如何发现并删除您设备上的隐藏矿工

在使用互联网时，存在电脑被隐藏矿工感染的风险。这种恶意程序可能会悄无声息地利用您的PC或笔记本电脑的资源来挖掘加密货币。遗憾的是，标准的杀毒解决方案并不总是对这种威胁有效，摆脱它们有时并不容易。

隐藏矿工是什么

恶意矿工属于特洛伊程序类别。它们悄无声息地渗透到操作系统中，开始利用计算机或笔记本电脑的硬件资源为攻击者挖掘加密货币。

在其设备上发现此类活动迹象时，用户必须立即采取措施删除恶意软件。

隐藏矿工对计算机的危险

系统中存在特洛伊木马会造成严重的安全风险。恶意攻击者可能会访问用户的机密数据、密码和其他重要信息。

此外，矿工对组件的性能和寿命产生负面影响，尤其是显卡和处理器。在感染设备上工作会因为系统的持续卡顿和过载而变得不舒适。

尤其是笔记本电脑对这种负载特别脆弱 - 它们可能在隐藏矿工连续工作几个小时后就会出现故障。因此，尽快发现并删除此类威胁是极其重要的。

隐藏矿工的种类

恶意矿工可以分为两大类。

浏览器加密劫持

这种类型的矿工不是安装在计算机上，而是作为嵌入在网页中的脚本运行。

在访问被感染的网站时，脚本会激活并开始使用设备的资源进行挖矿。由于恶意代码是在浏览器中执行的，标准的杀毒软件无法检测和删除它。

这样的矿工工作的一个标志可能是在打开特定网页时，CPU负载急剧增加。

经典矿工木马

这种类型的恶意软件以可执行文件或压缩文件的形式传播。它在用户不知情的情况下安装到系统中，并在每次计算机启动时运行。

这种特洛伊木马的主要功能是秘密利用个人电脑的资源进行加密货币挖矿。然而，一些更高级的版本也可能窃取加密钱包的数据并将资金转移给攻击者。

如何识别矿工感染

为了删除恶意挖矿程序，首先需要发现它。请使用杀毒软件检查设备，并注意以下症状:

• 显卡负载异常。这可以通过系统散热器的噪音增大和GPU的发热来观察。为了进行准确的诊断，可以使用专用的监控工具。

• 系统性能下降。如果计算机开始严重 "卡顿"，请通过任务管理器检查 CPU 负载。CPU 的持续负载超过 60% 可能表示矿工正在工作。

• 增加的内存消耗。隐藏的矿工通常使用大量的RAM。

• 文件自发删除或系统设置更改。

• 异常的互联网流量消耗。矿工通常不断与管理服务器交换数据。

• 浏览器工作问题 - 频繁的连接中断，标签页自发关闭。

• 任务管理器中存在具有异常名称的可疑进程。

隐藏矿工的检测和删除方法

在发现任何列出的症状时，建议使用杀毒软件进行全面系统扫描。这将有助于识别和删除大部分恶意软件。

在检查完防病毒软件后，运行系统清理工具是有益的，例如 CCleaner。它可以帮助删除临时文件和其他可能被恶意软件使用的 "垃圾"。要完成清理，请重启计算机。

然而，一些高级矿工能够绕过防病毒保护，将自己添加到可信程序列表中。他们还可以在启动任务管理器时掩盖自己的活动。因此，可能需要手动搜索可疑进程。

手动搜索隐藏矿工

可以使用Windows注册表编辑器进行手动系统检查：

1. 按 Win+R 并键入 regedit。

2. 在打开的注册表窗口中按 Ctrl+F。

3. 在搜索栏中输入可疑进程的名称。

这样可以在系统注册表中找到恶意活动的踪迹。矿工们常常使用随机字符集作为进程名称。

在发现可疑记录后，应将其删除并重启计算机。如果问题仍然存在，则需要额外的诊断方法。

通过任务计划程序检查

要通过 Windows 任务计划程序检查是否存在隐藏的矿工：

• 按 Win+R 并键入 taskschd.msc。

• 在弹出的窗口中找到文件夹"任务计划程序库"。

• 检查在系统启动时自动运行的任务。

请特别注意每个任务的 "触发器 "和 "操作 "选项卡。可疑的进程应禁用，然后在没有影响系统运行的情况下删除。

为了更深入地分析自动加载，可以使用专业工具，例如 AnVir 任务管理器。

在发现复杂的恶意软件时，建议使用专业的杀毒扫描仪，例如 Dr.Web CureIt!。它们执行深入的系统检查，并帮助删除甚至最先进的威胁。

在删除可疑文件之前，建议创建系统的备份以便能够恢复。

防止被矿工感染

为了保护计算机免受隐藏矿工的侵害，请遵循以下建议：

• 定期备份系统，并每隔几个月进行一次“干净”的操作系统安装。

• 使用现代杀毒软件并定期更新其数据库。

• 在启动之前仔细检查所有上传的文件。

• 仅在启用防病毒软件和防火墙的情况下在网络上工作。

• 使用恶意网站的阻止列表，例如来自GitHub的库。

• 除非非常必要，否则请勿以管理员的名义执行操作。

• 设置Windows安全策略以限制未知程序的运行。

• 通过防火墙设置限制网络端口的使用。

• 在路由器上设置强密码并禁用远程访问。

• 限制用户安装程序的权限。

• 使用可靠的密码来保护Windows账户。

• 避免访问没有SSL证书的可疑网站。

• 在浏览器中禁用JavaScript的自动执行。

• 在浏览器设置中启用内置的挖矿防护。

• 使用广告和恶意脚本拦截器。

遵守这些措施将有助于显著降低感染隐藏矿工和其他恶意程序的风险。