门罗币生挖矿成器exe
1. 怎样 删除 mineros.exe 这种挖矿程序
最近一台安装了Gitlab的服务器发生了高负载告警，Cpu使用情况如下：
让后登录到服务器，利用top查看CPU使用情况，这个叫minerd的程序消耗cpu较大，如下图所示：
这个程序并不是我们的正常服务程序，心里一想肯定被黑了，然后就搜索了一下这个程序，果真就是个挖矿木马程序，既然已经知道他是木马程序，那就看看它是怎么工作的，然后怎么修复一下后门。
这个程序放在/opt/minerd下，在确定跟项目不相关的情况下判断是个木马程序，果断kill掉进程，然后删除/opt下minerd文件。
展
2. 为什么说手机挖矿是骗局
因为手机挖矿后面进来的都会被割韭菜。
注意事项：
1、近两年，有关区块链的各种“一夜暴富”神话不断上演，“挖矿”加密货币，成为一种新的致富潮流，手机挖矿也越来越流行。
2、真正的挖矿都是会有专门的矿机的，毕竟现在每一台矿机也是不便宜的，手机自动挖矿都是很便宜就可以获得，挖的也不是比特币，基本上自己发的山寨币，也不值钱啊，到时候还是被割韭菜。
3. 电脑上面说的挖矿是什么意思
挖矿：即比特币挖矿，是一种利用电脑硬件计算出比特币的位置并获取的过程。
4. 电脑被svchost.exe挖矿怎么办
这个svchost.exe是系统程序，所有的系统服务都有依靠它来运行的，根本就不能删掉的（即使删了你的系统也就崩溃了），所以需要你检查控制面板，管理工具，服务，看看服务中有什么可疑的内容没有。
5. olo币手机挖矿机是什么，要交八千多，24小时挖挖矿，是骗局吗吗
是骗局。多家互联网企业和网络安全企业分析认为，非法“挖矿”已成为严重的网络安全问题。
随着“云挖矿”的兴起，云主机成为挖取门罗币、以利币等数字货币的主要利用对象，而盗用云主机计算资源进行“挖矿”的情况也显著增多；安全团队监测发现，“争夺矿机”已成为僵尸网络扩展的重要目的之一；并且发现一种新型“挖矿”病毒（挖取XMR/门罗币），该病毒在两个月内疯狂传播，非法“挖矿”获利近百万元人民币。
(5)门罗币生挖矿成器exe扩展阅读：
从商业角度而言，挖矿的商业模式完全可以走出一条“健康之路”。平台可以拿出一定的“鼓励金”吸引用户加入该平台参与手机挖矿，只要“鼓励金”低于市场新用户平均获取费用，商业模式就具备足够的合理性和可行性。
但若遇到平台以“无本万利”来诱惑用户参与，就值得警惕了，平台为你提供的所谓“挖矿”机会，很可能就是“挖好的坑”在等你往里跳。
6. 什么是门罗币挖矿
去网络收一收，可以去问问度娘
7. 门罗币类的挖矿 木马能查杀吗
不能的
门罗币通过自动将保密技术应用到每一笔交易来解决这些隐私问题。你可以放心你不可能拥有“受污染”的门罗币。这是一个经济学概念，称为“可互换性”，在历史上被认为是所有货币的一个重要特征
8. 挖矿会被电信公司发现
不确定，中国电信江苏分公司校园门户网站(pre.f-young.cn)提供下载的“天翼校园客户端”被植入后门病毒，该病毒可接受黑客远程指令，利用中毒电脑刷广告流量，同时也会释放“门罗币”挖矿者病毒进行挖矿。用户在安装“天翼校园客户端”之后，就会在安装目录中自动释放speedtest.dll文件，也就是病毒的本体，所有执行下载、释放其他病毒模块等操作都由这个文件进行。广告刷量模块被执行后，它会创建一个隐藏的IE窗口，然后开始读取云端指令，在后台模拟用户操作鼠标、键盘点击刷广告。为了让用户不察觉这一情况，还屏蔽了声卡播放广告页面中的声音。
