本文目录一览：
中挖矿病毒的表现
故障现象：使用过程中，发现经常有服务无故关闭，登录服务器经检查，发现CPU使用率达到100%。在检测异常进程中，未发现CPU使用率异常的进程（使用 top、htop 以及 ps -aux 进行检查），于是报障。
检测过程：
1.找到他shell脚本对应目录把目录或者文件删除。
2.检查定时任务是否存在挖矿木马文件在定时任务中，避免定时运行挖矿木马文件。
3.添加hosts挖矿病毒访问对应网站，避免二次访问并下载。
4.排查liunx命令是否损坏，如损坏下载"procps-3.2.8"并编译，恢复top等系列命令。
5.检测进程是否异常。
6.排查入侵入口，例如 redis是否存在弱口令，nginx或者apache上面的网站程序是否存在漏洞，并排查下nginx或者apache日志审查漏洞所在处。
7.排查ssh登录日志。
8.把ssh登录切换成秘钥登录。
9.重启服务器，检查是否进程是否正常。
撒旦挖矿木马是怎么侵入电脑的？
该变种利用永恒之蓝漏洞进行 *** 攻击，一旦入侵成功，就会上传中毒电脑信息、更新病毒模块、下载执行挖矿模块以及执行 *** 攻击模块进行蠕虫式扩散。由于该变种具备感染性强、传播速度快、波及范围广等显著特点，极易在企业内网爆发，需要引起行业用户及安全业界的高度警惕。可以用腾讯电脑管家进行防御的
挖矿木马是什么？
挖矿木马 就是指用你电脑CPU GPU帮它进行复杂运算的恶意程序，一般不怎么占用 *** 流量
，主要是消耗计算机性能。针对这类恶意程序不少安全产品推出了一系列不错的功能 都能比较好拦截查杀挖矿木马，比如反挖矿防护功能等
挖矿木马的传播途径是什么？
挖矿木马是依赖漏洞、外挂程序、网页挂马、弱口令等途径进行传播的，腾讯电脑管家的2017年 *** 安全报告有说这个问题。
电脑中了挖矿病毒
*** /步骤
首先，如果是菜鸟写出的病毒，大家可以太任务管理器中，找到该文件路径，直接终结进程树，或直接找到路径删除即可。
2/6
第二，如果对方技术够本，我们很难终结进程，那么，我们可以下载一个电脑管家，现在的电脑管家也增大了挖矿病毒的扫描率，如果查找到直接清理即可。
3/6
第三，如果电脑管家也无法搞定那么，我们可以avast查杀，这个程序在杀毒方面，简直是之一，对于挖矿病毒来说，更是犹如利剑。
4/6
第四，如果使用avast之后，我们还怀疑电脑有挖矿病毒的话，我们先打开进程手动把文档路径放到隔离区。
5/6
第五，在放到隔离区之后，我们使用avast的放松以供分析，然后发给avast的工作员工，备注怀疑是挖矿病毒，对方给我们人工分析，如果是，对方也会帮我们删除。
6/6
第六，如果在专业坚定之后，我们还有所怀疑的话，如果不是大牛，那么，大舅就需要重装电脑了，毕竟，一装百物清。
百度经验:
望采纳谢谢(≧∇≦)
如果遇到WannaMiner挖矿木马怎么办呢？
你可以安装个第三方安全软件（一般我们电脑上就有安装的）例如腾 讯电脑管家之类的都行，来进行检查杀毒，这个安全保障还是非常高的哦。还有以后使用电脑的时候注意不要去随便登录不安全的网站，还有不要随意点击来历不明的链接或者邮件，这样才能在一定程度上确保安全性。一般来说只要做到健康上网的话是不会中病毒的，现在的木马病毒花样太多了，经常会借着各种网上热潮传播。