挖矿病毒防范文档共5篇思维导图

安装杀毒软件，更新病毒库，进行杀毒。

避免使用弱密码，避免多个系统使用同一密码，登录口令要有足够的长度和复杂性，并定期更换登录口令

关闭Windows共享服务、远程桌面控制等不必要的服务。

不要安装不认识的、具有风险的应用；安装应用尽量到正规应用商店下载。

不使用不明来历的U盘、移动硬盘等存储设备；

不要下载来源不明的破解软件；

使用GScan脚本，可以根据checklist 自动检测服务器异常行为，包括病毒、后门、隐藏进程、境外连接、账号安全和系统权限（下载地址见附件。GScan为安全检测工具，下载后可能被360安全软件误报为包含木马病毒，请放心使用）。

（1）执行python程序，命令为python ；

（2）执行完成后，进入log目录，查看可以检查扫描结果。

（2）如果进程还存在，说明有定时任务或开机启动进程， 使用/var/spool/cron/root 、/etc/crontab 和/etc/检查；

（3）找到可疑程序的位置将其删除。如果删除不掉，可查看隐藏权限，使用lsattr、 chattr命令修改程序权限后再将其删除。

一旦发现感染病毒，为避免查杀病毒不完全，建议直接进行电脑全盘格式化、重装系统。防止反复出现"挖矿"行为，导致问题严重性升级。

wmic process where name='进程名' get processid,executablepath,name

也可以打开任务管理器（可通过Ctrl+Shift+ESC调用）的详细信息栏，检查 PID进程号对应的进程是否为正常，例如通过 PID 号查看下运行文件的路径。对于CPU飙高的情况，可直接在任务管理器排查CPU使用率高的进程。

定位疑似恶意文件后，结合学校通报的情况，通过指定文件的病毒查杀、外联IP的威胁情况评估决定是否误报，确定恶意后可删除文件。