文档建议反馈控制台
首页
学习
活动
专区
圈层
工具
MCP广场
文章/答案/技术大牛
发布

挖矿木马详解

一分钟了解什么是挖矿木马 什么是挖矿木马？...攻击者通过各种手段将挖矿程序植入受害者的计算机中，在受害者不知情的情况下利用其计算机的云算力进行挖矿，从而获取利益，这类非法植入用户计算机的挖矿程序就是挖矿木马。 挖矿木马，挖的是啥？...软件捆绑：用户下载运行来历不明的破解软件 漏洞传播：用户没有及时修补漏洞，目前大部分挖矿木马都会通过漏洞传播。网页挖矿：用户访问了植入挖矿脚本的网页，浏览器会解析脚本进行挖矿。...网页挖矿 网页挖矿是指攻击者将挖矿木马植入正常网站，只要访问者通过浏览器浏览被恶意植入了网页挖矿木马站点，浏览器会即刻执行挖矿指令。...网页挖矿的主要特征为，访问挖矿站点时，CPU使用率会剧增，退出挖矿站点访问后，CPU使用率瞬间下降： 网页挖矿脚本的代码中通常会包含“miner”字符串，具有一定的辨识度： 驱动挖矿 驱动挖矿是指挖矿木马通过注册驱动的方式驻留在系统中以确保持久性

14.1K61

比特币如何挖矿（挖矿原理）-工作量证明

在中本聪（比特币之父）的设计里，完成记账的节点可以获得系统给与的一定数量的比特币奖励，这个奖励的过程也就是比特币的发行过程，因此大家形象的把记账称为“挖矿”，本文将详细讨论这个过程。...如此大的计算量需要投入大量的计算设备、电力等， 目前应该没有单矿工独立参与挖矿了，基本都是由矿工联合起来组成矿池进行挖矿（矿池里的矿工按算力百分比来分收益）。...从经济的角度讲，只有挖矿还有收益（比特币价格不断上涨也让收益变大），就会有新的矿工加入，从而加剧竞争，提高算力难度，挖矿就需要耗费更多的运算和电力，相互作用引起最终成本会接近收益。...假如节点有任何的作弊行为，都会导致网络的节点验证不通过，直接丢弃其打包的区块，这个区块就无法记录到总账本中，作弊的节点耗费的成本就白费了，因此在巨大的挖矿成本下，也使得矿工自觉自愿的遵守比特币系统的共识协议

3.3K50
    • 您找到你想要的搜索结果了吗？
    是的
    没有找到

    想要“挖矿”致富？小心这些方式让你被挖矿，让别人致富！

    看小电影的要小心挖矿的。 随着数字加密货币价格的持续暴涨，“发家致富靠挖矿”在币圈疯传。一时间，各种挖矿教程风靡全球，更可怕的是，很多路人看个小电影、蹭个WiFi的时候，其实已经被迫成为挖矿一员。...由于“挖矿”几乎完全不需要人工成本，硬件平台成本也不算很高，参与进来的门槛很低，并且可以实现24小时不间断产出，因而广受追捧。 小白如何挖矿？ 很简单啊，帽子、锄头和探照灯就可以挖矿了！...以BTC Guild矿池为例，打开网页-->注册-->下载比特币挖矿器-->设置-->点挖矿。 很快，你的电脑显卡会进入全速运行状态，机器温度升高，风扇转速提高。 挖矿开始了。...挖矿病毒猖獗：算力不够人数来凑 随着“挖矿”的大热，肩负着挖矿使命的病毒也跃升为今年最火的病毒，默默吃瓜的我们可能一不小心就秒变“矿工”。...资源来挖矿。

    2.7K20

    挖矿木马自助清理手册

    什么是挖矿木马 挖矿木马会占用CPU进行超频运算，从而占用主机大量的CPU资源，严重影响服务器上的其他应用的正常运行。...挖矿木马中招特征 挖矿木马会在用户不知情的情况下利用主机的算力进行挖矿，最明显的特征就是主机的CPU被大量消耗，查看云主机CPU占用率的方法有两种： 控制台实例监控 主机执行TOP命令 如下图所示，通过执行...-j DROP 清除计划任务 大部分挖矿木马会通过在受感染主机中写入计划任务实现持久化，如果仅仅只是清除挖矿进程，无法将其根除，到了预设的时间点，系统会通过计划任务从黑客的C2服务器重新下载并执行挖矿木马...清除挖矿木马 （1）清除挖矿进程 挖矿木马最大的特点就是会在用户不知情的情况下，利用主机的算力进行挖矿，从而消耗主机大量的CPU资源，所以，通过执行如下命令排查系统中占用大量CPU资源的进程。...top -c ps -ef 确认相关进程为挖矿进程后，按照如下步骤将其清除： 获取并记录挖矿进程的文件路径： ls -l /proc/$PID/exe 杀死挖矿进程： kill -9 $PID 删除挖矿进程对应的文件

