xmrig软件矿池设置

『壹』 XMRing怎么删除

利用卸载工具。
没有卸载软件可以下载一个，从各大搜索引擎都可以搜到，下载安装完之后打开卸载工具，找到对应软件，选择彻底删除。
xmring是一款门罗币挖矿软件，该软件可以帮助用户们去矿池快速挖掘门罗币。与同类软件不同，该软件可以帮助用户们去快速提升GPU的性能，让用户们提供挖矿效率，此外软件也可以实时监控矿机状态，支持备份转移。

『贰』 xmrigminer是什么程序

是一款用于AMD/Nvidia显卡的高性能equihash挖矿软件。
可以通过进入运行自定义设置内容就可以进行挖矿。

『叁』 网络流量威胁-xmrig协议PCAP分析

1、xmrig木马

挖矿木马成为黑产团伙的主要获利方式之一，也成为了企业内部安全的主要威胁之一。门罗币很多僵尸网络也把挖矿作为主要的获利手段。本文分析挖矿连接的行为。

2、具体样本

样本具有连接xmrig矿池通信行为，xmrig协议通信；

3、PCAP分析

相关实验的 xmrig通信PCAP

DNS  Standard query   A xmr.pool.minergate.com

xmrig协议格式【1】

request：

{"id":x,"jsonrpc":"2.0","method":"login","params":{"login":"xxxxxx","pass":"x","agent":"xxxxx","algo":["xxx","xxx","xxx"]}}

{"id":x,"jsonrpc":"2.0","method":"submit","params":{"id":"xxxx","job_id":"xx","nonce":"xxxx","result":"xxxxxxx"}}

response：

{"params":{"blob":"xxxxxx","taget":"xxxx","job_id":"xxxxx"},"method":"xxx"} 

本次抓包具体例子：

{"id":1,"jsonrpc":"2.0","method":"login","params":{"login":"xxx","pass":"x","agent":"Static XMRig/2.13.1 (Linux x86_64) libuv/1.24.1 gcc/6.4.0","algo":["cn","cn/r","cn/wow","cn/2","cn/1","cn/0","cn/half","cn/xtl","cn/msr","cn/xao","cn/rto","cn/gpu"]}}

『肆』 xmrig多级代理

矿池距离较远，中间加一个代理，提高网络的连通性。比如minexmr这个矿池，最近的是新加坡节点，并且网络环境不是很好，我们可以搞个HK的代理。

2、当某一个IP地址有很多矿工连矿池，提交share太频繁，会被矿池认为是DDoS攻击，会被矿池封掉IP，此时可以搞一个代理，对矿池来说，看上去只有一个矿工了。

3、矿机较多，可以通过xmrig-proxy进行集中管理，只需要修改proxy的相关设置就可以进行不同币种矿池间的切换

『伍』 xmrig.exe 是什么进程

可以启动任务管理器，在进程里的这个进程上，右键，打开文件位置，看是在哪个文件夹下，应该能大致知道是什么软件的进程