阿里云屏蔽门罗币挖矿教程

A. 阿里云centos 被门罗币病毒入侵了，netstat -anp找不到进程号，如何结束进程，但不能重启服务器

ps aux看进程号，根据进程号找到病毒文件位置，先不要删除，先看下crontab -e，是否有异常任务，再看下自己家目录下是否有异常文件或者改动，还有就是开机启动文件是否有写过任务。。。。如果你不是很懂linux系统的话，建议备份数据重装吧（小心伪装成数据文件）。因为删除起来确实很麻烦，我删了一下午才搞定

B. 黑客挖矿为什么偏爱门罗币而不是比特币

谁告诉你黑客需要挖矿的？你不知道他们都是洗劫币池的吗？

C. 如何防范门罗币挖矿病毒

要用360来保护自己的电脑，和在全国在最大数字资产中币平台管理自己的门罗币比较放心安全

D. 电脑时不时就会很卡，有个Updatedg.exe占用很高，一下就消失了，W10的更新我都禁用了，求解！

2020年4月9日更新回复，问题已解决，在回答的下方

2020年4月8日：

虽然已经过去很久了，但还是回答一下，我最近遇到了类似的问题，你可能中了门罗币挖矿的木马，在C盘比较深的目录下有个CMDC.exe，每次鼠标静止一段时间以后就会开始执行，鼠标一动就从资源管理器里面消失了，最终是借助微软的processexplorer工具监控到的。暂时还没找到解决办法，删除掉以后，鼠标静止一段时间又会重新创建相关文件。最下面那个config文件里面写明了是由xmr-stak生成的，在网络之类的搜这个是可以搜到的。

2020年4月9日，问题已解决，估计遇到的是个挖矿木马的生手或新手，4月8日回复完本问题后继续做了如下动作：

1. 依据CMDC.exe的文件创建时间，使用searcheverything工具(cmdc所在的目录直接用资源管理器打开的话，看不到任何文件，只能借助工具)的高级搜索功能，查找当日及之前2天内创建的文件，发现在CMDC.exe的上级目录有个CMDC.zip，里面的文件CMDC.exe的相关文件，一系列文件全部删除之。

2. 依据CMDC.exe的文件创建时间，查找所有在18日及2天内安装的程序，期间安装过的程序为uTorrent(手贱用的破解版)，程序卸载，并继续使用searcheverything工具按关键字utorrent查找所有文件，并删除。
   
   经过上述，电脑无操作20分钟，未再出现CMDC.exe且电脑资源曲线平稳，无温度飙升、风扇狂转的情况。

后来在B站上搜索了一下门罗币，竟然有挖矿教程.....，看了几眼，这东西说白了就是利用电脑的CPU或者GPU进行挖矿，普遍的是CPU，我遇到的是用GPU，相关的配置文件里面会有门罗币的用户账号(只怪我文件删的太快，没法找了)。

总之教训就是，破解的玩意儿能不用就不用，用就要做好心理和财物损失的准备，电脑出现温度异常飙升这种情况要特别注意，可能已经中招了，
p.s. 我最开始还以为是散热出了问题，清理了风扇，重涂了硅脂结果没用。

E. 门罗币类的挖矿 木马能查杀吗

不能的
门罗币通过自动将保密技术应用到每一笔交易来解决这些隐私问题。你可以放心你不可能拥有“受污染”的门罗币。这是一个经济学概念，称为“可互换性”，在历史上被认为是所有货币的一个重要特征

F. 黑客挖矿为什么偏爱门罗币而不是比特币

你好！
谁告诉你黑客需要挖矿的？你不知道他们都是洗劫币池的吗？
如有疑问，请追问。

G. 门罗币挖矿病毒，怎么查杀

可以安装一些杀毒软件在电脑上 如360安全卫士一类的，然后一直保持开启 这样就可以预防病毒进入到电脑当中了，如果已经中毒在安全模式里面使用360急救箱查收。

H. 为什么挖矿病毒（木马）多数挖门罗币

试试腾讯电脑管家查杀，杀毒管理2合1，木马查杀升级为专业杀毒，查杀更彻底；集成金山云查杀引擎、小红伞本地查杀引擎电脑管家自身反病毒引擎，全面保障病毒查杀效果。加上电脑管家系统修复引擎，当检测出系统问题的时候，还能帮助用户修复系统。