挖矿网站检测
A. 手机被挖矿怎么办
可以使用设备访问检测网站（例如 Piratebay）来确认其安全性。
虽然 Chrome 是最常用的浏览器，但是 Opera 浏览器提供了一些 Chrome 没有的有趣功能。最新版本的 Opera 浏览器能够自动拦截广告，此外，它还内置了阻止挖矿的防护功能。这一功能可以阻止网站擅自运行非法挖矿的脚本，这与网页上的广告拦截技术并没有太大区别。
相关信息：
“偷矿”是指未经你同意的情况下，黑客利用你的系统资源挖掘虚拟货币。这主要借助于网站的 Java 代码，黑客在代码中注入“偷矿”程序，当你访问这些代码时，“偷矿”程序便会偷偷自动运行。
虽然黑客能够主动入侵网站来运行挖矿脚本，但需要注意的是，那些使用了类似 Coinhive.com 这种插件服务的网站无意中也会给黑客提供更多的可乘之机。
B. 中挖矿病毒的表现
故障现象：使用过程中，发现经常有服务无故关闭，登录服务器经检查，发现CPU使用率达到100%。在检测异常进程中，未发现CPU使用率异常的进程（使用 top、htop 以及 ps -aux 进行检查），于是报障。
检测过程：
1.找到他shell脚本对应目录把目录或者文件删除。
2.检查定时任务是否存在挖矿木马文件在定时任务中，避免定时运行挖矿木马文件。
3.添加hosts挖矿病毒访问对应网站，避免二次访问并下载。
4.排查liunx命令是否损坏，如损坏下载"procps-3.2.8"并编译，恢复top等系列命令。
5.检测进程是否异常。
6.排查入侵入口，例如 redis是否存在弱口令，nginx或者apache上面的网站程序是否存在漏洞，并排查下nginx或者apache日志审查漏洞所在处。
7.排查ssh登录日志。
8.把ssh登录切换成秘钥登录。
9.重启服务器，检查是否进程是否正常。
C. 网监如何查挖矿
1、网监通过挖矿当地的服务器IP。
2、找到挖矿的地点。
3、然后找到挖矿指定的公司总部。
4、让公司总部填入档案档案。
D. 为什么黑客们要广设服务器，用别人的手机设备去挖矿
因为用别人的手机会更加安全一点，这样公安局或者安全局就不容易找到黑客的地址了。
“偷矿”是指未经你同意的情况下，黑客利用你的系统资源挖掘虚拟货币。这主要借助于网站的 JavaScript 代码，黑客在代码中注入“偷矿”程序，当你访问这些代码时，“偷矿”程序便会偷偷自动运行。
虽然 Chrome 是最常用的浏览器，但是 Opera 浏览器提供了一些 Chrome 没有的有趣功能。最新版本的 Opera 浏览器能够自动拦截广告，此外，它还内置了阻止挖矿的防护功能。这一功能可以阻止网站擅自运行非法挖矿的脚本，这与网页上的广告拦截技术并没有太大区别。
2.使用清理程序
如果采用了上面的措施之后你仍然放心不下，那么可以在电脑和智能手机上安装 Malwarebytes 清理程序，它的电脑版是完全免费的，但是针对手机的高级版是收费的。随着现在越来越多的区块链项目开始采用手机挖矿，如果你不想让自己的手机有被当作肉鸡的风险，适当花点小钱也是值得的。
你仍然可以继续使用像卡巴斯基这样的防病毒软件来保护自己的智能手机。
E. 谁打电话说疑似挖矿要断网
运营商。
用户所使用的运营商（移动、联通、电信等）会根据用户流量使用情况，检测你网络使用中是否参与了不良行为，如果检测到类似的行为，会打电话通知用户断网。
挖矿即比特币挖矿，是一种利用电脑硬件计算出比特币的位置并获取的过程。比特币（BitCoin）的概念最初由中本聪在2009年提出，根据中本聪的思路设计发布的开源软件以及建构其上的P2P网络。比特币是一种P2P形式的数字货币。点对点的传输意味着一个去中心化的支付系统。
F. 关于魔兽世界 采矿插件gathermate不能检测出的问题
在游戏角色选择界面的左下角有个插件选项，去那里把插件开启，然后进入游戏，界面里面的插件，选择gathermate，下面有个子选项，是导入数据，选择你需要的资源类型（矿、药草、微粒、鱼点、宝藏）打勾，然后点下面的导入数据
注意：资源点分部是需要单下一个数据包的，不然就只有自己把每个矿点什么的跑一遍了这个插件才能纪录下来。
G. 求助服务器被挖矿程序入侵，如何排查
新客户于最近向我们SINE安全公司咨询，说他的服务器经常卡的网站无法打开，远程连接
服务器的慢的要命，有时候PING值都达到300-500之间，还经常掉包，听客户这么一说，一般
会判断为受到了CC+DDOS混合流量攻击，再具体一问，说是机房那面没有受到流量攻击，这
就有点奇怪了，不是流量攻击，还导致服务器卡，网站无法打开，这是什么攻击？为了解决客
户服务器卡的问题，我们随即安排安全工程师对他的Linux服务器进行了安全检测与安全部署。
