感染挖矿病毒特征

① 办公网线为什么被监测到挖矿

一种常用的技术手段。
中挖矿病毒有以下几种显著的表现：1、电脑异常运行缓慢。
2、电脑异常死机/卡机。
3、什么都没打开但是cpu占用率非常高。
4、网络缓慢，出现大量网络请求。
挖矿都是烧的显卡，以下方法可以鉴定自己显卡是不是矿卡：通过肉眼来识别这个硬件究竟是不是矿卡，其实通过其他方式也可以测出，就比如说你到电脑里面去测矿卡的超频性能，去跟官方的数据进行对比，测矿卡供电的稳定性，也可以测出来是不是矿。

② 怎样看电脑是否中了挖矿病毒

安装杀毒软件，挖矿病毒会占用你的硬件使用率，打开任务管理器观察CPU和显卡的使用率，如果待机时使用率长时间占用严重，就可以怀疑中了挖矿病毒了。

③ 中挖矿病毒的表现

故障现象：使用过程中，发现经常有服务无故关闭，登录服务器经检查，发现CPU使用率达到100%。在检测异常进程中，未发现CPU使用率异常的进程（使用 top、htop 以及 ps -aux 进行检查），于是报障。

检测过程：

1.找到他shell脚本对应目录把目录或者文件删除。

2.检查定时任务是否存在挖矿木马文件在定时任务中，避免定时运行挖矿木马文件。

3.添加hosts挖矿病毒访问对应网站，避免二次访问并下载。

4.排查liunx命令是否损坏，如损坏下载"procps-3.2.8"并编译，恢复top等系列命令。

5.检测进程是否异常。

6.排查入侵入口，例如 redis是否存在弱口令，nginx或者apache上面的网站程序是否存在漏洞，并排查下nginx或者apache日志审查漏洞所在处。

7.排查ssh登录日志。

8.把ssh登录切换成秘钥登录。

9.重启服务器，检查是否进程是否正常。

④ win32.troj.ethashminer.a.是什么病毒

因为使用某国产播放器（看看影音）后，感染了“挖矿病毒"—Win32.Troj.EthashMiner.a，病毒的表现如下：
1、发现电脑中C盘可使用空间骤降，且在C盘Ethash文件夹内，发现存在大量的1G左右的垃圾文件。
2、电脑闲置状态时，风扇转速增快，电脑发热增加，GPU使用率达到100%。非闲置状态时，恢复正常。

用常用的杀毒或者安全软件最新版本即可查杀。

⑤ 怎么查看电脑有没有挖矿病毒

中挖矿病毒有以下几种显著的表现：
1.电脑异常运行缓慢
2.电脑异常死机/卡机
3.什么都没打开但是cpu占用率非常高
4.网络缓慢，出现大量网络请求

⑥ 璁板綍涓娆NAS琚玿mrig鎸栫熆鐥呮瘨鍏ヤ镜鐨勭粡鍘

銆愯︽儠锛丯AS閬閬噚mrig鎸栫熆鐥呮瘨鍏ヤ镜璁般

涓寮鍦哄氨缁欎釜璀﹀憡锛浣跨敤鎵嬫満BT涓嬭浇绠＄悊杞浠舵椂瑕佽皑鎱庯紒</

鑳屾櫙锛氫竴鍙板叏鍔熻兘涓绘満N5105閰8GB鍐呭瓨锛岃繍琛屽湪PVE铏氭嫙鏈轰笂锛屼綔涓篘AS锛孫penWRT璐熻矗璺鐢憋紝OMV鎵胯浇鐫NAS鐨勫伐浣溿備笅杞藉伐鍏烽夌敤浜唓bittorrent锛屽畠闅愯棌鍦∣MV鐨勫簢鎶や笅銆

浜嬫儏鐨勭獊鍙橈細CPU鍗犵敤鐖嗚〃锛岀枒浜戞诞鐜</

6鏈7鏃ワ紝鎴戜緥琛屾鏌PVE鍚庡彴锛孫MV鐨凜PU浣跨敤鐜囩珶鐒舵弧杞斤紝杩樹互涓烘槸PT浠诲姟鎵鑷淬傜劧鑰岋紝鎵撳紑qbittorrent鍚庡彴锛屽嵈涓嶈佷换浣曟椿璺冧换鍔★紝鍙鏄闆舵槦鐨勪笂浼犲崰鐢ㄤ簺璁稿甫瀹姐傞偅涓鍒伙紝鎴戝療瑙夊埌浜嗕笉瀵诲父銆

娣卞叆鎺㈢┒锛鐥呮瘨鐨勪吉瑁呬笌鍙戠幇</

鐧诲綍OMV鍚庡彴锛屽彂鐜板悕涓簒mrig鐨勮繘绋嬬嫭鍗燙PU銆傜粡杩囩櫨搴︽悳绱锛屾垜鎰忚瘑鍒拌繖鍙鑳芥槸鐥呮瘨锛岃繀閫熸墽琛屼簡kill鍛戒护锛屽彲鎯滃お鍖嗗繖锛屽繕璁版埅鍥句綔涓鸿瘉鎹銆傦紙kill铏藉揩锛屼絾瑕侀槻鎮ｄ簬鏈鐒</锛

