自从比特币火起来以后，运维和安全同学就经常受到挖矿病毒的骚扰，如果有人说机器cpu被莫名其妙的程序占用百分之八十以上，大概率是中了挖矿病毒。
说说挖矿病毒的几个特点：
一、cpu占用高，就是文中一开始所说的，因为挖矿病毒的目的就是为了让机器不停的计算来获利，所以cpu利用率都会很高。
二、进程名非常奇怪，或者隐藏进程名。发现机器异常以后，使用top命令查看，情况好的能看到进程名，名字命名奇怪，我见过的linux上中毒的是以. exe命名的程序。对于隐藏进程名这种情况，找起来就更加费事了，需要查看具备linux相关的系统知识。
三、杀死后复活，找到进程之后，用kill命令发现很快就会复活，挖矿病毒一般都有守护进程，要杀死守护进程才行。
四、内网环境下，一台机器被感染，传播迅速，很快会感染到其他机器。
挖矿病毒的防御
挖矿病毒最好的防御重在平时安全规范，内网机器不要私自将服务开放到公司，需要走公司的统一接口，统一接口在请求进入到内网之前，会有安全措施，是公司入口的第一道安全门。还有就是公司内网做好隔离，主要是防止一个环境感染病毒，扩散到全网。
对于已经感染的情况，可以通过dns劫持病毒访问的域名，公网出口过滤访问的地址，这些手段是防止病毒扩大的手段，对于已经感染的机器，只能通过开始讲的几种方法找到并杀死病毒了。
挖矿木马是什么？
挖矿木马
就是指用你电脑CPU
GPU帮它进行复杂运算的恶意程序，一般不怎么占用网络流量
，主要是消耗计算机性能。针对这类恶意程序不少安全产品推出了一系列不错的功能
都能比较好拦截查杀挖矿木马，比如反挖矿防护功能等
什么是挖矿木马？就是你电脑后台自行消耗显卡与cpu资源的木马病毒，这种木马是看你电脑配置很高，后台自行挖矿，你一般看不出来，但是你显卡或cpu占用很高的。
HEUR:TrOojan.Win32.Miner.gen是什么病毒从病毒名称看，这是挖矿病毒。利用计算机的计算能力，来进行获得虚拟货币。
病毒运行过程中会大量占用计算机资源，导致计算机卡慢。
建议勤打补丁，防止病毒利用漏洞传播。还可以安装360安全卫士，默认开启挖矿木马防护。
以上文章内容就是对挖矿病毒到底是什么和挖矿程序算病毒吗的介绍到此就结束了，希望能够帮助到大家？如果你还想了解更多这方面的信息，记得收藏关注本站。
