都在说挖矿木马，我用这款国产杀软神器来解决「PC应用类」
cac55 2024-10-02 11:46 31 浏览 0 评论
什么是挖矿木马呢？
虽然这几天矿难跌幅很大，但是比特币等虚拟货币的价格依然很高，所以就有黑客专门制造挖矿木马来诱导网友，从而达到控制电脑上的显卡来挖掘比特币。为什么木马要控制电脑中的显卡呢？因为显卡挖掘虚拟货币比特币的效率远比 CPU 要高。
我一般分享软件之前先去腾讯哈勃分析一下有没有问题，虽然这种方法可能会误报、也可能不准确，但是很简单。
网址是：https://habo.qq.com/
（仅限于30M以内的文件上传）
对于大一些的文件，我们就需要使用杀毒软件了，我从接触电脑以来依次用过麦咖啡、小红伞、大蜘蛛、NOD32等，每次都给别人推荐我那时候在用的杀毒软件，给他们鼓吹多么多么牛逼，里面使用最长的就是ESET(NOD32)了，用的是精睿论坛麦田守望者的版本。
网址是：http://bbs.vc52.cn/forum-36-1.html
（激活码可以在它相关的专区找到）
一般ESET（NOD32）就够用，直到我发现了国产杀毒软件火绒的存在，他简直是国内杀毒软件界的一股清流。
下面该回到主题了，关于挖矿木马，我昨天下载了这个火绒杀毒软件最新版，安装之后使用快速搜索，还真TMD搜出来这样的文件。
也就是说coin有可能就是挖矿木马来的，我平时上网很低调很低调，除了每天下载几10G的小姐姐之外，并没有其他奇怪的举动，这是怎么产生的呢？
难道是前两天发的百度网盘高速下载器？我特意去查杀了原始文件和解压文件，都没有发现问题，包括我用沙盘重新安装，也没有往我SysWOW64中拷入CoinMiner的文件，这就尴尬了，总之不管是什么造成的我们要先杀掉不是吗？
既然这个火绒可以干掉他，小伙伴们不妨都试试看。
对于说“挖矿木马”会造成显卡占用率升高，我特意去找来了GPU-Z，在找到病毒之前做了下测试吗，GPU Load意思是显卡渲染核心占用率，没有所谓的占用超过30%以上的情况，所以我认为这个挖矿木马，应该是基于某个阈值开关或者程序关联启动的。
总之现在有了这个火绒杀毒软件，快速查杀一遍就放心了（不死心的小伙伴可以选择全面查杀），小伙伴们可以尝试一下。
值得一提的是，在扩展工具里面有个“火绒剑”也是非常厉害的，是一款安全分析工具。
最后是52pojie里面大神做好的规则包可以更好的方便用户使用火绒来保护自己的电脑，以下是导入方法：
上面使用的是禁止全家桶规则，导入后那些烦人的全家桶软件基本不会被强制安装了，可谓是良心大大的有~
最后开始汇总本文用到的东西：
本文主角火绒软件官网地址：
https://www.huorong.cn/
腾讯哈勃分析：https://habo.qq.com/
ESET(NOD32)相关下载论坛：
http://bbs.vc52.cn/forum-36-1.html
GPU-Z 显卡相关信息查看软件：
链接: https://pan.baidu.com/s/1kW4rcG3 密码: 6666
火绒自定义规则包（转自52pojie）：
链接: https://pan.baidu.com/s/1snt5Hpz 密码: 6666
相关推荐
- 用闲置电脑当软路由安装OpenWRT(小白教程)
-
话说软路由系统OpenWRT用起来真是香，里面的好多功能都是普通路由无法实现的，由于众所周知的原因，在这里就不细说，等安装完自己体验吧。今天就介绍用一台闲置的电脑（自带两个网口）充当软路由，安装Ope...
- 一招把废旧路由器改成交换机（用旧路由器做交换机）
-
家里面的路由器用个几年，就会WIFI变卡，新路由器买回来，旧路由器就没什么用了？我在这里教大家把老路由器变成交换机。近两年新出的路由器，基本都是2个LAN口，接网络设备还需要买交换机，淘汰下来的路由器...
- 如何将PC电脑变成web服务器:将内网主机映射到外网实现远程访问
-
我是艾西，今天跟大家分享内容还是比较多人问的一个问题：如何将PC电脑变成web服务器。内网主机作为web服务器，内容包括本地内网映射、多层内网映射解决方案、绕过电信80端口封锁、DDNS功能的实现（非...
- 电脑怎么改Wi-Fi密码（电脑怎么改wifi密码视频教程）
-
一.电脑打开“任意浏览器ie/google浏览器等”——>地址栏里输入管理ip地址然后按“回车键”打开该地址，如下图所示。二.输入正确的管理员密码——>点击“登录”即可（下图是PC版本的路...
