怎么看电脑是否植入了挖矿代码

㈠ 挖矿会被电信公司发现

不确定，中国电信江苏分公司校园门户网站(pre.f-young.cn)提供下载的“天翼校园客户端”被植入后门病毒，该病毒可接受黑客远程指令，利用中毒电脑刷广告流量，同时也会释放“门罗币”挖矿者病毒进行挖矿。用户在安装“天翼校园客户端”之后，就会在安装目录中自动释放speedtest.dll文件，也就是病毒的本体，所有执行下载、释放其他病毒模块等操作都由这个文件进行。广告刷量模块被执行后，它会创建一个隐藏的IE窗口，然后开始读取云端指令，在后台模拟用户操作鼠标、键盘点击刷广告。为了让用户不察觉这一情况，还屏蔽了声卡播放广告页面中的声音。
另外的病毒挖矿模块，在分析之后发现所挖的是“门罗币”，这是一种类似于“比特币”的数字虚拟货币，每杖价格约500元。当病毒模块开始“挖矿”时，计算机CPU资源占用量明显飙升，导致电脑性能变差，发热量上升，同时电脑风扇也会高速运行，电脑噪音也会随之增加。最后还发现，一款签名为“中国电信股份有限公司”农历日历(Chinese Calendar)同样存在该后门病毒。一般来说，像电信这样大型企业公司的签名应该不会存在什么问题，这次被植入病毒确实让人觉得有些奇怪，但究竟是怎么被植入的，目前还没有结果。
比特币介绍：
一、比特币的发行和交易的完成是通过挖矿来实现的，它以一个确定的但不断减慢的速率被铸造出来。每一个新区块都伴随着一定数量从无到有的全新比特币。境外很多人以挖矿为生，但是在境内是不允许的，目前有关部门对此内容采取严打态势。在家里利用电脑挖矿，如果没有大量用电的情况下，一般不会被供电局调查；如果耗电比较严重，又或者是有偷电行为，就有可能被供电局调查。到时候就不仅仅是被罚款那么简单了，还有可能承担刑事责任。
二、工业互联网平台和智能设备成为网络威胁的重要目标。据国家工业信息安全发展研究中心监测，第二季度我国境内共有22个工业互联网平台提供服务，针对这些工业互联网平台的、来源于境外的网络攻击事件共有656起，涉及北京、重庆、湖南、内蒙古等地区；新增工业控制系统漏洞115个，涉及罗克韦尔、西门子、施耐德电气等品牌的71款产品；我国境内感染工业互联网智能设备恶意程序的受控IP地址共有52.7万余个，受控IP地址数量在1万个以上的僵尸网络共有13个。

㈡ 服务器被攻击并植入kdevtmpfsi挖矿/病毒/木马

MongoDB库中的数据莫名其妙没有了，发觉如下信息：

1、 top -d 5命令 ，查看系统负载情况、是否有未知进程，发现一个名为kdevtmpfsi的进程，经科普它是一个挖矿程序，会占用服务器高额的CPU、内存资源。如图，CPU占用率高达788.7%，而且是yarn用户下：

2、 ps -ef |grep kdevtmpfsi 命令查看 该挖矿程序路径：/tmp/kdevtmpfsi

3、 ps -ef |grep yarn 命令查看更多关于yarn相关进程信息（此时我的服务器并没有开启yarn服务，如果有yarn的相关进程则可判断是攻击者开启的进程），发现另外还有个kinsing进程，经科普kinsing进程是kdevtmpfsi的守护进程：

4、 netstat -lntupaa 命令查看是否有异常的ip,果然发现194.87.102.77这个陌生的ip，判断是kdevtmpfsi的发出者：

5、经查询该ip的所在国家是俄罗斯：

6、 find / -iname kdevtmpfsi 命令再次确定命令所在位置以便删除：

7、 cd /tmp 进入相关目录：

8、 rm -rf kdevtmpfsi 删除kdevtmpfsi程序：

9、** kill -9 40422**杀掉kdevtmpfsi进程：

10、发现并没杀掉所有kdevtmpfsi进程，再次查找yarn的相关进程（因为之前已确认病毒是在yarn下），果真还有kdevtmpfsi进程存在：

11、用命令 批量杀掉 相关进程：

12、删除kinsing文件：

13、现在，已经把挖矿程序及相关进程删除掉了，但是还有两处没做处理：

14、 crontab -l 命令先看看crontab的定时任务列表吧：

15、编写删除挖矿程序脚本 kill_kdevtmpfsi.sh ：

16、新增 定时任务 并删除攻击者的挖矿定时任务：

17、 crontab -l命令 查看现在只有杀进程的定时任务了：

18、禁止黑客的IP地址。

最初安装MongoDB时，并未设置密码认证，存在漏洞，导致黑客通过漏洞攻击服务器，并在程序里植入木马/病毒。单纯的kill -9 id杀掉病毒进程是杀不彻底的，治标不治本，应该定时删除病毒进程，禁止攻击者IP，重新安装系统或相关软件。