鎺ョ潃锛屾垜灞曞紑浜嗘繁搴︹滄秷姣掆濊屽姩锛杩借釜鐥呮瘨瓒宠抗</

棣栧厛锛岄氳繃top -c鎵惧埌浜嗙梾姣掓枃浠剁殑钘忚韩涔嬪勶紝鏋滄柇鍒犻櫎銆傜劧鍚庯紝浠旂粏鎼滅储鍙鑳界殑鍚庨棬锛屽彂鐜伴檶鐢熷叕閽ユ綔鍏ヤ簡~/.ssh/authorized_keys锛寏/.profile鏂囦欢涔熼伃鍙椾簡绡℃敼锛屾剰鍛崇潃姣忔＄櫥褰曢兘鍙鑳芥垚涓虹梾姣掔殑甯鍑躲傛棩蹇楅噷娌℃湁澶栫綉鐧诲綍鐨勮釜杩癸紝瀹氭椂浠诲姟涔熸棤寮傛牱锛岄棶棰樻潵浜嗭紝鐥呮瘨鏄濡備綍鎮勬棤澹版伅鍦板惎鍔ㄧ殑鍛?

瀵绘壘鐥呮瘨鐪熷嚩鐨勭嚎绱</

绯荤粺鏃ュ織鎴愪簡鎴戣拷韪鐨勭嚎绱㈠疂搴擄紝涓鏉″叧閿璁板綍鎻绀轰簡鐪熺浉锛歲bittorrent浠庝竴涓鍦板潃涓嬭浇骞舵墽琛屼簡涓涓鑴氭湰锛岃繖涓鑴氭湰涓嬭浇浜嗘寲鐭胯蒋浠跺苟鍚鍔ㄤ簡杩涚▼銆傝繖璁╂垜鎬鐤戞槸qbittorrent鐨勬紡娲烇紝浣嗗紑婧愯蒋浠剁殑鍙淇″害璁╂垜璐ㄧ枒鍙︽湁韫婅贩銆

娣卞叆鎸栨帢锛屾垜鍦╭b鐨勫悗鍙版壘鍒颁簡绛旀堬細绉嶅瓙涓嬭浇鑳屽悗鐨勭樺瘑</

鍘熸潵锛屾瘡娆＄嶅瓙涓嬭浇瀹屾垚鏃讹紝qbittorrent浼氳嚜鍔ㄦ墽琛屼竴娈典唬鐮侊紝涓嬭浇骞惰繍琛屾寲鐭胯剼鏈銆傝繖灏辨剰鍛崇潃锛屾瘡涓鍦轰笅杞介兘鍙鑳借Е鍙戜竴鍦烘棤鎰忚瘑鐨勬寲鎺樻椿鍔锛

鏈鍚庣殑鐤戦棶锛鐥呮瘨濡備綍娼滃叆鐨</

鎴戝洖鎯宠捣鏉ワ紝6鏈3鏃ユ垜鏇惧皾璇曚娇鐢ㄦ墜鏈虹＄悊qb锛岄偅涓ゅぉ鎴戣瘯鐢ㄤ簡涓ゆ捐繙绋嬬＄悊宸ュ叿锛屽畠浠鍙鑳芥槸鐥呮瘨鐨勯氶亾銆備絾鐜板湪锛屾垜涓嶆効鍐嶈拷鏌ュ叿浣撴槸鍝娆惧簲鐢锛屾瘯绔燂紝鐧藉珫鐢靛奖鍚庯紝璁╂垜浠樿垂璐涔拌蒋浠跺彲涓嶆槸鎴戠殑椋庢牸銆

鎬荤粨锛氫俊浠讳笌璀︽儠鐨勫钩琛</

鎶樿吘褰掓姌鑵撅紝閫夋嫨寮婧愪笉浠ｈ〃鍙浠ュ畬鍏ㄤ俊浠汇傚湪鎼寤哄跺涵褰遍煶涓蹇冩椂锛屾垜浠闇瑕佹洿鍔犺皑鎱庯紝閬垮厤璁╂潵鍘嗕笉鏄庣殑杞浠剁＄悊鏍稿績璁惧囥傛潈闄愭帶鍒跺拰浣跨敤root鐢ㄦ埛璋ㄦ厧琛屼簨鏄蹇呴』鐨勩

鏈熷緟鏇村氬畨鍏ㄥ彲闈犵殑寮婧愰」鐩锛岃╂垜浠鑳芥洿瀹夊績鍦颁韩鍙楃戞妧甯︽潵鐨勪究鍒┿傝嚦浜庨偅娈祍h鏂囦欢鐨勮︽儏锛屾儕蹇冨姩榄勶紝璇︽儏璇疯嚜琛屾煡鐪嬮檮鍥撅紝閾炬帴灏卞厤浜嗐傦紙鐐瑰嚮鍥剧墖锛屾彮闇查殣钘忕殑鎭愭</锛