- 旧路由器不要扔，可当电脑无线网卡使用，你还不知道吧!
-
家里有旧路由器，卖二手又不值钱，扔了又可惜。想不到路由器还有以下这些功能：扩大Wifi覆盖范围；充当电脑无线网卡；把这个技巧学起来，提升网络冲浪的幸福感！导航栏路由器恢复出厂设置（通用教程）有线桥接无...
- 硬件大师AIDA64 5.60.3716更新下载:“认准”Win10
-
著名硬件测试工具AIDA64更新至5.60.3716Beta版，本次更新修复了Win10Build版本号检测错误问题，识别更准确。另外还添加了对ITEIT8738F传感器、ASRock主板、NVI...
- 互联网病毒木马与盗版软件流量产业链(一)
-
A.相关地下产业链整体深度分析可能很多用户都有这样的经历，就是不管打开什么网站，甚至根本就没有打开浏览器，都会跳出来一堆的弹窗广告。那么，这个用户要么是中的病毒木马，或者是使用了盗版软件。不管是...
- 穿越火线tenparty.dat文件损坏怎么办?
-
很多玩家在玩火线的时候经常会因弹出错误代码，而被退出游戏。下面就教大家一些常见错误代码的解决方案。方法/步骤1SX提示码提示说明：您的电脑出现1,xxx,0（xxx代表任意数字）提示码，存在游...
- 办公小技巧015:如何关闭Windows Defender安全中心
-
WindowsDefenderWindowsDefender是Widows中自带杀毒软件，可以检测及清除潜藏在操作系统里的间谍软件及广告软件。为电脑提供最高强度的安全防护，也被誉为Windows的...
- Win7/8.1/10团灭:微软发现严重漏洞
-
据外媒报道称，微软已经停止为Windows7发布新的安全更新了，理由是IE存在严重漏洞。存在严重漏洞的IE按照微软的说法，这个远程代码执行漏洞存在于IE浏览器处理脚本引擎对象的内存中。该漏洞可能以一...
- WinCC flexible 2008 SP4 的安装步骤及系统要求
-
1、软件安装过程安装注意事项（必须严格遵守）：软件仅支持以下操作系统（必须是微软原版的操作系统，Ghost版系统不支持，如番茄花园、雨林木风、电脑城装机版等）：WinCCflexible2008...
- Windows三方杀毒防护软件可能问题以及使用建议
-
在处理ECSWindows相关案例中，我们遇到很多奇怪的操作系统问题，例如软件安装失败，无法激活操作系统，无法访问本地磁盘，网络访问受到影响，系统蓝屏，系统Hang等，排查发现这与客户安装的各类杀...
- 杀毒软件被指泄露个人隐私（杀毒软件查出来一定是毒吗）
-
最近的多篇报道显示，你使用的杀毒软件在监视着你，而不仅仅是你计算机上的文件。2014年的一项研究使用虚拟机监视了杀毒软件产品向企业发送了什么信息。他们发现，所有测试的杀毒软件都给电脑分配了一个唯一的识...
- 开源杀毒软件ClamAV在推出约20年后终于到达1.0版本
-
ClamAV是一个开源的反病毒引擎，用于检测木马、病毒、恶意软件和其他恶意威胁。与商业Windows反恶意软件程序相比，它的检测水平相当低，但开发工作已经持续了几十年。该工具可用于所有平台，尽管它主要...
- 【Excel函数使用】时分秒时间怎么转换成秒?(二)
-
本节主要分享的函数是IFERROR和NUMBERVALUE上回我们用MID和FIND函数已经将数值提取出来，但是一些错误的返回值显示“#VALUE!”，此时我们需要检验错误返回值，并将错误值返回指定值...
欢迎 你 发表评论:
- 一周热门
- 最近发表
- 标签列表
-
- 如何绘制折线图 (52)
- javaabstract (48)
- 新浪微博头像 (53)
- grub4dos (66)
- s扫描器 (51)
- httpfile dll (48)
- ps实例教程 (55)
- taskmgr (51)
- s spline (61)
- vnc远程控制 (47)
- 数据丢失 (47)
- wbem (57)
- flac文件 (72)
- 网页制作基础教程 (53)
- 镜像文件刻录 (61)
- ug5 0软件免费下载 (78)
- debian下载 (53)
- ubuntu10 04 (60)
- web qq登录 (59)
- 笔记本变成无线路由 (52)
- flash player 11 4 (50)
- 右键菜单清理 (78)
- cuteftp 注册码 (57)
- ospf协议 (53)
- ms17 010 下载 (60)