恶意挖矿进程

① 防止植入挖矿程序有什么好的办法

看你电脑装的是什么监护软件呀，不要随意点开一些恶意链接还有网页，还有就是要有安全意识呀，其次电脑上应该有监护软件才安全一些，如腾讯电脑管家，建议我们要提高自身网络安全意识，在日常使用电脑时，保持腾讯电脑管家等安全软件时刻运行，对来路不明的链接和文件保持警惕，不让犯罪分子有机可趁。

② 请教大神，服务器被挖矿程序入侵如何排插

重装系统，并做好安全加固是最好的办法。
如果非要排查，也简单，你看系统进程，是否有不常见的就知道了。
不过自己处理安全，一般都无法彻底，建议还是找专业安全公司（如护卫神）好些。

③ 我网上买了一个重装系统U盘，重装系统之后电脑里有一个恶意挖矿软件，请问把这个卸载了就可以了吗

直接卸载是不行的，建议“开始”-“运行”，输入：regedit，打开windows注册表，点击上方：“编辑”-“查找”（不要勾选全字匹配，其他都勾上），输入内容：lovecloud，然后将注册表中所有与该内容有关的找出，全部删掉。
你卸载掉该恶意软件，同时在注册表中搜不出任何与lovecloud有关的项，才能确定删除干净了。

④ 黑客利用恶意挖矿程序赚1亿美金，你的手机中招没

好牛比呢，黑客赚多少钱你都知道了，那他嘛的还叫黑客？

⑤ 求助服务器被挖矿程序入侵，如何排查

新客户于最近向我们SINE安全公司咨询，说他的服务器经常卡的网站无法打开，远程连接

服务器的慢的要命，有时候PING值都达到300-500之间，还经常掉包，听客户这么一说，一般

会判断为受到了CC+DDOS混合流量攻击，再具体一问，说是机房那面没有受到流量攻击，这

就有点奇怪了，不是流量攻击，还导致服务器卡，网站无法打开，这是什么攻击？为了解决客

户服务器卡的问题，我们随即安排安全工程师对他的Linux服务器进行了安全检测与安全部署。

挖矿木马还设计了挖矿进程如果被客户强制停止后，会自动启动继续挖矿，达到不间断的挖矿，

仔细检查发现是通过设置了每个小时执行任务计划，远程下载shell挖矿木马，然后执行，检查

当前进程是否存在，不存在就启动挖矿木马，进行挖矿。

对客户的linux服务器进行详细了安全检测发现幸亏没有加密服务器的数据，以及感染蠕虫的病

毒，如果数据被加密那损失大了，客户是做平台的，里面的客户数据很重要，找出挖矿木马后，

客户需要知道服务器到底是如何被攻击的？ 被上传挖矿木马的？ 防止后期再出现这样的攻击

状况。

通过我们安全工程师的安全检测与分析，发现该服务器使用的是apache tomcat环境，平台的开

发架构是JSP+oracle数据库，apache tomcat使用的是2016年的版本，导致该apache存在严重

的远程执行命令漏洞，入侵者可以通过该漏洞直接入侵服务器，拿到服务器的管理员权限，

SINE安全工程师立即对apache 漏洞进行修复，并清除木马，至此问题得以解决，客户服务器

一切稳定运行，网站打开正常。

⑥ 玩lol的时候就会有个进程BCWeb。exe的进程在后台偷偷挖矿，然后玩游戏会特别卡，关闭该进程后游戏正常

那个是个恶意程序，你右键这个进程，然后进入其所在的文件夹，然后清理即可

⑦ 服务器上kdevtmpfsi挖矿程序怎么清除，进程杀掉还回自动起来

你可以先使用360进行杀毒，如果是顽固病毒，建议你是重装一下系统

⑧ 360浏览器该扩展存在恶意挖矿行为 无法安装此扩展 如何解决

360的浏览器无法安装你最好是与客户联系一下。这样的好处是可以很快地处理好，并且是官方从后台进行处理了咯。