挖矿木马还设计了挖矿进程如果被客户强制停止后，会自动启动继续挖矿，达到不间断的挖矿，
仔细检查发现是通过设置了每个小时执行任务计划，远程下载shell挖矿木马，然后执行，检查
当前进程是否存在，不存在就启动挖矿木马，进行挖矿。
对客户的linux服务器进行详细了安全检测发现幸亏没有加密服务器的数据，以及感染蠕虫的病
毒，如果数据被加密那损失大了，客户是做平台的，里面的客户数据很重要，找出挖矿木马后，
客户需要知道服务器到底是如何被攻击的？ 被上传挖矿木马的？ 防止后期再出现这样的攻击
状况。
通过我们安全工程师的安全检测与分析，发现该服务器使用的是apache tomcat环境，平台的开
发架构是JSP+oracle数据库，apache tomcat使用的是2016年的版本，导致该apache存在严重
的远程执行命令漏洞，入侵者可以通过该漏洞直接入侵服务器，拿到服务器的管理员权限，
SINE安全工程师立即对apache 漏洞进行修复，并清除木马，至此问题得以解决，客户服务器
一切稳定运行，网站打开正常。
H. 挖矿是web应用攻击吗
依法禁止“挖矿”行为，检测清除挖矿木马是关键一环
国联易安
2021年9月，央行等相关部门发布《关于进一步防范和处置虚拟货币交易炒作风险的通知》，明确虚拟货币兑换等行为，均属非法金融活动，并提出加强对虚拟货币交易炒作风险的监测、预警等工作措施的主张。
同月，国家发改委等部门亦发布《关于整治虚拟货币“挖矿”活动的通知》，明确严禁投资建设增量项目，严禁以任何名义发展虚拟货币“挖矿”项目的行为。
一直以来，我国对比特币等虚拟货币交易炒作活动的监管，都始终保持着高压态势。2021年5月，国务院金融稳定发展委员会明确要求，打击比特币挖矿和交易行为。河北、新疆、内蒙古、青海、云南、四川、安徽等多地都已陆续对虚拟货币挖矿和交易行为开展专项整治行动。
这一系列整治，都剑指“挖矿”带来的高能耗、虚拟币炒作交易扰乱金融秩序等问题。
那“挖矿”到底为什么会产生高能耗呢？“挖矿”指的是虚拟货币的生产过程，因最重要成本是“矿机”运行所需的电费而得名。为此，其主要活动一般也都聚集在电力充足且电费便宜的地区，例如火电丰富的新疆、内蒙古，以及水电丰富的云南、四川、贵州，即便如此，但电力能耗依然惊人。
而就目前各项规定和通知的发布来看，这无疑是在告诉我们“挖矿”行为被严令禁止已是板上钉钉的事实。
尽管明令禁止的要求已经发布，但难免有些不法之徒还是会选择铤而走险，通过违规操作，来实现自己“挖矿”的目的，像这样的行为通常被叫做挖矿劫持。
基于Web的加密攻击，是目前最常见的恶意挖矿软件形式，一般通过在网站内运行的脚本执行，使被攻击者的浏览器在访问期间自动挖掘加密货币。
为了避免网络用户在不知情的情况下成为“挖矿”行为的“傀儡”，我们可以采用一款高效的安全产品来解决。
国联Web安全防护与监控系统是结合多年在应用安全理论与应急响应实践积累、大量的市场经验，在原有网页防篡改产品和Web应用层防火墙的基础上自主研发的一款企业级应用防护与监控系统。产品在提供Web应用实时深度防御的同时，为 Web 应用提供全方位的防护解决方案。
该产品致力于解决应用及业务逻辑层面的安全问题，广泛适用于所有涉及 Web 应用的行业。可以帮助用户解决目前所面临的各类网站与网页安全问题，如：网站文件篡改、注入攻击、跨站攻击、脚本木马、缓冲区溢出、信息泄露、应用层攻击等常见及最新的安全问题；通过对应用层协议、服务中间件、数据库协议的监控，实现网站环境健康状态的监控。
另外，可以监控Web系统和服务器的状态，并且确保用户可以在系统宕机，受到攻击或文件被篡改时第一时间收到通知。比如，已经被国家下发了严格整治挖矿行为的通知，本产品就具有对挖矿木马精准检测和彻底清理的功能。挖矿木马的感染性极强，能穿透内网，自动尝试攻击服务器以及其他网站，因此如果发现感染了挖矿木马，就要及时处理，以免遭受损失。
I. 如何查看加速器挖矿数据
挖矿主要利用的是高级显卡，这样效率最高，所以我们只需要监看 GPU 以及 CPU 的使用率即可发现。1. 鼠标右键单击开始按钮，在开始右键菜单点击任务管理器。2. 进入任务管理器，先看看运行程序有无 cpu 使用率极高的。3. 在任务管理器点击性能选项卡。4. 进入性能选项卡，点击下面的 GPU，一般有 2 个，分别是集成显卡和独立显卡。5. 正常情况，集成显卡利用率很低，图形游戏或大型绘图软件才会调用独立显卡。6. 接着我们看独立显卡，默认情况下，独立显卡是不使用的，如果你发现游戏，工程软件没开，独立显卡利用率比较高，那就是被挖矿的，该电脑正常，独立显卡是休息状态。