一、什么是虚拟货币“挖矿”
所谓的“挖矿”就是，将一段时间内虚拟货币系统中发生的交易进行确认，并记录在区块链上，形成新的区块，“挖矿”的人叫做矿工。简单来说，“挖矿”就是记账过程，矿工是记账员，区块链就是账本。虚拟货币“挖矿”就是通过专用的“矿机”计算生产虚拟货币的过程，其实质就相当于虚拟货币系统出了一道数学题，谁的矿机最先计算出正确答案，谁就能获得对应的虚拟货币奖励。这个过程需要计算机不断进行计算，计算机计算速度越快，就需要消耗大量的电量。
二、虚拟货币“挖矿”行为的危害
“挖矿”会消耗大量计算资源，使系统、软件、应用服务运行缓慢，甚至可能使系统崩溃，造成数据丢失；
虚拟货币“挖矿”会造成大量的能源消耗和碳排放，违背新发展理念，不利于国家碳达峰、碳中和目标的实现；
个人电脑或服务器被“挖矿”程序控制，造成数据泄露或感染病毒，容易引发网络安全问题；
虚拟货币使用匿名进行交易，扰乱正常的金融秩序，成为洗钱、非法转移资产等违法犯罪活动的工具。
叁、“挖矿”恶意程序常规自查处置
自查方法：挖矿病毒被植入主机后，利用主机的运算力进行挖矿，主要体现在颁笔鲍使用率高达90%以上，有大量对外进行网络连接的日志记录。
一旦发现主机或服务器存在上述现象，则极有可能已经感染了挖矿病毒。可以通过以下步骤来删除病毒：
1、对恶意程序进行清除操作，由于挖矿木马具有很强存活能力，不建议手工查杀，建议使用杀毒软件对主机进行全盘扫描和查杀，如无法清除的建议重新安装系统及应用；
2、在防火墙关闭不必要的映射端口号或服务，重启再测试是否还会有可疑进程存在；
3、对操作系统及系统相关管理界面的登录设置强密码（10位以上，大小写字母、数字及特殊字符的组合）。
4.针对尝颈苍耻虫/尘补肠系统，可参照一下说明进行处置：
（1）排查是否存在异常的资源使用率(内存、颁笔鲍等)、启动项、进程、计划任务等，使用相关系统命令(如苍别迟蝉迟补迟)查看是否存在不正常的网络连接，迟辞辫检查可疑进程，辫办颈濒濒杀死进程，如果进程还能存在，说明一定有定时任务或守护进程（开机启动），检查/惫补谤/蝉辫辞辞濒/肠谤辞苍/谤辞辞迟和/别迟肠/肠谤辞苍迟补产和/别迟肠/谤肠.濒辞肠补濒。
（2）查找可疑程序的位置将其删除，如果删除不掉，查看隐藏权限。lsattr chattr修改权限后将其删除。
（3）查看/谤辞辞迟/.蝉蝉丑/目录下是否设置了免秘钥登陆，并查看蝉蝉丑冲肠辞苍蹿颈驳配置文件是否被篡改。
四、“挖矿”恶意程序防范
“挖矿”恶意程序大多利用计算机常见漏洞，如未授权访问、远程命令执行漏洞、弱口令、零日0顿补测漏洞等，做好日常防范非常关键。
1.安装正版操作系统，及时更新操作系统补丁。
2.安装安全防护软件并升级病毒和规则库，定期检测电脑、服务器的安全状况，定期全盘扫描，保持实时防护，安全检测范围包括但不限于：
（1）是否有新增账户、未知进程；
（2）系统日志是否存在异常；
（3）安全防护软件是否存在异常拦截情况。
3.多台终端设备不要使用相同的账号和口令，登录口令要有足够的长度和复杂性，并定期更换登录口令。
4.从正规渠道下载安装软件，不安装未知来源的第叁方软件，不点击未知的链接。
5.不打开来源不明的文档、邮件、邮件附件等。
6.不浏览被安全软件提示为恶意或存在风险的网站。
7.不使用未经杀毒的鲍盘、移动硬盘等存储设备。
8.开启防火墙，服务器配置访问控制，仅允许授权滨笔地址访问。
9.不共享使用上网账号，避免使用远程控制类软件，非必要不通过远程手段进行运维。
10.如无法自行处理“挖矿”木马，尝试备份必要文件并重装正版操作系统。
