当前位置：

腾讯电脑管家木马查杀在哪里,腾讯手机管家查杀木马

发布时间：2023-10-26 14:00:03

浏览量：60次

　　腾讯管家(原名腾讯管家/QQ管家)是腾讯推出的一款电脑安全管理软件。腾讯电脑管家常见的功能有查杀病毒、清理垃圾、优化电脑等。为广大用户提供良好的服务。这样不仅腾讯电脑管家可以全方位保障用户上网安全，受到很多用户的喜爱。今天，边肖简单介绍如何使用腾讯电脑管家防御挖矿木马。我希望你会喜欢它。

　　什么是挖矿木马？

　　在你不知情的情况下，在你的电脑里植入了一个挖矿程序，叫做“挖矿木马”。

　　PC平台的挖矿木马主要有形成僵尸网络的挖矿木马和入侵网站并植入网页的挖矿脚本。

　　挖矿木马最早出现在2013年，2017年披露的挖矿木马攻击数量呈现爆发式增长。原因在于比特币等虚拟数字货币交易的普及。有人利用虚拟数字货币交易发家致富，吸引大量黑工进入采矿业。

　　什么是挖矿？

　　官网称，以比特币交易为例，所谓“挖矿”本质上是用计算机解决一个复杂的数学问题，以保证比特币网络分布式记账系统的一致性。比特币会自动调整数学题的难度，让全网大约每10分钟就能得到一个合格的答案。然后比特币网络会产生一定数量的新比特币作为赏金，奖励得到答案的人。为了获得更多的奖励，投入了大量的计算机资源。这个过程被形象地称为“挖矿”。

　　用白话文来说，挖矿就是通过大量的计算机运算来获取奖励(即各种数字加密虚拟币)。数字货币可以兑换和交易成货币。挖的越多，得到的奖励越多，得到的财富也就越多。

　　采矿本身没有好坏之分，只是采矿本身需要大量高速的计算机运算，所以有人花相当高的价格组装高性能的“矿机”，在世界各地投资设“矿”。

　　而有的不是自己花钱去挖矿，而是通过病毒木马控制别人的电脑去挖矿。控制的电脑越多，挖的矿就越多，收入就越高。

　　比特币成功后，一系列虚拟数字加密货币诞生，共有1600多个名称。常见的有以太币、门罗币、EOS币、HSR币莱特币、零币、狗币等等。

　　为什么会有挖矿木马？

　　随着越来越多的人参与到这件事情中，采矿将变得越来越困难，矿工需要更强大的计算机/计算机组来成功解决问题。矿工为了提高自己的计算能力，会把自己的计算机计算能力聚集起来共同开采，然后按照贡献大小来分利润。因此，个体采矿者越来越难以与专业采矿组织竞争。

　　要增加计算能力，需要投资专业配置的电脑，大大增加了成本，于是一些不法分子利用挖矿木马非法植入其他用户的电脑，将这些机器“免费”征用为自己的挖矿机。

　　利用挖矿木马控制数千台电脑设置僵尸网络挖矿，相当于直接让中毒电脑做成可交易货币，在交易系统中卖出虚拟货币即可实现。相比之前的网络黑产，挖矿木马的利润非常直接和巨大。这也是2017年以来挖矿木马越来越多的首要原因。

　　被植入挖矿木马的机器有什么症状？

　　早期的挖矿木马并没有限制系统资源消耗。挖矿木马运行时，电脑资源消耗增加，CPU占用明显增加，电脑发热，运行速度变慢，重启也解决不了问题。这些明显的症状使得早期的挖矿木马更容易被用户发现和清除。

　　进化后，为了避免被用户发现，挖矿木马调整了挖矿行为。当它检测到用户电脑上的CPU高时，它会自动暂停挖掘，当用户电脑空闲时，它会尽力挖掘。这样进化出来的挖矿木马就可以在用户的电脑上存活更久，即使你的电脑已经中毒也很难发现任何异常。在这种情况下，只能通过杀毒软件进行检查、报警和清除。

　　挖矿木马是怎么跑到你的电脑上的？

　　挖矿木马会借助一种特殊的恶意应用安装在你的电脑上，这种恶意应用叫做dropper(植入程序)。植入程序的主要功能是偷偷安装其他应用。常见的嵌入式程序有：游戏插件、盗版软件，或者一些激活码生成器等。下载文件一旦启动，用户电脑上就会安装一个安装程序，然后安装程序会下载一个矿机和一个在系统中隐藏矿机的专用工具。该应用程序还配备了各种服务，用于确保矿机的自动运行和配置设置。

　　内网用户经常因为电脑没有及时打补丁，利用企业网的安全漏洞入侵网络，然后在局域网内传播挖矿木马。

　　如何防御挖矿木马？

　　个人用户

　　1.首先，建议安装安全软件，下载安装腾讯电脑管家进行实时防护，可以大大降低挖矿木马入侵的可能性；

　　2.立即打补丁，使用Windows Update或安全软件的漏洞修复功能为系统安装补丁，降低电脑被入侵的可能性；

　　3.谨慎使用游戏插件或软件破解补丁。很多挖矿木马会伪装成热门游戏插件或者工具破解补丁。一旦发现网页在运行这些工具时明确告诉你退出杀毒软件，请不要相信。

　　4.如果发现电脑运行速度明显变慢，任务管理器看到CPU负载明显增加，建议进行一次彻底的病毒查杀。

　　企业用户

　　1.企业服务器是挖矿木马运营的最佳载体，需要时刻注意防止黑客入侵。腾讯御捷高级威胁检测系统、腾讯玉瑾安全态势感知平台、腾讯于之网络空间风险雷达等企业级安全产品，可以帮助网络管理者做好企业内网、企业网站的安全防范工作，及时发现黑客入侵迹象。

　　2.部署内网系统补丁修复方案，及时修补系统漏洞，降低黑客入侵的可能性。

　　3.管理内网用户的访问权限，在生产系统中配置标准的用户访问登录，将降低中毒的可能性，也遏制了病毒传播的后果。

　　4.做好重要信息系统的备份。万一被黑，感染挖矿木马或勒索软件，可以使用备份系统进行恢复，最大限度保护系统安全和数据安全。