经过几天的观察，服务器运行正常，再没有被黑客攻击成功。

㈢ 电脑磁盘一直百分百占用，是被植入挖矿了吗

01关闭家庭组
控制面板–管理工具–服务– HomeGroup Listener和HomeGroup Provider禁用。
02关闭磁盘碎片整理、自动维护计划任务
选中磁盘C-属性–工具–对驱动器进行优化和碎片整理–优化–更改设置–取消选择按计划运行。
03关闭Windows Defender（视情况而定）
控制面板–Windows Defender –设置–实施保护-去掉勾和管理员–启用 Windows Defender –去掉勾。
控制面板–管理工具–服务- Windows Defender Service禁用。
04关闭Windows Search
控制面板–管理工具–服务- Windows Search禁用。
05设置好 Superfetch 服务
控制面板–管理工具–服务– Superfetch -启动类型–自动（延迟启动）。
06清理Windows.old文件夹
C盘–右键–属性-磁盘清理-选中以前的Windows 安装复选框–确定清理。

㈣ 电脑挖矿违法吗

电脑挖矿是违法的。网络挖矿，是计算机被植入的软件程序，会通过特定算法，在计算机上进行运算，运算完成后，自动得到特定结果，从而产生虚拟币，这些虚拟币可在第三方平台换算，获得真实货币。金融机构和非银行支付机构发现代币发行融资交易违法违规线索的，应当及时向有关部门报告。
法律依据：《中华人民共和国刑法》第二百八十五条
【非法侵入计算机信息系统罪】违反国家规定，侵入国家事务、国防建设、尖端科学技术领域的计算机信息系统的，处三年以下有期徒刑或者拘役。
【非法获取计算机信息系统数据、非法控制计算机信息系统罪】违反国家规定，侵入前款规定以外的计算机信息系统或者采用其他技术手段，获取该计算机信息系统中存储、处理或者传输的数据，或者对该计算机信息系统实施非法控制，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。
【提供侵入、非法控制计算机信息系统程序、工具罪】提供专门用于侵入、非法控制计算机信息系统的程序、工具，或者明知他人实施侵入、非法控制计算机信息系统的违法犯罪行为而为其提供程序、工具，情节严重的，依照前款的规定处罚。
单位犯前三款罪的，对单位判处罚金，并对其直接负责的主管人员和其他直接责任人员，依照各该款的规定处罚。
非法侵入计算机信息系统罪的构成要件有哪些
1、犯罪主体是一般主体；
2、犯罪的主观方面是故意；
3、犯罪的对象是国家事务、国防建设、尖端科学技术领域的计算机信息系统；
4、客观方面只要求有侵入计算机信息系统的行为，是行为犯。

㈤ 查到公司挖矿怎么办

最好举报。
所谓网络“挖矿”，是指计算机被植入的软件程序，会通过特定算法，在计算机上进行运算。运算完成后，自动得到特定结果，从而产生虚拟币，这些虚拟币可在第三方平台换算，获得真实货币。由于这种程序的非破坏性和隐蔽性，即使用户电脑中毒也不会像勒索病毒一样即时感知到。挖矿木马只会潜伏在用户的电脑中，定时启动挖矿程序进行计算，大量消耗用户电脑资源，导致用户电脑性能变低，运行速度变慢，使用寿命变短，甚至烧坏电脑硬件。而且通过大量耗费被控友册早电脑的CPU，GPU资源和电力资好雀源，持姿稿续不断地挖取虚拟货币，并将这些虚拟货币转至控制者处，从而提现牟取暴利，违反了法律。

㈥ C0594黑客组织的挖矿木马攻击如何防范

黑客组织C0594的挖矿木马攻击已经严重影响了数千个网站，安全威胁持续扩大。

腾讯御见威胁情报中心监测结果显示，C0594黑客组织通过利用黑帽工具Black Spider，对大量企业、机构及网站实施恶意挖矿攻击。一旦用户访问被植入恶意挖矿木马的网页，他们的浏览器会变得异常卡顿，CPU使用率飙升至90%以上，对电脑性能造成严重影响，可能导致电脑性能下降，使用寿命缩短。

识别是否中招并非难事，只需检查网站源码，如果发现src="hxxp://a+.c0594.com/?e=5"这样的可疑代码，那很可能已经被挖矿木马侵入。一旦发现问题，应立即删除恶意代码以防止进一步损害。

面对这样的攻击，被攻击的网站和个人应积极采取措施，利用服务器安全软件进行风险扫描和站点监控，及时修复系统漏洞，以防止黑客进一步的侵害。确保网站和设备的安全，防止成为黑客的挖矿工具。