另外的病毒挖矿模块，在分析之后发现所挖的是“门罗币”，这是一种类似于“比特币”的数字虚拟货币，每杖价格约500元。当病毒模块开始“挖矿”时，计算机CPU资源占用量明显飙升，导致电脑性能变差，发热量上升，同时电脑风扇也会高速运行，电脑噪音也会随之增加。最后还发现，一款签名为“中国电信股份有限公司”农历日历(Chinese Calendar)同样存在该后门病毒。一般来说，像电信这样大型企业公司的签名应该不会存在什么问题，这次被植入病毒确实让人觉得有些奇怪，但究竟是怎么被植入的，目前还没有结果。
比特币介绍：
一、比特币的发行和交易的完成是通过挖矿来实现的，它以一个确定的但不断减慢的速率被铸造出来。每一个新区块都伴随着一定数量从无到有的全新比特币。境外很多人以挖矿为生，但是在境内是不允许的，目前有关部门对此内容采取严打态势。在家里利用电脑挖矿，如果没有大量用电的情况下，一般不会被供电局调查；如果耗电比较严重，又或者是有偷电行为，就有可能被供电局调查。到时候就不仅仅是被罚款那么简单了，还有可能承担刑事责任。
二、工业互联网平台和智能设备成为网络威胁的重要目标。据国家工业信息安全发展研究中心监测，第二季度我国境内共有22个工业互联网平台提供服务，针对这些工业互联网平台的、来源于境外的网络攻击事件共有656起，涉及北京、重庆、湖南、内蒙古等地区；新增工业控制系统漏洞115个，涉及罗克韦尔、西门子、施耐德电气等品牌的71款产品；我国境内感染工业互联网智能设备恶意程序的受控IP地址共有52.7万余个，受控IP地址数量在1万个以上的僵尸网络共有13个。
9. 电脑时不时就会很卡，有个Updatedg.exe占用很高，一下就消失了，W10的更新我都禁用了，求解！
2020年4月9日更新回复，问题已解决，在回答的下方
2020年4月8日：
虽然已经过去很久了，但还是回答一下，我最近遇到了类似的问题，你可能中了门罗币挖矿的木马，在C盘比较深的目录下有个CMDC.exe，每次鼠标静止一段时间以后就会开始执行，鼠标一动就从资源管理器里面消失了，最终是借助微软的processexplorer工具监控到的。暂时还没找到解决办法，删除掉以后，鼠标静止一段时间又会重新创建相关文件。最下面那个config文件里面写明了是由xmr-stak生成的，在网络之类的搜这个是可以搜到的。
2020年4月9日，问题已解决，估计遇到的是个挖矿木马的生手或新手，4月8日回复完本问题后继续做了如下动作：
依据CMDC.exe的文件创建时间，使用searcheverything工具(cmdc所在的目录直接用资源管理器打开的话，看不到任何文件，只能借助工具)的高级搜索功能，查找当日及之前2天内创建的文件，发现在CMDC.exe的上级目录有个CMDC.zip，里面的文件CMDC.exe的相关文件，一系列文件全部删除之。
依据CMDC.exe的文件创建时间，查找所有在18日及2天内安装的程序，期间安装过的程序为uTorrent(手贱用的破解版)，程序卸载，并继续使用searcheverything工具按关键字utorrent查找所有文件，并删除。
经过上述，电脑无操作20分钟，未再出现CMDC.exe且电脑资源曲线平稳，无温度飙升、风扇狂转的情况。
后来在B站上搜索了一下门罗币，竟然有挖矿教程.....，看了几眼，这东西说白了就是利用电脑的CPU或者GPU进行挖矿，普遍的是CPU，我遇到的是用GPU，相关的配置文件里面会有门罗币的用户账号(只怪我文件删的太快，没法找了)。
总之教训就是，破解的玩意儿能不用就不用，用就要做好心理和财物损失的准备，电脑出现温度异常飙升这种情况要特别注意，可能已经中招了，
p.s. 我最开始还以为是散热出了问题，清理了风扇，重涂了硅脂结果没用。