多的区块链项目开始采用手机挖矿，如果你不想让自己的手机有被当作肉鸡的风险，适当花点小钱也是值得的。
你仍然可以继续使用像卡巴斯基这样的防病毒软件来保护自己的智能手机。
㈢ 宽带鸡肉什么意思
所谓宽带肉鸡，就是拥有管理权限的远程电脑。也就是受别人控制的远程电脑。肉鸡可以是各种系统,如win,linux,unix等；更可以是一家公司\企业\学校甚至是政府军队的服务器，一般所说的肉鸡是一台开了3389端口的Win2K系统的服务器,所以3389端口没必要开时关上最好。
电脑肉鸡的用途:谁也不希望自己的电脑被人控制，但是很多人的电脑是几乎不设防的，很容易被远程攻击者完全控制。你的电脑就因此成为别人砧板上的肉，别人想怎么吃就怎么吃，肉鸡（机）一名由此而来。为什么攻击者热衷于获得他人电脑的控制权呢？控制别人的电脑，有什么用？他也搬不走，不还在我家里放着么。很多对电脑安全一无所知的人这样看。本文试图用简单的描述，解释“肉鸡”的“商业价值”，了解这些，你就知道，一个陌生人的电脑对攻击者有多少诱惑。1.盗窃“肉鸡”电脑的虚拟财产虚拟财产有：网络游戏ID帐号装备、QQ号里的Q币、联众的虚拟荣誉值等等。虚拟财产，是可以兑现为真实货币的，多少不限，积累起来就是财富。2.盗窃“肉鸡”电脑里的真实财产真实财产包括：网上银行，大众版可以进行小额支付，一旦你的网银帐号被盗，最多见的就是要为别人的消费买单了。此外，还有网上炒股，证券大盗之类的木马不少，攻击者可以轻易获得网上炒股的帐号，和银行交易不同的是，攻击者不能利用偷来的炒股帐号直接获益，这是由股票交易的特殊性决定的。不然，网上炒股一定会成为股民的噩梦。相当多的普通电脑用户不敢使用网上银行，原因就是不了解该怎样保护网上银行的帐号安全。事实上，网上银行的安全性比网上炒股强很多。正确使用网上银行，安全性和便利性都是有保障的。3.盗窃他人的隐私数据陈冠希事件，相信大家都知道，如果普通人的隐密照片、文档被发布在互联网上，后果将会十分严重。利用偷来的受害人隐私信息进行诈骗、勒索的案例不少。还有攻击者热衷于远程控制别人的摄像头，满足偷窥他人隐私的邪恶目的。如果偷到受害人电脑上的商业信息，比如财务报表、人事档案，攻击者都可以谋取非法利益。4.可利用受害人的人脉关系获取非法利益你或许认为你的QQ号无足轻重，也没QQ秀，也没Q币。实际上并非如此，你的QQ好友，你的Email联系人，手机联系人，都是攻击者的目标，攻击者可以伪装成你的身份进行各种不法活动，每个人的人脉关系都是有商业价值的。最常见的例子就是12590利用偷来的QQ号群发垃圾消息骗钱，还有MSN病毒，自动给你的联系人发消息骗取非法利益。5.在肉鸡电脑上种植流氓软件，自动点击广告获利这种情况下，会影响你的上网体验，相信所有人都很讨厌电脑自动弹出的广告。攻击者在控制大量肉鸡之后，可以通过强行弹出广告，从广告主那里收获广告费，流氓软件泛滥的原因之一，就是很多企业购买流氓软件开发者的广告。还有的攻击者，通过肉鸡电脑在后台偷偷点击广告获利，当然，受损的就是肉鸡电脑了。6.以肉鸡电脑为跳板（代理服务器）对其它电脑发起攻击黑客的任何攻击行为都可能留下痕迹，为了更好的隐藏自己，必然要经过多次代理的跳转，肉鸡电脑充当了中介和替罪羊。攻击者为传播更多的木马，也许会把你的电脑当做木马下载站。网速快，机器性能好的电脑被用作代理服务器的可能性更大。7.