挖矿程序组网
A. 求助服务器被挖矿程序入侵，如何排查
新客户于最近向我们SINE安全公司咨询，说他的服务器经常卡的网站无法打开，远程连接
服务器的慢的要命，有时候PING值都达到300-500之间，还经常掉包，听客户这么一说，一般
会判断为受到了CC+DDOS混合流量攻击，再具体一问，说是机房那面没有受到流量攻击，这
就有点奇怪了，不是流量攻击，还导致服务器卡，网站无法打开，这是什么攻击？为了解决客
户服务器卡的问题，我们随即安排安全工程师对他的Linux服务器进行了安全检测与安全部署。
挖矿木马还设计了挖矿进程如果被客户强制停止后，会自动启动继续挖矿，达到不间断的挖矿，
仔细检查发现是通过设置了每个小时执行任务计划，远程下载shell挖矿木马，然后执行，检查
当前进程是否存在，不存在就启动挖矿木马，进行挖矿。
对客户的linux服务器进行详细了安全检测发现幸亏没有加密服务器的数据，以及感染蠕虫的病
毒，如果数据被加密那损失大了，客户是做平台的，里面的客户数据很重要，找出挖矿木马后，
客户需要知道服务器到底是如何被攻击的？ 被上传挖矿木马的？ 防止后期再出现这样的攻击
状况。
通过我们安全工程师的安全检测与分析，发现该服务器使用的是apache tomcat环境，平台的开
发架构是JSP+oracle数据库，apache tomcat使用的是2016年的版本，导致该apache存在严重
的远程执行命令漏洞，入侵者可以通过该漏洞直接入侵服务器，拿到服务器的管理员权限，
SINE安全工程师立即对apache 漏洞进行修复，并清除木马，至此问题得以解决，客户服务器
一切稳定运行，网站打开正常。
B. 如何删除"发现挖矿程序正在访问网络,建议阻止"提示
我想是关闭防火墙 或其他的杀毒软件
C. 挖矿软件哪个最好用啊求推荐
哈鱼矿工啊，Windows可一键挖矿，而且还没有抽水。同时，他们也有APP，可以随时监控你的机器。
Linux系统也可以挖矿，两步设置，就可以挖矿。
Linux系统两步搞定挖矿
打开网站，输入手机号，选择你要使用多少CPU来挖矿，默认为使用50%的CPU进行挖矿，点击生成你的专属命令并复制
就是这么操作简单。
D. 新手组网挖矿方案，不知道是否可行
经过十七个小时测试，速度100k左右，挣得0.21ltc求教是否一定要打开ltc钱包客户端？能否不开客户端，在p2pool 参数加-a 钱包地址，这样来挖
比特币挖矿机，就是用于赚取比特币的电脑。
挖矿软件就是比特币的算法。
比特币的概念最初由中本聪在2008年11月1日提出，并于2009年1月3日正式诞生。根据中本聪的思路设计发布的开源软件以及建构其上的P2P网络。比特币是一种P2P形式的虚拟的加密数字货币。点对点的传输意味着一个去中心化的支付系统。
与所有的货币不同，比特币不依靠特定货币机构发行，它依据特定算法，通过大量的计算产生，比特币经济使用整个P2P网络中众多节点构成的分布式数据库来确认并记录所有的交易行为，并使用密码学的设计来确保货币流通各个环节安全性。
P2P的去中心化特性与算法本身可以确保无法通过大量制造比特币来人为操控币值。基于密码学的设计可以使比特币只能被真实的拥有者转移或支付。这同样确保了货币所有权与流通交易的匿名性。比特币与其他虚拟货币最大的不同，是其总数量非常有限，具有极强的稀缺性。
(5)挖矿程序组网扩展阅读：
比特币有以下六点特征
1、去中心化：比特币是第一种分布式的虚拟货币，整个网络由用户构成，没有中央银行。去中心化是比特币安全与自由的保证 。
2、全世界流通：比特币可以在任意一台接入互联网的电脑上管理。不管身处何方，任何人都可以挖掘、购买、出售或收取比特币。
3、专属所有权：操控比特币需要私钥，它可以被隔离保存在任何存储介质。除了用户自己之外无人可以获取。
4、低交易费用：可以免费汇出比特币，但最终对每笔交易将收取约1比特分的交易费以确保交易更快执行。
5、无隐藏成本：作为由A到B的支付手段，比特币没有繁琐的额度与手续限制。知道对方比特币地址就可以进行支付。
6、跨平台挖掘：用户可以在众多平台上发掘不同硬件的计算能力。
参考资料来源：
网络-比特币挖矿机
网络-比特币
F. 怎样 删除 mineros.exe 这种挖矿程序
最近一台安装了Gitlab的服务器发生了高负载告警，Cpu使用情况如下：
让后登录到服务器，利用top查看CPU使用情况，这个叫minerd的程序消耗cpu较大，如下图所示：
这个程序并不是我们的正常服务程序，心里一想肯定被黑了，然后就搜索了一下这个程序，果真就是个挖矿木马程序，既然已经知道他是木马程序，那就看看它是怎么工作的，然后怎么修复一下后门。
这个程序放在/opt/minerd下，在确定跟项目不相关的情况下判断是个木马程序，果断kill掉进程，然后删除/opt下minerd文件。
展
G. 防止植入挖矿程序有什么好的办法
看你电脑装的是什么监护软件呀，不要随意点开一些恶意链接还有网页，还有就是要有安全意识呀，其次电脑上应该有监护软件才安全一些，如腾讯电脑管家，建议我们要提高自身网络安全意识，在日常使用电脑时，保持腾讯电脑管家等安全软件时刻运行，对来路不明的链接和文件保持警惕，不让犯罪分子有机可趁。
H. 什么是挖矿软件
挖矿软件就是比特币的算法。比特币挖矿机，就是用于赚取比特币的电脑。
I. 电脑怎样做才能防止植入挖矿程序呢
也不难的，安装了腾讯电脑管家已全面拦截这批包含挖矿程序的网站，还有就是不要随意打开来历不明的网址，同时保持安全软件的开启状态，及时拦截危险网页的恶意行为。据说以色情网站为首的数百个网站被植入挖矿程序，一旦点击访问，电脑将会被占用大量资源“帮助”不法分子挖掘门罗毕等虚拟货币，
J. 怎么查看系统内隐藏的挖矿程序
嘿嘿，360好用，我现在就用的是360和超级魔法兔子2个
如果说进程
魔法兔子更实用一点
可以在魔法兔子的进程那个选项里
看到所有的进程 系统进程 是绿色的并且注明了是系统进程，其他进程则是黑色的，有显示那个进程的文件在你电脑中的位置，并且右键点那个进程，还会出现在线查该进程的信息，一点开，就有很明确的标注，比如：是否为木马，是否为错误，是否为后台进程，是否占用内存，是否为间谍，等一系列的说明。