靜默挖礦程序

1. 求助伺服器被挖礦程序入侵，如何排查

新客戶於最近向我們SINE安全公司咨詢，說他的伺服器經常卡的網站無法打開，遠程連接

伺服器的慢的要命，有時候PING值都達到300-500之間，還經常掉包，聽客戶這么一說，一般

會判斷為受到了CC+DDOS混合流量攻擊，再具體一問，說是機房那面沒有受到流量攻擊，這

就有點奇怪了，不是流量攻擊，還導致伺服器卡，網站無法打開，這是什麼攻擊？為了解決客

戶伺服器卡的問題，我們隨即安排安全工程師對他的Linux伺服器進行了安全檢測與安全部署。

挖礦木馬還設計了挖礦進程如果被客戶強制停止後，會自動啟動繼續挖礦，達到不間斷的挖礦，

仔細檢查發現是通過設置了每個小時執行任務計劃，遠程下載shell挖礦木馬，然後執行，檢查

當前進程是否存在，不存在就啟動挖礦木馬，進行挖礦。

對客戶的linux伺服器進行詳細了安全檢測發現幸虧沒有加密伺服器的數據，以及感染蠕蟲的病

毒，如果數據被加密那損失大了，客戶是做平台的，裡面的客戶數據很重要，找出挖礦木馬後，

客戶需要知道伺服器到底是如何被攻擊的？ 被上傳挖礦木馬的？ 防止後期再出現這樣的攻擊

狀況。

通過我們安全工程師的安全檢測與分析，發現該伺服器使用的是apache tomcat環境，平台的開

發架構是JSP+oracle資料庫，apache tomcat使用的是2016年的版本，導致該apache存在嚴重

的遠程執行命令漏洞，入侵者可以通過該漏洞直接入侵伺服器，拿到伺服器的管理員許可權，

SINE安全工程師立即對apache 漏洞進行修復，並清除木馬，至此問題得以解決，客戶伺服器

一切穩定運行，網站打開正常。

2. 怎樣 刪除 mineros.exe 這種挖礦程序

最近一台安裝了Gitlab的伺服器發生了高負載告警，Cpu使用情況如下：

讓後登錄到伺服器，利用top查看CPU使用情況，這個叫minerd的程序消耗cpu較大，如下圖所示：

這個程序並不是我們的正常服務程序，心裡一想肯定被黑了，然後就搜索了一下這個程序，果真就是個挖礦木馬程序，既然已經知道他是木馬程序，那就看看它是怎麼工作的，然後怎麼修復一下後門。

這個程序放在/opt/minerd下，在確定跟項目不相關的情況下判斷是個木馬程序，果斷kill掉進程，然後刪除/opt下minerd文件。

展

3. 電腦挖礦違法嗎

正常用著的電腦，卻被非法控制，替別人「幹活」，用戶卻渾然不知。原來，電腦被植入了挖礦程序及挖礦監控程序，監控程序只要監測到電腦CPU利用率低於50%，挖礦程序就會在後台靜默啟動，通過大量耗費被控電腦的CPU、GPU資源和電力資源，持續不斷地挖取虛擬貨幣，並將這些虛擬貨幣轉至控制者處，從而提現牟取暴利。
近期，濰坊市公安局網安支隊會同青州市公安局在公安部、省公安廳指導下，在騰訊守護者計劃安全團隊協助下，按照公安部和省公安廳「凈網2018專項行動」部署要求，成功破獲部督「1.03」特大非法控制計算機信息系統案，目前抓獲犯罪嫌疑人20名，取保候審11名，批捕9名。
經查，大連昇平網路科技有限公司研發挖礦監控軟體、集成挖礦程序後，通過發展下線代理，非法控制了全國389餘萬台電腦主機做廣告增值收益，在100多萬台電腦主機靜默安裝挖礦程序。兩年期間共挖取DGB幣（「極特幣」）、DCR幣（「德賽幣」）、SC（「雲產幣」）幣2600餘萬枚，共非法獲利1500餘萬元。
據了解，雖然非法控制計算機信息系統的違法犯罪屢見不鮮，但是數量達到如此之巨，而且通過植入靜默挖礦程序這種新型手段，進行虛擬貨幣變現，這在全國是比較少見的。

游戲外掛暗藏挖礦木馬程序
2018年1月3日，濰坊市公安局網安支隊接騰訊守護者計劃安全團隊報案稱，騰訊電腦管家檢測到一款游戲外掛暗藏了一款木馬程序，該木馬程序具備後台靜默挖礦功能。
「挖礦，就是通過大量計算機運算獲取數字貨幣-虛擬貨幣獎勵，這個過程對電腦硬體配置要求比較高，主機經常長期高負荷運轉，顯卡、主板、內存等硬體會提前報廢，對電腦的損害極大。」辦案民警介紹。
辦案民警說，違法犯罪人員通常提前調研市面上挖取難度較低的虛擬貨幣，通過雲計算、顯卡雲計算業務非法控制用戶的電腦主機，植入這種虛擬貨幣的挖礦程序進行挖礦，用戶對此毫無察覺，只要電腦處於開機狀態，挖礦程序就在後台靜默運轉，在挖取到大量礦幣後迅速轉至控制者那裡變現提現，牟取高額利潤。
初步統計，該木馬程序感染數十萬台用戶機器。濰坊市公安局網安支隊接案後，迅速研判案件線索，通過互聯網提取到外掛木馬樣本，找到木馬開發者建立的木馬交流群，初步落查發現該款木馬程序開發者在青州市。市局網安支隊將該案情通報青州市公安局，由市局網安支隊、青州市局成立專案組，對該案立案偵查。
專案組確定交流群群主身份為楊某寶。通過偵查發現，楊某寶一是建立了多個外掛討論群，在群文件中共享外掛程序；二是利用「天下網吧論壇」版主的身份，將上傳含有木馬的外掛程序到「天下網吧」論壇供網民下載；三是通過網路網盤進行分享下載。
3月8日，專案組制定了詳細的抓捕方案，在家中將楊某寶抓獲。