“肉鸡”电脑是发起DDoS攻击的马前卒DDoS，你可以理解为网络黑帮或网络战争，战争的发起者是可以获取收益的，有人会收购这些网络打手。这些网络黑帮成员，也可以直接对目标主机进行攻击，然后敲诈勒索。“肉鸡”电脑，就是这些网络黑帮手里的一个棋子，DDoS攻击行为已经是网络毒瘤。总之，“肉鸡”电脑是攻击者致富的源泉，在攻击者的圈子里，”肉鸡“电脑就象白菜一样被卖来卖去。在黑色产业链的高端，这些庞大”肉鸡“电脑群的控制者构筑了一个同样庞大又黑暗的木马帝国。电脑肉鸡的价格:在“圈里”，被控制的电脑被称为“肉鸡”，它最大的特点是可以被任意窥视和使用，甚至被买卖控制权。在国内，“肉鸡”的价格在1毛到1块不等。金山毒霸事业部副总经理王欣曾根据下载网站“灰鸽子”工作室的浏览量做过复杂推算，“每天可能有超过6000人使用这一程序，保守估计他们一人控制10台电脑，一年间，曾被控制过的电脑超过2000万”。而据资深黑客介绍，根据“肉鸡”的不同价格，每笔交易的价格在100元至上千元不等，资深商贩一个月内可以抓到10万台电脑，并以此换取万元收入。
㈣ 避免服务器成为肉鸡的应对措施
在公网中每时每刻都有人通过密码字典暴力破解试图登陆你的服务器，不信请看该日志文件大小 -sh `ls /var/log | grep btmp，该文件存储了ssh失败登陆的记录。文件越大/增长越快，说明你的服务器处于被别人暴力破解的危险中！为了避免这种危险，必须做好两点：
1. 修改SSH默认端口，
2. 使用强口令密码，不想看胡扯的请直接跳到后面。
整个网络空间中其实存在着很多弱口令服务器，假设弱口令服务器的用户名都为root、密码都为123456、SSH登陆端口都为默认的22。我有一台服务器在不停的用密码字典登陆这些弱口令机器，成功登陆的机器作为肉鸡（傀儡）继续登陆别的机器，假设一台服务器以2台/天的速度进行登陆，那么第一天我就有三台机器（包括自己的那台），第二天就是6+3=3^2=9台，第三天就是18+9=3^3=27台，第N天就是3^N台。
看到没有，肉鸡/傀儡服务器是以指数级别在增加的！
为什么有人不停登陆别人的机器，获得肉鸡？如果我手上有来自全世界的肉鸡，并且数量很多，那玩儿法可就多了：
看不惯哪个网站？操纵这些陵塌陵傀儡机器不停的请求该网站，让别人没法用，服务瘫痪，这就是传说中的DDoS攻击（分布式拒绝服务攻击）。
想赚点小钱，偷偷挖矿是你不二的选择，这么多肉鸡，虽然每一台计算能力不怎么样，但是联合起来也不容小。这种肉鸡俗称挖掘鸡（笑
肉鸡做代理？这个话题我就不深说了，大陆敏感话题… …
窥探肉鸡主人数据… 满足窥探欲
这么多肉鸡代表你有这么多IP，有大量IP能干什么？这又是另外一个庞大的话题了… …
一、基础知识
/var/log/wtmp用于记录登录成功的用户的信息，是一个二进制文件，只能尺戚通过 last命令来查看
查看尝试恶意衫陵登陆的前十个IP:
查看恶意IP尝试登陆次数:
当然，如果你要清理这个日志，删除在创建之
/var/log/btmp用于记录登录失败的用户的信息，是一个二进制文件，只能通过 lastb命令来查看
/var/log/lastlog用于记录用户的 历史 登录情况，是一个二进制文件，只能通过 lastlog命令来查看
/var/run/utmp用于记录当前登录的用户的信息，是一个二进制文件，只能通过 who命令来查看
二、修改SSH默认端口
环境：CentOS 7
步骤：新增SSH端口–>>重启sshd服务–>>添加防火墙规则–>>尝试新端口登陆–>>关闭原先的22端口
