网站中了挖矿病毒怎么办

『壹』 电脑被挖矿怎么办

电脑被挖矿是一种恶意程序袭击，矿工程序会利用电脑的计算能力来挖掘加密货币，从而盗取计算能力。这种攻击会消耗大量的计算能力和电力资源，导致电脑运行缓慢，且危害性很大。如果你的电脑被挖矿了，那么你应该采取以下步骤来解决：

1. 扫描病毒
首先，你需要运行杀毒软件来扫描病毒。杀毒软件可以识别和清除矿工程序和其他恶意软件。如果你没有安装杀毒软件，那么你需要安装一个来保护你的电脑。注意，你需要定期更新你的杀毒软件，以便保持其最新的病毒定义。
2. 查找并停止进程
一旦杀毒软件检测到病毒，你需要手动查找并停止相关的进程。进程可以通过任务管理器或其他进程管理工具来查找。一旦找到了矿工程序的进程，你需要停止它，以防止其继续消耗你的计算能力。
3. 更改密码
如果你的电脑被攻击，那么有可能是因为你的密码被盗，或者你的电脑安全措施不足。所以，你需要更改你的密码，并提高你的安全措施，包括解锁你的防火墙和关闭远程桌面连接等。
4. 更新软件
矿工程序和其他恶意软件通常会利用安全漏洞来攻击你的电脑。要避免这种情况，你需要定期更新你的软件和系统。更新可以修复已知的安全漏洞。
5. 备份数据
最后，你需要备份你的数据。备份可以保护你的重要文件和数据免受损坏和丢失。你可以将数据备份到云存储或外部存储器中。
总结
电脑被挖矿是一种常见的恶意程序攻击，它会危及你的计算能力和电力资源。如果你的电脑被攻击，你需要运行杀毒软件来扫描病毒，并找到并停止相关的进程。你还需要更改你的密码，更新你的软件和系统，并备份你的数据。以上这些步骤可以帮助你解决电脑被挖矿的问题，以帮助你保护你的电脑和数据。

『贰』 如果中了挖矿病毒，电脑关机还能继续挖矿吗

您好！您可以关机后拔掉网络可以阻止。

『叁』 top cpu飙高,中了挖矿程序----解决方法

1.发现cpu异常,查看对应的进程信息

2.查看进程发现是挖矿进程在执行

3.确定是挖矿病毒,查看进程的执行文件链接到哪里,发现是jenkins的工作目录,最后结果发现是jenkins的漏洞导致自动创建CI计划,进行启动挖矿脚本

4.查看虚机密码是否被破解登录

5.查找挖矿文件

6.检查定时任务脚本

jenkins CVE-2018-1999002 漏洞修复: https://paper.seebug.org/648/
jenkings漏洞利用: https://xz.aliyun.com/t/4756
CI安全隐患: https://www.jianshu.com/p/8939aaec5f25
jenkins漏洞描述地址: https://www.cyberark.com/threat-research-blog/tripping-the-jenkins-main-security-circuit-breaker-an-inside-look-at-two-jenkins-security-vulnerabilities/

『肆』 什么是挖矿木马该如何防范了

了解风险，守护你的数字资产：深入解析挖矿木马与防范策略
在数字化的时代，我们的电脑系统中隐藏的威胁无处不在。其中，一种狡猾的威胁就是挖矿木马，它们如同无声的吸金者，利用我们的计算资源进行加密货币挖掘，对用户资源造成悄然的消耗。今天，我们将一起揭开挖矿木马的神秘面纱，并学习如何有效防范它们的侵袭。
首先，我们来理解什么是挖矿木马。挖矿木马，顾名思义，是一种恶意软件，它悄悄地潜伏在你的电脑中，利用你的CPU或者GPU资源进行加密货币挖矿，如CryptoNote系的币。它们通常在用户不知情的情况下运行，因为它们往往伪装成合法程序，如游戏、下载工具等，通过伪装来降低用户的警惕。
如果你发现自己的电脑在空闲时间，CPU占用率异常偏高，这可能是挖矿木马在作祟。但要注意，仅仅依赖CPU占用率作为判断依据还不够，因为有些高级的挖矿木马会采取更隐蔽的方式运行。因此，定期进行系统扫描和安全软件检测是十分必要的。此外，保持操作系统和防病毒软件的更新，可以增强系统的安全防护能力。
防范挖矿木马，除了监控资源使用情况，还有以下几点建议：
增强安全意识：不随便下载不明来源的软件，尤其是那些声称能带来额外收益的。对于网络上的优惠、奖励，要保持警惕，避免成为恶意软件的入口。
安装防病毒软件：选择一款可靠的防病毒软件，定期进行全盘扫描，及时发现并隔离可疑程序。
设置强密码：为所有重要账户设置强密码，并定期更换，以防黑客利用已知漏洞入侵。
启用防火墙：防火墙能阻止未经授权的访问，为你的设备提供额外保护。
总的来说，挖矿木马虽然狡猾，但只要我们保持警惕，采取适当的防护措施，就能有效地降低被感染的风险。在数字化生活的道路上，安全始终是我们的首要任务。让我们携手守护好自己的数字世界，让挖矿木马无处遁形。