4. 請問天龍八部怎麼自動挖礦

天龍精靈，集三項功能於一體，自動種植，自動打怪，自動跑商。全適應任意窗口，使用過程可以移動調整窗口大小。
天龍精靈是按鍵精靈8.x製作的小精靈腳本程序，畫面模擬操作，安全高效，不會被游戲檢測到。
【功能說明】
天龍精靈，自動種植，自動打怪，自動跑商。
【使用說明】
詳細設置說明和版本更新下載請看

自動采葯自動挖礦 啟動鍵 Ctrl+Shift+Home
注意在這個腳本啟動最好保持一種窗口大小。
窗口大小改變就會改變採集點。
6 分鍾前 上傳下載 (25.14 KB)
採集設置
采葯和挖礦 啟動後采葯和挖礦。
采葯 啟動後只採葯不挖礦。
挖礦 啟動後只挖礦不採葯。
F10隱身
否 不使用。
是 需要F10欄放上隱身技能，在找到採集後會先隱身然後再采。
F9加紅
否 不使用。
清心 適合峨眉的清心和沖虛。
紅葯 適合加紅的葯品和共生。
加紅百分比%
按血條比例，低於這個值就加紅。
F8加藍
否 不使用。
紅葯 適合加藍的葯品。
加藍百分比%
按藍條比例，低於這個值就加藍。
q釣魚坐標點號隔開
輸入當前採集地圖上可以釣魚的坐標，當採集沒有精力後，自動跑去釣魚掛精力。
-------------------------
自動采葯自動挖礦，在第一次啟動的時候會出現一個窗口，如圖：
15 小時前 上傳下載 (4.47 KB)
在確定後，會自動打開大地圖，這時候你用滑鼠的右鍵在地圖上有順序方向的右鍵點擊20個採集點。點擊20個採集點腳本就開始正式啟動採集。
在再次啟動的時候，就會出現下面這個窗口，可以選擇是否重新定位。如果是在同一地圖，同一窗口大小就可以保持原來的採集點。
15 小時前 上傳下載 (5.05 KB)

5. 挖礦app十大排名

6. 什麼是挖礦軟體

挖礦軟體就是比特幣的演算法。比特幣挖礦機，就是用於賺取比特幣的電腦。

7. 電腦挖礦 現在還能入坑嗎

不能。
家庭電腦挖坑主要是電腦顯卡性能不夠，而且挖坑機非常的耗電，能挖到礦的幾率很小。
挖礦程序就會在後台靜默啟動，通過大量耗費被控電腦的CPU、GPU資源和電力資源，持續不斷地挖取虛擬貨幣，並將這些虛擬貨幣轉至控制者處，從而提現牟取暴利。

8. 怎麼查看系統內隱藏的挖礦程序

嘿嘿，360好用，我現在就用的是360和超級魔法兔子2個
如果說進程
魔法兔子更實用一點
可以在魔法兔子的進程那個選項里
看到所有的進程 系統進程 是綠色的並且註明了是系統進程，其他進程則是黑色的，有顯示那個進程的文件在你電腦中的位置，並且右鍵點那個進程，還會出現在線查該進程的信息，一點開，就有很明確的標注，比如：是否為木馬，是否為錯誤，是否為後台進程，是否佔用內存，是否為間諜，等一系列的說明。

9. 挖礦步驟教程是什麼

具體步驟如下：

1、先在網上找兩個軟體，一個是挖礦軟體，在網路上搜索「guiminer」即可。

這樣就可以挖礦了。

比特幣：

最初由中本聰在2008年11月1日提出，並於2009年1月3日正式誕生。根據中本聰的思路設計發布的開源軟體以及建構其上的P2P網路，比特幣是一種P2P形式的虛擬的加密數字貨幣。

與所有的貨幣不同，比特幣不依靠特定貨幣機構發行，它依據特定演算法，通過大量的計算產生，比特幣經濟使用整個P2P網路中眾多節點構成的分布式資料庫來確認並記錄所有的交易行為，並使用密碼學的設計來確保貨幣流通各個環節安全性。

P2P的去中心化特性與演算法本身可以確保無法通過大量製造比特幣來人為操控幣值。基於密碼學的設計可以使比特幣只能被真實的擁有者轉移或支付。這同樣確保了貨幣所有權與流通交易的匿名性。比特幣與其他虛擬貨幣最大的不同，是其總數量非常有限，具有的稀缺性。

2021年3月13日，比特幣突破60000美元。

以上內容參考：網路-比特幣（加密貨幣）

10. uo如何自動挖礦

按鍵精靈 有很多別人做的腳本 有的 很好用 自己能挖 能走 有能拾取 可是由於 都是人為自己的錄的 難免有誤差 加上出礦位置的改變使得這個方法 在成功率上打了折扣