1、新增SSH端口（列：1000）
vi /etc/ssh/sshd_config
# 找到Port 22这行，将前面的注释去掉，再加一行Port 1000，如下，这样做的目的是防止新端口登陆不上，老端口也不能用！
2、重启sshd服务
如果是CentOS 7使用systemctl restart sshd，查看端口是否生效可以用systemctl status sshd
如果是CentOS 7以前的系统，使用/etc/init.d/sshd restart或者service sshd restart
重启以后可以本地测试一下端口通没通，telnet 127.0.0.1 1000
3、添加防火墙规则
如果是iptables防火墙，执行下面命令添加规则
# iptables配置文件位置/etc/sysconfig/iptables
# 添加1000端口规则
# 保存规则
# 重启服务
如果防火墙是Firewall，参照下面步骤：
# 首先检测防火墙是否已经启用，启用返回值runing，反之，为not running
#若没有启用，需要启用
# 若已经启用，则进行下一步
# 查看防火墙的默认、活跃区域（zones）
#看两条命令的返回值是否含有public，有则为正确。
# 端口永久开放
# 为了防止出错，22端口一同开放
# 与临时开放的区别在于多了permanent
# 防火墙重载
# 查看已暴露端口
4、尝试新端口登陆
尝试用1000端口进行登陆，看是否成功！
5、关闭原先的22端口
参考上面的操作，首先在ssh的配置文件去掉22端口，重启sshd服务，然后在防火墙配置里面去除22端口，重启防火墙！这里不再赘述。
6、修改弱口令为强口令
# 输入修改密码命令
#此时系统提示
# 输入两次密码并回车，注意输入密码时不会显示的
7、推荐：
shell随机密码生成函数：
# 生成随机密码 ($1 位数)
8、扩展
虽然上面修改端口和口令能够大大提升安全性，但是在某些情况下不能修改端口或口令，此时可以推荐 DenyHosts或者fail2ban，它可以禁止大量尝试登陆的IP。或者可以用最简单的办法，查看尝试恶意登陆的前十个IP然后用防火墙禁止它，这里只提供思路。
㈤ 如何判断windows是否被挖矿
挖矿？你所理解的挖矿应该是肉鸡才对，挖矿都是高配电脑来的，低配电脑一运行软件就超高发热量，装好杀毒软件就行了，国内软件通杀国外挖矿机
㈥ 黑产是指什么
黑产指网络黑产。
网络黑产，指以互联网为媒介，以网络技术为主要手段，为计算机信息系统安全和网络空间管理秩序，甚至国家安全、社会政治稳定带来潜在威胁（重大安全隐患）的非法行为。主要有“黑客攻击”“盗取账号”“钓鱼网站”。
防范措施
为防范暗扣话费、广告流量变现、手机应用分发、木马刷量四种移动端黑产，用户应尽可能在大的应用市场下载软件，避免通过网页广告或手机短信链接下载软件；可以使用手机杀毒软件过滤恶意软件；如果发现手机有异常广告弹出或流量、资费消耗异常，可以请求安全厂商协助分析。
防范勒索病毒、控制肉鸡挖矿、DDoS攻击三种电脑端的黑产，企业要做好服务器安全的防范工作，避免黑客入侵。包括打好补丁、用复杂密码等；个人用户应尽量避免使用盗版破解工具，不使用游戏外挂等，因为这些工具最容易携带病毒；再就是使用杀毒软件，及时修补系统安全漏洞。
以上内容参考：网络-网络黑产