    1.7K20

    模拟挖矿黑客攻击过程

    本文作者：Cherishao（信安之路应急小组组长） 眨眼间，2018 年的上半年就这样飞逝而过，在上半年的工作中，接触最常规的安全事件就是服务器或者办公主机被远控作为肉鸡挖矿来获取利益或者对其它网站进行...DDoS 攻击，今天分享一下如何利用 Linux 常规的 SSH 弱口令爆破 Linux 服务器并利用该服务器进行挖矿及对其它网站进行 DDoS 攻击，攻击即分析流程较为简单，如有不适之处，欢迎斧正。...连接上服务器后，运行脚本获取远端挖矿程序。服务器当前状态： ?...-O mservice.sh 执行脚本开始挖矿 sudo bash mservice.sh 10014 #该ID可替换为自己的用户ID 服务器挖矿时的 CPU 状态（CPU 飙升到 96%）： ?...通信特征流分析 利用 Wireshark 抓包分析 挖矿数据流分析 ?

    3.1K00

    浏览网页变挖矿肉鸡

    因此，传统攻击不仅难度大而且防御系统完善，发展挖矿的肉鸡能够给黑客们带来更可观的利润。...而且，黑客们为了让攻击更有效率，比特币和以太坊虽然价格高，但挖矿时对CPU性能要求也高，而肉鸡的CPU性能不确定，因此黑客们会选择一些对CPU性能要求更低的加密货币进行挖矿。...这样做还有一个优势就是连移动设备的CPU也可能成为其攻击目标，只不过移动设备的CPU性能实在太差，挖矿效率并不高。即便在这种情况下，移动端的挖矿应用也比去年增加了超过1/3。...但挖矿脚本瞄准的是所有的互联网端口，无论是PC还是智能移动设备，只要产品有CPU就可以被攻击。黑客不挑食的结果就是攻击覆盖面急速上升。 由于挖矿脚本并不是病毒，一些安全软件甚至会无法察觉到此类攻击。...在挖矿脚本日益严重的情况下，一些浏览器的开发商已经在产品中加入了对数字货币挖矿脚本的防护功能，这些功能与产品内置的广告拦截类似。而用户一旦不小心浏览网页时遭遇脚本植入危机，浏览器会阻止并且发出提示。

    2.3K70

    挖矿木马自助清理手册

    什么是挖矿木马 挖矿木马会占用CPU进行超频运算，从而占用主机大量的CPU资源，严重影响服务器上的其他应用的正常运行。...挖矿木马中招特征 挖矿木马会在用户不知情的情况下利用主机的算力进行挖矿，最明显的特征就是主机的CPU被大量消耗，查看云主机CPU占用率的方法有两种： 1. 控制台实例监控 2.png 2....清除计划任务 大部分挖矿木马会通过在受感染主机中写入计划任务实现持久化，如果仅仅只是清除挖矿进程，无法将其根除，到了预设的时间点，系统会通过计划任务从黑客的C2服务器重新下载并执行挖矿木马。...清除挖矿木马 （1）清除挖矿进程 挖矿木马最大的特点就是会在用户不知情的情况下，利用主机的算力进行挖矿，从而消耗主机大量的CPU资源，所以，通过执行如下命令排查系统中占用大量CPU资源的进程。...top -c ps -ef 8.png 确认相关进程为挖矿进程后，按照如下步骤将其清除： 获取并记录挖矿进程的文件路径： ls -l /proc/$PID/exe 杀死挖矿进程： kill -9 $PID

    59.3K15470

    《2020挖矿木马年度报告》：挖矿团伙勾结僵尸网络日趋多见

    《报告》指出，利益驱使下，挖矿团伙对新漏洞武器的采用速度正在加快，挖矿团伙跟僵尸网络相互勾结的情况也日趋多见。...常被挖矿木马爆破攻击的服务类型包括SSH、Mssql、Redis等。 利用僵尸网络渠道分发也成为挖矿木马越来越偏好的传播手段之一，甚至挖矿木马自身也在组建僵尸网络。...图3.png 针对云上的攻击增长较快，挖矿团伙和僵尸网络相互勾结 《报告》显示，挖矿木马针对云上的攻击增长较快。...当前，旧的挖矿僵尸网络依然活跃，新的僵尸网络不断出现，挖矿团伙跟僵尸网络相互勾结的情况日趋多见。复杂的安全态势对政企机构提出了巨大挑战。...加强密码、授权验证、更新组件，三大措施抵御挖矿木马 针对日益猖獗的挖矿木马攻击，《报告》建议政企机构从多方面采取措施，保障服务器安全。

