排查挖矿机
① 挖矿病毒怎么排查
登录系统查看任务管理器，查看占用内存较大且无法关闭的进程。进程上点击鼠标右键，打开文件位置（先要在文件夹选项中选择显示隐藏文件及操作系文件）。此时你可能会看到有一个Systmss.exe进程和模仿操作系统的svchost.exe进程这里还可以看到一个2.bat文件，右键编辑打开这个文件查看，可查看到恶意进程与哪个挖矿组织通信。
通过查看系统操作日志可分析出病毒的来源、启动时间等信息，一般原因可能是未关闭3389端口且使用了弱密码导致黑客远程登录上次病毒。
根除病毒：将病毒可执行文件Systmss.exe重命名为Systmss.exe1使病毒无法执行，此时可从任务管理器停止进程。打开注册表编辑器删除HKEY_LOCAL_整个目录。
如果是Linux系统请参考：网页链接
只要你能挖到！不利用比特币做违法的事都可以！【摘要】
做比特币挖矿机犯法吗?【提问】
您好，您的问题我已经看到了，正在整理答案，请稍等一会儿哦~【回答】
买矿机挖比特币不违法，比特币挖矿在国内是合法存在的。央行等五部委在2013年年末联合下发的比特币危险告诉中明确把比特币界说为一种特别的互联网产品，民众在自担危险的前提下能够自在的生意，是有效的民事法律行为。【回答】
目前的行情挖矿是不是犯法【提问】
不犯法！【回答】
未来后面几年能不能买机器挖矿【提问】
可以的！【回答】
国家会不会控制不给挖矿【提问】
不会！【回答】
只要你能挖到！不利用比特币做违法的事都可以！【回答】
囯家是否认为比特币是合法还是不合法【提问】
比特币合法的！【回答】
交易平台会不会停止货币交易【提问】
不会的！【回答】
③ 显卡挖矿和专业挖矿机的区别
显卡是用GPU通用计算能力进行挖矿计算的，性能比单纯的CPU计算要好很多，因为GPU的并发量很大。
而专业挖矿机不是用GPU的，而是专门的挖矿芯片，就是一种ASIC。这种芯片只能拿来挖矿，除此以外没有别的功能，但它在本职工作上效率极高，比GPU快。
④ 挖矿机是央行监控吗是否合法
1)就目前在中国大陆来说不违法的。挖矿机当然也不违法的，不然，用显卡挖的人，都把显卡没收了？
2)五部委发的《通知》定义比特币为“特殊商品”，在自担风险的前提下，可以合法持有。
3)目前比特币存在三大风险：交叉风险、价格风险、“跑路”风险。由于具有匿名、不受国界限制、不易追踪等特性，比特币逐渐被不法分子作为兑换和支付手段等等。新华社的文章称近期，央行在对北京地区主要交易平台的现场检查中发现，火币网和OKCoin币行均利用投资者充值形成的沉淀资金购买理财产品，合计约10亿元人民币。新生事物发展得太快，监管必须迅速跟上步伐，积极完善制度法规，把比特币装进监管的笼子。面对严重违规的比特币交易平台，监管应绝不手软，关停取缔。
⑤ 求助服务器被挖矿程序入侵，如何排查
新客户于最近向我们SINE安全公司咨询，说他的服务器经常卡的网站无法打开，远程连接
服务器的慢的要命，有时候PING值都达到300-500之间，还经常掉包，听客户这么一说，一般
会判断为受到了CC+DDOS混合流量攻击，再具体一问，说是机房那面没有受到流量攻击，这
就有点奇怪了，不是流量攻击，还导致服务器卡，网站无法打开，这是什么攻击？为了解决客
户服务器卡的问题，我们随即安排安全工程师对他的Linux服务器进行了安全检测与安全部署。
挖矿木马还设计了挖矿进程如果被客户强制停止后，会自动启动继续挖矿，达到不间断的挖矿，
仔细检查发现是通过设置了每个小时执行任务计划，远程下载shell挖矿木马，然后执行，检查
当前进程是否存在，不存在就启动挖矿木马，进行挖矿。
对客户的linux服务器进行详细了安全检测发现幸亏没有加密服务器的数据，以及感染蠕虫的病
毒，如果数据被加密那损失大了，客户是做平台的，里面的客户数据很重要，找出挖矿木马后，
客户需要知道服务器到底是如何被攻击的？ 被上传挖矿木马的？ 防止后期再出现这样的攻击
状况。
通过我们安全工程师的安全检测与分析，发现该服务器使用的是apache tomcat环境，平台的开
发架构是JSP+oracle数据库，apache tomcat使用的是2016年的版本，导致该apache存在严重
的远程执行命令漏洞，入侵者可以通过该漏洞直接入侵服务器，拿到服务器的管理员权限，
SINE安全工程师立即对apache 漏洞进行修复，并清除木马，至此问题得以解决，客户服务器
一切稳定运行，网站打开正常。
⑥ 大家都在讨论挖矿机，挖矿机是挖什么的啊
比特币挖矿机是用于赚取比特币的电脑，这类电脑一般有专业的挖矿芯片，多采用烧显卡的方式工作，耗电量较大。感觉LUCKY矿机商城的矿机质量和工作状态都还是不错的，推荐下
⑦ 怎么判断手机是否被挖矿
其实不难，我们日常使用手机的时候都会有一些后台应用，这些应用往往在重启后就会被“杀死”。但是如果手机被黑客入侵后，在重启后，手机会再度进入高负荷状态，往往系统运行内存会被迅速使用殆尽，所以如果手机出现无端卡顿、发热、死机，那就有可能是被挖。
可能用手机“挖矿”还没挖到加密货币，黑客就把信息都给窃取了。人们不仅会遇到手机卡顿、发热甚至死机等问题，还有可能遭遇其他的资金损失。
而且，值得警惕的是，有些手机挖矿APP打着“挖矿”的名义，却让用户投入资金并不断发展下线。
⑧ 怎么检查自己电脑有没有被人用来挖矿，比特币
挖矿都是烧的显卡，以下方法可以鉴定自己显卡是不是矿卡
1：通过肉眼来识别这个硬件究竟是不是矿卡 ，其实通过其他方式也可以测出，就比如说你到电脑里面去测矿卡的超频性能，去跟官方的数据进行对比，测矿卡供电的稳定性，也可以测出来是不是矿卡。
2：第一点是先看矿卡上面有没有什么特别脏特别多的灰尘，各种油渍，如果没有的话那证明卖家可能做了比较好的处理，或者不是矿卡。如果矿卡非常的脏的话，十有八九就是矿卡，那我们就要进行下一步的操作，就是拆开矿卡。
3：我们应该注意到是否有发票且带保修，保修基本是在全国各地的保修点都可以保修的，这种才不是矿卡。
(8)排查挖矿机扩展阅读
如何避免买到矿卡：尽量到淘宝京东的官方旗舰店买新卡，图便宜买二手显卡的话就不敢保证了。
如果实在预算有限，一定要购买二手显卡的话，也要尽量选择个人购买，切勿相信什么网吧倒闭，工作室或者公司倒闭，这种渠道大部分买过来的大部分都是矿卡，当然如果那个个人买家手里也有大量的显卡卖的话，那也要请谨慎对待，这种大概率也是矿卡。最后，也希望大家可以避免矿卡，买到自己心仪的显卡，开心游戏。