『伍』 解决挖矿病毒的经历

线上一台服务器，CPU高达90%以上，经过top 分析出进程kdevtmpfsi
kill -9 杀死进程无果，很快就会自动恢复
排查步骤：

结果：

病毒被植入到了线上运行的某一docker容器内。

如何先确定是哪一容器再去删除搜索结果中的病毒文件？

我这台机器跑的容器不多，可以用复制文件的方法，先 docker cp 一个文件到容器中。再去find 这个文件
如果结果还是在刚才搜索病毒的那个文件目录下（/var/lib/docker/devicemapper/mnt/xxxxx ）就可以确定容器了。结果是php的容器出现了问题。

知道是具体是什么容器出现了问题，最快的办法就是先重启一个新的容器。
我这边是nginx +php 两种服务容器，所以先启动了一个新php容器，修改nginx中配置文件代理后端php服务器端口为新容器的IP地址。（nginx容器已经映射目录到宿主机）

修改PHP后端IP地址
cd 宿主机映射nginx的配置文件位置目录

测试线上环境正常后，删除原来的php容器。（这是自然也==直接删除了病毒文件）
执行 TOP命令，CPU占用正常。
平时防火墙和sellinux都关闭的话，服务器不要暴漏太多无用端口，出现问题应该最新通过进程名去查找文件的原始位置去分析问题，遇到挖矿病毒也应该多注意/etc/init.d下和cron计划任务有无异常。
后期也可以写个cron或者脚本

『陆』 LTC挖矿软件cgminer内有木马怎么办

你这个软件就说明带有木马呀
Trojan一词的特洛伊木马本意是特洛伊的，指特洛伊木马，是木马计的故事
如果电脑中了木马建议尽快杀毒以免造成系统问题
可以先做一次全盘杀毒
然后针对性的：
腾讯电脑管家--工具箱--木马克星
最后开启实时防毒保护。

『柒』 鎸栫熆鐥呮瘨鎬庝箞澶勭悊

鎸栫熆鐥呮瘨澶勭悊姝ラゅ備笅锛

1銆佹煡鐪嬫湇鍔″櫒杩涚▼杩愯岀姸鎬佹煡鐪嬫湇鍔″櫒绯荤粺鏁翠綋杩愯屾儏鍐碉紝鍙戠幇鍚嶄负kdevtmpfsi鐨勬寲鐭胯繘绋嬪ぇ閲忓崰鐢ㄧ郴缁烠PU浣跨敤鐜囥

2銆佹煡鐪嬬鍙ｅ強澶栬仈鎯呭喌鏌ョ湅绔鍙ｅ紑鏀剧姸鎬佸強澶栬仈鎯呭喌锛屽彂鐜颁富鏈哄瓨鍦ㄩ檶鐢熷栬仈琛屼负銆傚硅ュ栭儴鍦板潃杩涜屾煡璇㈠彂鐜板睘浜庡浗澶栧湴鍧锛岃繘涓姝ョ‘瀹氳ヨ繘绋嬩负鎭舵剰鎸栫熆杩涚▼锛氬畾浣嶆寲鐭胯繘绋嬪強鍏跺畧鎶よ繘绋婸ID鎸栫熆鐥呮瘨kdevtmpfsi鍦ㄨ繍琛岃繃绋嬩腑涓嶄粎浼氫骇鐢熻繘绋媖devtmpfsi銆

6銆佹煡鐪媟edis鏃ュ織閫氳繃鏌ョ湅redis閰嶇疆鏂囦欢/etc/redis.conf鍙戠幇鏃ュ織鍔熻兘鏈寮鍚銆

7銆佹煡鎵炬晱鎰熸枃浠跺彂鐜癮uthorized_keys鏂囦欢銆

8銆佹煡鐪媠sh鏃ュ織鏂囦欢鏌ョ湅ssh鏃ュ織鏂囦欢锛屽彂鐜板ぇ閲忕櫥闄嗙棔杩逛互鍙婂叕閽ヤ笂浼犵棔杩广