我如何在我的电脑上与挖矿病毒作斗争

天哪,我从没想过会亲身经历这个!我的老笔记本电脑突然像喷气式飞机一样嗡嗡作响,温度升高到可以煎鸡蛋的程度。你知道吗?某个狡猾的寄生虫竟然利用我的电脑来挖掘它的加密货币!

这个矿工病毒是什么东西

这些矿工是真正的窃贼!他们悄悄地渗透到系统中,开始榨取计算机的所有资源。想象一下,有人潜入你的公寓,在你睡觉的时候在那里建立了一个地下工厂。这就是如此的无耻!

而最令人恼火的是,杀毒软件常常放过它们。难怪这些寄生虫的开发者过得如此奢华,而我们的电脑却在受苦。

为什么这真的很危险

当我意识到我的笔记本电脑被感染时,我首先想:“那又怎样?让它自己挖矿吧。”但这太愚蠢了!这些程序不仅会拖慢系统速度,还会损坏硬件!尤其是笔记本电脑受损最严重。我的朋友在隐秘挖矿三天后失去了他的电脑——主板直接烧毁了。

此外,如果这种垃圾已经渗透到系统中,那么肯定也能接触到个人数据。密码、银行卡——一切都在危险之中。

识别敌人

存在两种类型的这些数字寄生虫:

浏览器脚本 — 最狡猾的。它们甚至不需要安装,只在访问被感染的网站时激活。我注意到我的笔记本在某些免费电影页面上开始“沸腾” — 现在我明白为什么了!

经典矿工 — 更加无耻。它们直接安装在系统中,并在启动时运行。正是这样的家伙在我这里安家了。

我是如何意识到我被偷了

这是我怀疑有问题的迹象:

  • 显卡像吸尘器一样吵,尽管我只是打开了浏览器
  • 系统反应迟钝得令人无法忍受,(甚至文件打开都要等一分钟!)
  • 内存被填满了
  • 网络慢,虽然我没有下载任何大型文件
  • 在任务管理器中总是闪烁着某个可疑的进程

驱逐数字恶魔

起初我启动了杀毒软件——没有用。这些寄生虫比看起来要聪明。不得不深入挖掘:

  1. 打开注册表 (Win+R,然后 regedit) 并查找可疑进程
  2. 检查了任务计划程序 (Win+R, taskschd.msc) — 发现那里有一个不明的任务,在启动时运行
  3. 安装了 AnVir 任务管理器以检查自启动项

知道最困难的是什么吗?矿工居然能够伪装!当我打开任务管理器时,它会关闭,而当我关闭它时,它又会重新启动。真是狡猾的家伙!

最终不得不使用 Dr.Web LiveDisk — 从闪存启动并从 "外部" 扫描系统。只有这样才能抓住并消灭这玩意。

我现在如何保护自己

在经历了这个噩梦之后,我变得偏执。这是我所做的:

  • 定期创建系统恢复点
  • 安装了正常的 antivirus ( 而不是那个免费的假货)
  • 我仔细检查所有下载的文件
  • 将可疑网站添加到黑名单
  • 在不可靠的资源上禁用了JavaScript
  • 停止以管理员身份工作,没必要

我最重要的是——开动脑筋!我不去可疑的网站,也不下载各种垃圾。

如果你发现电脑有奇怪的行为——不要忽视!花一个小时检查一下总比之后买新电脑或丢失所有数据要好。

查看原文
此页面可能包含第三方内容,仅供参考(非陈述/保证),不应被视为 Gate 认可其观点表述,也不得被视为财务或专业建议。详见声明
  • 赞赏
  • 评论
  • 转发
  • 分享
评论
0/400
暂无评论
交易,随时随地
qrCode
扫码下载 Gate App
社群列表
简体中文
  • 简体中文
  • English
  • Tiếng Việt
  • 繁體中文
  • Español
  • Русский
  • Français (Afrique)
  • Português (Portugal)
  • Bahasa Indonesia
  • 日本語
  • بالعربية
  • Українська
  • Português (Brasil)