请选择 进入手机版 | 继续访问电脑版

QQ登录

只需一步,快速开始

微信登录

扫一扫,访问微社区

白话挖矿 首页 资讯 查看内容

挖矿木马依旧在肆虐 如何防范矿机中毒?

2019-5-21 09:32| 发布者: admin| 查看: | 评论: 0

摘要: 矿工朋友们都知道,「挖矿」实质上是用计算机解决一项复杂的数学问题,需要大量算力支撑。除了购买矿机,搭建矿场之外,有一部分不法分子却动起了歪脑经,通过木马病毒控制其他人的计算机、矿机进行远程挖矿,劫走算 ...
矿工朋友们都知道,「挖矿」实质上是用计算机解决一项复杂的数学问题,需要大量算力支撑。除了购买矿机,搭建矿场之外,有一部分不法分子却动起了歪脑经,通过木马病毒控制其他人的计算机、矿机进行远程挖矿,劫走算力。
PC端的挖矿木马主要通过组建僵尸网络,入侵网站,在网页上植入挖矿脚本的方式占领计算机算力。玩过吃鸡的朋友应该会有印象,2017年底曾爆发过一次非常严重的挖矿木马事件,一款名为“tlMiner”的挖矿木马瞄准“吃鸡”玩家及网吧高配电脑,搭建挖矿集群,使近20万台高配机器近乎瘫痪。据警方披露,涉案案值高达1500余万元。



同样是吃鸡游戏,2018年曾有黑客将挖矿木马暗藏在“吃鸡辅助软件”中。当中毒电脑上发生虚拟币交易时,病毒会监视剪切板,在交易瞬间将收款人地址替换为自己的,从而实现抢劫。这款病毒还增加了勒索功能,让电脑无法开机,要求受害人付款后才能解除病毒封锁。

被植入挖矿木马的机器有什么症状?
普通计算机遭遇挖矿木马时,计算机的资源消耗快速增加,CPU占用明显增加,电脑变热,运行速度变慢,重启也不能解决问题。
并且挖矿木马还在与时俱进,黑客为了防止被用户发现,赋予病毒智能“偷算力”的能力:当病毒检测到用户电脑上CPU占用较高时,会自动暂停挖矿;当用户电脑闲置时,全力挖矿。即便你的电脑已经中毒了,也很难发现任何异常。
如何防范挖矿木马?
1.拒绝安装不安全应用
挖矿木马会借助dropper(植入程序)进入你的电脑。常见的植入程序有:游戏的外挂、盗版软件、或是一些激活码的生成器等。一旦启动下载文件,就会
同步安装矿机挖矿程序。
2.下载杀毒杀木马软件,不定时对电脑进行安全排查,同时下载还原软件,通过磁盘备份后一键还原电脑。
3.企业内网中的用户,需要及时安装安全补丁,防止黑客利用企业网络安全漏洞入侵网络,并在局域网扩散挖矿木马。

矿机幽灵病毒
市场上某些矿机与家用电脑一样,内置控制板,就给了病毒肆虐的渠道。针对矿机的挖矿病毒原理上和pc端木马相同,黑客将木马病毒植入到矿机超频(刷机)固件,矿工一旦刷了带病毒的超频固件,病毒在几分钟内就会迅速渗透到矿场的所有机器。固件是写入硬件内部的程序,较操作系统而言更加底层,被感染后也损失也就更大。
其实矿机病毒处理起来并不难,矿工可以锁定感染源头,通过网段或电源分隔矿机,再分组进行杀毒或刷机处理。但是这样一来一回就需要折腾几小时乃至几天时间,黑客则趁机劫走挖矿算力,给矿工造成巨额经济损失。一个有4000台矿机的矿场,仅1个小时,就能为黑客带来2400元的利润。

如何防范矿机中毒?
1.不使用来源不明的第三方固件,使用官方固件刷机。
2.矿机和路由器出厂时,都有默认密码。切勿使用矿机初始密码,定期更换路由器与矿机的登录密码。
3.如果购买二手机的矿工,上架前务必仔细检查每台矿机,通过软件查杀病毒或重新刷机,防止染毒固件继续肆虐。

鲜花

握手

雷人

路过

鸡蛋
客服热线
027-6501-0016周一至周日:09:00 - 21:00
公司地址:南京市玄武区江苏软件园29栋

挖矿入门到精通,看我就够了

技术支持: 微云  X3.4© 2013-2017 白话挖矿

Archiver|手机版|小黑屋|白话挖矿 ( 苏ICP备18059608号-1 版权所有 © 南京发发文化传媒有限公司 )

GMT+8, 2019-11-14 20:10 , Processed in 0.019159 second(s), 18 queries .

返回顶部