电脑中挖矿病毒怎么看出来
『壹』 怎样知道电脑被挖矿
电脑异常运行缓慢,经常异常死机/卡机,什么都没打开但是cpu占用率非常高,网络缓慢,出现大量网络请求。就需要去检查一下是否中了挖,毕竟现在很流行的。
首先需要先查看计算机的耗电情况,我一般选择安装鲁大师。这个比较方便的掌握电脑的硬件情况,看看cpu和系统的温度很方便的。
然后再检查启动后的系统资源使用情况,有没有异常和较高的内存和cpu的占用情况。Crtl + Alt + Del 即可进入“Windows任务管理器”,“应用程序”---“进程”---“性能”,都是查看系统资源占用状况的。或者:用鼠标点击“开始”,在“运行”里输入:msconfig,也可以进入同样的窗口。
最后在进程里看有没有不熟悉的进程,发现了到网上搜索一下,基本就可以确定有没有了。
检测电脑是否被挖矿方法
挖矿主要利用的是高级显卡,这样效率最高,所以我们只需要监看GPU以及CPU的使用率即可发现。回到主界面,鼠标右键单击开始按钮,如下图所示
2在开始右键菜单点击任务管理器,如下图所示
3进入任务管理器,先看看运行程序有无cpu使用率极高的,如下图所示
4在任务管理器点击性能选项卡,如下图所示
5进入性能选项卡,点击下面的GPU,一般有2个,分别是集成显卡和独立显卡,如下图所示
6正常情况,集成显卡利用率很低,图形游戏或大型绘图软件才会调用独立显卡,如下图所示
7接着我们看独立显卡,默认情况下,独立显卡是不使用的,如果你发现游戏,工程软件没开,独立显卡利用率比较高,那就是被挖矿的,电脑正常,独立显卡是休息状态,
『贰』 中挖矿病毒的表现
故障现象:使用过程中,发现经常有服务无故关闭,登录服务器经检查,发现CPU使用率达到100%。在检测异常进程中,未发现CPU使用率异常的进程(使用 top、htop 以及 ps -aux 进行检查),于是报障。
检测过程:
1.找到他shell脚本对应目录把目录或者文件删除。
2.检查定时任务是否存在挖矿木马文件在定时任务中,避免定时运行挖矿木马文件。
3.添加hosts挖矿病毒访问对应网站,避免二次访问并下载。
4.排查liunx命令是否损坏,如损坏下载"procps-3.2.8"并编译,恢复top等系列命令。
5.检测进程是否异常。
6.排查入侵入口,例如 redis是否存在弱口令,nginx或者apache上面的网站程序是否存在漏洞,并排查下nginx或者apache日志审查漏洞所在处。
7.排查ssh登录日志。
8.把ssh登录切换成秘钥登录。
9.重启服务器,检查是否进程是否正常。
『叁』 挖矿病毒怎么排查
登录系统查看任务管理器,查看占用内存较大且无法关闭的进程。进程上点击鼠标右键,打开文件位置(先要在文件夹选项中选择显示隐藏文件及操作系文件)。此时你可能会看到有一个Systmss.exe进程和模仿操作系统的svchost.exe进程这里还可以看到一个2.bat文件,右键编辑打开这个文件查看,可查看到恶意进程与哪个挖矿组织通信。
通过查看系统操作日志可分析出病毒的来源、启动时间等信息,一般原因可能是未关闭3389端口且使用了弱密码导致黑客远程登录上次病毒。
根除病毒:将病毒可执行文件Systmss.exe重命名为Systmss.exe1使病毒无法执行,此时可从任务管理器停止进程。打开注册表编辑器删除HKEY_LOCAL_整个目录。
如果是Linux系统请参考:网页链接
『肆』 苹果电脑如何看自己有没有被人当挖矿机
开始运行CMD回车再输入netstat -ano回车再输入tasklist回车
开远程的IP地址是不是你的电脑上的进程
不是就是挖掘机
判断是否为矿卡:
1:通过肉眼来识别这个硬件究竟是不是矿卡 ,其实通过其他方式也可以测出,就比如说你到电脑里面去测矿卡的超频性能,去跟官方的数据进行对比,测矿卡供电的稳定性,也可以测出来是不是矿卡。
2:第一点是先看矿卡上面有没有什么特别脏特别多的灰尘,各种油渍,如果没有的话那证明卖家可能做了比较好的处理,或者不是矿卡。如果矿卡非常的脏的话,十有八九就是矿卡,那我们就要进行下一步的操作,就是拆开矿卡。
3:我们应该注意到是否有发票且带保修,保修基本是在全国各地的保修点都可以保修的,这种才不是矿卡。
『伍』 怎样看电脑是否中了挖矿病毒
安装杀毒软件,挖矿病毒会占用你的硬件使用率,打开任务管理器观察CPU和显卡的使用率,如果待机时使用率长时间占用严重,就可以怀疑中了挖矿病毒了。
『陆』 我电脑好像中挖矿木马病毒了!怎么能监测出来
可以打开腾讯智慧安全的页面
然后在产品里面找到御点终端全系统
接着在里面选择申请使用腾讯御点,再去用病毒查杀功能杀毒
『柒』 如何查看电脑是否被植入了挖矿程序
如何判断自己的电脑是否被挖矿,怎样预防?
电脑开机后,所有程序都不打开的情况下。按Ctrl+ALT+Del调出任务管理器,在“进程”卡项中,查看CPU的使用情况。如果看到某个进程占用了大量的cpu使用情况,并且几分钟后都没有降低的趋势,这个程序就可能是病毒了。
想要预防自己的电脑被挖矿也很简单,只要安装正规的安全软件,使用安全的浏览器,添加安全合适的插件,就可以防止电脑被挖矿了。
当然,如果不浏览不正规不健康的网站,不下载盗版游戏,盗版软件等就更能从根源杜绝电脑被不法分子挖矿的风险。
『捌』 怎么查看电脑有没有挖矿病毒
中挖矿病毒有以下几种显著的表现:
1.电脑异常运行缓慢
2.电脑异常死机/卡机
3.什么都没打开但是cpu占用率非常高
4.网络缓慢,出现大量网络请求