電腦中挖礦病毒怎麼看出來
『壹』 怎樣知道電腦被挖礦
電腦異常運行緩慢,經常異常死機/卡機,什麼都沒打開但是cpu佔用率非常高,網路緩慢,出現大量網路請求。就需要去檢查一下是否中了挖,畢竟現在很流行的。
首先需要先查看計算機的耗電情況,我一般選擇安裝魯大師。這個比較方便的掌握電腦的硬體情況,看看cpu和系統的溫度很方便的。
然後再檢查啟動後的系統資源使用情況,有沒有異常和較高的內存和cpu的佔用情況。Crtl + Alt + Del 即可進入「Windows任務管理器」,「應用程序」---「進程」---「性能」,都是查看系統資源佔用狀況的。或者:用滑鼠點擊「開始」,在「運行」里輸入:msconfig,也可以進入同樣的窗口。
最後在進程里看有沒有不熟悉的進程,發現了到網上搜索一下,基本就可以確定有沒有了。
檢測電腦是否被挖礦方法
挖礦主要利用的是高級顯卡,這樣效率最高,所以我們只需要監看GPU以及CPU的使用率即可發現。回到主界面,滑鼠右鍵單擊開始按鈕,如下圖所示
2在開始右鍵菜單點擊任務管理器,如下圖所示
3進入任務管理器,先看看運行程序有無cpu使用率極高的,如下圖所示
4在任務管理器點擊性能選項卡,如下圖所示
5進入性能選項卡,點擊下面的GPU,一般有2個,分別是集成顯卡和獨立顯卡,如下圖所示
6正常情況,集成顯卡利用率很低,圖形游戲或大型繪圖軟體才會調用獨立顯卡,如下圖所示
7接著我們看獨立顯卡,默認情況下,獨立顯卡是不使用的,如果你發現游戲,工程軟體沒開,獨立顯卡利用率比較高,那就是被挖礦的,電腦正常,獨立顯卡是休息狀態,
『貳』 中挖礦病毒的表現
故障現象:使用過程中,發現經常有服務無故關閉,登錄伺服器經檢查,發現CPU使用率達到100%。在檢測異常進程中,未發現CPU使用率異常的進程(使用 top、htop 以及 ps -aux 進行檢查),於是報障。
檢測過程:
1.找到他shell腳本對應目錄把目錄或者文件刪除。
2.檢查定時任務是否存在挖礦木馬文件在定時任務中,避免定時運行挖礦木馬文件。
3.添加hosts挖礦病毒訪問對應網站,避免二次訪問並下載。
4.排查liunx命令是否損壞,如損壞下載"procps-3.2.8"並編譯,恢復top等系列命令。
5.檢測進程是否異常。
6.排查入侵入口,例如 redis是否存在弱口令,nginx或者apache上面的網站程序是否存在漏洞,並排查下nginx或者apache日誌審查漏洞所在處。
7.排查ssh登錄日誌。
8.把ssh登錄切換成秘鑰登錄。
9.重啟伺服器,檢查是否進程是否正常。
『叄』 挖礦病毒怎麼排查
登錄系統查看任務管理器,查看佔用內存較大且無法關閉的進程。進程上點擊滑鼠右鍵,打開文件位置(先要在文件夾選項中選擇顯示隱藏文件及操作系文件)。此時你可能會看到有一個Systmss.exe進程和模仿操作系統的svchost.exe進程這里還可以看到一個2.bat文件,右鍵編輯打開這個文件查看,可查看到惡意進程與哪個挖礦組織通信。
通過查看系統操作日誌可分析出病毒的來源、啟動時間等信息,一般原因可能是未關閉3389埠且使用了弱密碼導致黑客遠程登錄上次病毒。
根除病毒:將病毒可執行文件Systmss.exe重命名為Systmss.exe1使病毒無法執行,此時可從任務管理器停止進程。打開注冊表編輯器刪除HKEY_LOCAL_整個目錄。
如果是Linux系統請參考:網頁鏈接
『肆』 蘋果電腦如何看自己有沒有被人當挖礦機
開始運行CMD回車再輸入netstat -ano回車再輸入tasklist回車
開遠程的IP地址是不是你的電腦上的進程
不是就是挖掘機
判斷是否為礦卡:
1:通過肉眼來識別這個硬體究竟是不是礦卡 ,其實通過其他方式也可以測出,就比如說你到電腦裡面去測礦卡的超頻性能,去跟官方的數據進行對比,測礦卡供電的穩定性,也可以測出來是不是礦卡。
2:第一點是先看礦卡上面有沒有什麼特別臟特別多的灰塵,各種油漬,如果沒有的話那證明賣家可能做了比較好的處理,或者不是礦卡。如果礦卡非常的臟的話,十有八九就是礦卡,那我們就要進行下一步的操作,就是拆開礦卡。
3:我們應該注意到是否有發票且帶保修,保修基本是在全國各地的保修點都可以保修的,這種才不是礦卡。
『伍』 怎樣看電腦是否中了挖礦病毒
安裝殺毒軟體,挖礦病毒會佔用你的硬體使用率,打開任務管理器觀察CPU和顯卡的使用率,如果待機時使用率長時間佔用嚴重,就可以懷疑中了挖礦病毒了。
『陸』 我電腦好像中挖礦木馬病毒了!怎麼能監測出來
可以打開騰訊智慧安全的頁面
然後在產品裡面找到御點終端全系統
接著在裡面選擇申請使用騰訊御點,再去用病毒查殺功能殺毒
『柒』 如何查看電腦是否被植入了挖礦程序
如何判斷自己的電腦是否被挖礦,怎樣預防?
電腦開機後,所有程序都不打開的情況下。按Ctrl+ALT+Del調出任務管理器,在「進程」卡項中,查看CPU的使用情況。如果看到某個進程佔用了大量的cpu使用情況,並且幾分鍾後都沒有降低的趨勢,這個程序就可能是病毒了。
想要預防自己的電腦被挖礦也很簡單,只要安裝正規的安全軟體,使用安全的瀏覽器,添加安全合適的插件,就可以防止電腦被挖礦了。
當然,如果不瀏覽不正規不健康的網站,不下載盜版游戲,盜版軟體等就更能從根源杜絕電腦被不法分子挖礦的風險。
『捌』 怎麼查看電腦有沒有挖礦病毒
中挖礦病毒有以下幾種顯著的表現:
1.電腦異常運行緩慢
2.電腦異常死機/卡機
3.什麼都沒打開但是cpu佔用率非常高
4.網路緩慢,出現大量網路請求