    1.6K20

    应急响应-消灭挖矿木马

    一、应急启动判断发现CPU占用率居高不下，那么主机很有可能已经被植入了挖矿木马。二、处理流程计划任务-->开机启动-->守护进程-->异常进程1....{if ($9 == "invalid") print $11; else print $9}' | sort | uniq -c | sort -nr四、分析结论经过上述的分析，我们判断该机器被植入挖矿木马...，常用命令top和ps被黑客修改为启动挖矿木马的文件，黑客通过计划任务、修改常用命令、编写脚本的方式启动挖矿木马进而使用服务器主机进行挖矿行为。...五、加固建议检查并清理挖矿木马 ● 杀毒软件扫描：使用专业杀毒软件对系统进行全面扫描，查找并删除挖矿木马及相关恶意程序。...● 网络流量监控：使用网络监控工具检测异常流量，特别是与挖矿活动相关的流量模式。权限管理 ● 最小权限原则：确保用户和服务进程仅拥有执行其功能所需的最小权限。

    1.6K11

    块68：挖矿那些事

    挖矿的收益和风险如何？以及普通人如何参与？ 一、挖矿相关概念 1、什么是挖矿？ 精通比特币中对比特币挖矿的解释如下： 挖矿是增加比特币货币供应的一个过程。...矿池：由于有大量的矿工竞争挖矿，导致单个矿工的产出不稳定，为了获得稳定的挖矿产出，聪明的矿工设计了通过矿池把大家的算力集中在一起，在全网中占据一定的份额，这样就保证了稳定的挖矿产出。...2、挖矿收益 挖矿收益来源分两部分，即新区块奖励和交易手续费奖励。 一开始交易手续费的奖励占矿工收入的0.5%或更少，大部分收益仍来自挖矿所得的比特币新块奖励。...3、挖矿的风险 1）算力暴涨 算力暴涨是挖矿投资最大的风险，算力增加导致挖矿难度增加，导致收益减少，但由于自由市场中，无法避免竞争，算力增加的风险是可以被接受的。...2）币价下跌 币市和股市一样也存在涨跌，牛市价格高，熊市价格低，当价格低到无法承担电费时，挖矿就无利可图，挖矿投资就无法继续。

    2.8K70

    Rust 实现挖矿小游戏

    游戏介绍 这是一个简单的命令行挖矿小游戏，玩家通过输入指令挖掘不同深度的矿层，获取矿石并出售换取金币。游戏包含随机事件（如挖到稀有矿、触发塌方）和升级系统（购买更高级的挖矿工具提升效率）。 2....("\n===== 挖矿状态 ====="); println!("当前金币: {} 枚", self.money); println!...升级 (输入 u) - 升级挖矿工具"); println!("4. 状态 (输入 t) - 查看当前状态"); println!("5....("欢迎来到 Rust 挖矿小游戏！"); self.show_help(); loop { println!...：从零实现一个交互游戏 游戏简介 这是一个用 Rust 编写的命令行挖矿小游戏，所有逻辑封装在一个结构体中，适合 Rust 初学者学习结构体、枚举、随机数和命令行交互的用法。

    33010

    恶意挖矿攻击现状分析

    由于其开源，跨平台和挖矿币种类别支持丰富，它已经成为各类挖矿程序的核心。 ②嵌入恶意JS脚本的挖矿网站。网站被植入恶意挖矿脚本后，会利用浏览该网站的用户计算机资源进行挖矿获利。...为了最大化利用感染主机的系统资源，挖矿程序会清理CPU占用高的进程或其他恶意挖矿程序的进程，删除其他挖矿病毒设置的登陆账户和挖矿进程文件，甚至会修改hosts文件屏蔽其他恶意挖矿程序的域名访问，即“黑吃黑...三、恶意挖矿活动现状分析 基于绿盟科技可管理服务中的各类安全告警数据，我们分别针对挖矿活动整体趋势、具体挖矿行为、受害者行业、挖矿常用端口以及挖矿网页进行了分析，详情如下。...1整体趋势 我们对2019年企业内部的挖矿活动和挖矿主机数进行统计分析，发现挖矿的热度与挖矿市场形势呈正相关。 ? ?...图 4 挖矿活动常用端口 5挖矿网页分析 挖矿网页中往往会嵌入挖矿相关的特有字符串，通过对Alexa排名前100W网页的源代码进行分析，共发现2567个挖矿域名，这些网页挖掘的主要目标币种是门罗币，

    4K50
    点击加载更多

    相关资讯

    热门标签

    更多标签

    活动推荐

      运营活动

      活动名称
      广告关闭

      腾讯云开发者

      扫码关注腾讯云开发者

      扫码关注腾讯云开发者

      领取腾讯云代金券

      热门产品

      热门推荐

      更多推荐

      Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有

      深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 粤公网安备44030502008569号

      腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号

      领券