如何检查电脑是否中了“挖矿”木马病毒?

比特币挖矿爱好者 2022-08-20

世链矿业报道(shilianm.com),挖矿指的是利用硬件计算机系统,通过算法来锁定比特币的对应位置,并进行收取的过程。 投资者通过挖矿,来积累一定的比特币数量,从而可以实现对应收益的转换。区块链挖矿的过程中,可能挖的是比特币,也可能挖的是相对冷门一些的山寨货币。那么怎么检查电脑是否中了挖矿木马病毒呢?


 一、“挖矿”木马排查

排查主机或服务器日志信息,查看是否存在异常进程、异常配置、异常网络连接。

“挖矿”木马病毒

(一)Windows操作系统排查:

1.打开任务管理器,查看CPU占用率是否过高,定位到CPU占用率高的进程,分析是否是可疑“挖矿”程序。

2.“Windows+R”键打开cmd命令行,输入命令netstat-ano|findstrESTA,查看正在进行的网络连接,分析是否有通报的可疑端口号;输入命令tasklist|findstrpid(注:pid要替换为实际pid号),通过pid号找到可疑网络连接对应的进程,分析进程是否是可疑“挖矿”程序,过滤掉正常的进程继续排查。

3.通过下载everything等搜索软件,直接在主机上搜索“miner”、“haxibao”、“eth”、“hash”等关键词,查找分析是否存在可疑“挖矿”程序。

(二)linux操作系统排查:

1.通过top-c命令查看CPU占用率,若CPU占用率很高,则找到CPU占用率高的进程进一步排查。

2.通过ps-ef查看网络进程,分析是否有可疑进程。

3.通过netstat-anop|grep"ESTA"查看网络连接,查找是否有通报的可疑端口网络连接。

4.通过cat.bash_history查看是否有安装和运行“挖矿”程序相关命令的历史记录。


二、“挖矿”木马查杀

通过安装最新杀毒软件或专杀工具进行全盘查杀(查杀前先更新病毒数据库),在无法查杀病毒文件时,建议重装操作系统。


三、安全加固建议

1.及时安装系统补丁,修复系统漏洞;

2.尽量关闭445135139等不必要开放的端口,对33895900等端口可进行白名单配置;

3.采用高强度的密码,避免使用弱口令密码,并定期更换;

4.定期使用主机或服务器的杀毒软件进行全盘查杀;

5.对重要文件和数据进行定期备份。


免责声明:世链矿业网作为开放的信息发布平台,所有资讯仅代表作者个人观点,与世链矿业网无关。如文章、图片、音频或视频出现侵权、违规及其他不当言论,请提供相关材料,发送到:2785592653@qq.com。

风险提示:本站所提供的资讯不代表任何投资暗示。投资有风险,入市须谨慎。

    分享文章:

  • 微信扫一扫
    如何检查电脑是否中了“挖矿”木马病毒?