酷应用

电脑运行速度变慢？它可能偷偷地在干这种事！ I 二哥说

百家作者：电脑报 2018-09-20 11:03:44

虽然"挖矿潮"已经过去有一段时间，或者你也并不关心什么"区块链"，但是你有没有发现自己的电脑最近运行变慢、CPU占用率莫名升高呢？如果有这样的情况，二哥就要提醒一句：你的电脑有可能已经被绑架去给别人"挖矿"去了。

《腾讯安全2018区块链安全报告》指出，“挖矿”病毒已发展成为2018年传播最广的网络病毒，由于“挖矿”病毒的控制者可以直接通过出售挖到的数字虚拟货币牟利，“挖矿”病毒的影响力空前高涨。此外，根据Adguard的数据统计，全球约有5亿台电脑曾被绑架“挖矿”。Symantec所发布的《2018互联网安全威胁报告》指出，过去一年里，计算机端检测到的“挖矿”恶意程序数量暴涨了85倍。

和传统的木马一样，这些"绑架"小伙伴们电脑的"鬼才"会将这些挖矿病毒植入在一些程序内，如果哪位小伙伴控制不住自己的双手，下载了这些程序的话，很有可能就会被挖矿木马入侵；但不一样的是，这些挖矿木马会通过消耗主机的性能，以获取它们所需要的虚拟数字货币。所以，如果小伙伴们的电脑中了挖矿病毒，也不一定能及时的发现，因为挖矿木马隐蔽性贼强。

同时，挖矿程序复杂，电脑的CPU及显卡会因为长时间较大强度的工作而损耗严重。所以，如果你的电脑中了挖矿病毒，电脑寿命就会急剧缩短。同时，由于电脑的CPU被挖矿木马占据，所以电脑运行发烫现象尤为严重，从而运行速率也会急剧下降。

常见的“挖矿木马”形式大致可分为两类：本地挖矿和云端挖矿。不少小伙伴的电脑系统软件和一些办公软件都是通过盗版软件安装的，所以很多挖矿木马的植入者就会通过对应的“激活”工具来将挖矿木马植入到小伙伴们的电脑中。这也是利用了个人电脑存在的安全漏洞，实现远程入侵后植入“挖矿”木马病毒；也有通过假冒游戏外挂、破解软件的方式，欺骗小伙伴关闭杀毒软件后运行病毒。

而所谓的云端挖矿就是挖矿木马植入者会通过带有挖矿木马的脚本窃取那些被害者电脑的资源，从而进行在线挖矿。这些脚本一般会被放到一些色情、博彩、游戏、小说等乱七八糟的网站上，所有访问这些网站的小伙伴都可能成为帮助他人采挖虚拟货币的"黄金矿工"。还有的则是通过发送文档、邮件、网址，欺骗小伙伴们打开查看，一些小伙伴们的电脑系统可能存在漏洞，因此很容易就会中招。

2017年年底，一款名为“tlMiner”的挖矿木马的传播量达到峰值——12月20日当天有近20万台机器受到该挖矿木马影响。“tlMiner”挖矿木马瞄准的是游戏玩家及网吧高配电脑，搭建挖矿集群。该组织通过把挖矿木马植入“吃鸡”外挂中，通过强大的分销网络推广售卖给一些网吧及用户。

该组织这种挖矿木马及其隐蔽，只在CPU运行量在50%以下的时候进行挖矿，也就是说小伙伴们在玩游戏的时候甚至都体会不到电脑速度变慢！但只要电脑处于待机状态，这种挖矿木马就会全速进行挖矿，所以基本上很难被发现。但这些被植入这种虚拟货币的“挖矿”程序进行“挖矿”后，电脑主机会长期处在高负荷运转状态，显卡、主板和内存很可能提前报废。

因此，二哥最后提醒各位小伙伴们：积善成德，远离外挂！就算游戏打的再差也不要下载游戏外挂、软件破解补丁等让别人瞧不起你的工具；同时，要控制自己的欲望，那些网站就不要再去看了（你懂的）；注意使用安全软件防御，及时修复操作系统安全漏洞，减少被攻击的可能。

此外，现在二手市场上存在着不少所谓"网吧倒闭，机器甩卖"的电脑主机。这些机器的配置都挺不错的，而且价格低廉，再加上卖家背景故事一渲染，看起来似乎性价比很高。但是这些机器往往都已经被折磨的很惨，很可能买回去没多久就要报废，因此，二哥建议各位选择二手数码的小伙伴们千万不要贪这种便宜，还是要到有信誉保证的店铺进行交易。