本文目录一览：
为什么黑客们要广设服务器，用别人的手机设备去挖矿？
因为用别人的手机会更加安全一点，这样公安局或者安全局就不容易找到黑客的地址了。
“偷矿”是指未经你同意的情况下，黑客利用你的系统资源挖掘虚拟货币。这主要借助于网站的 JavaScript 代码，黑客在代码中注入“偷矿”程序，当你访问这些代码时，“偷矿”程序便会偷偷自动运行。
虽然黑客能够主动入侵网站来运行挖矿脚本，但需要注意的是，那些使用了类似 Coinhive.com 这种插件服务的网站无意中也会给黑客提供更多的可乘之机。
简而言之，你访问的网站都有可能利用你的设备来“偷矿”。
如果你发现自己的智能手机或者笔记本电脑突然发烫或者 CPU 使用率极高，但是你并未运行太多的应用程序，那么你的设备很可能被黑客“劫持”了，他们正在利用你的设备“偷矿”。
你可以使用设备访问检测网站（例如 Piratebay）来确认其安全性。
不管你的设备是否被黑客利用了，未雨绸缪总是没错的。以下建议可以助你防患于未然：
1. 使用 Opera 浏览器
虽然 Chrome 是最常用的浏览器，但是 Opera 浏览器提供了一些 Chrome 没有的有趣功能。最新版本的 Opera 浏览器能够自动拦截广告，此外，它还内置了阻止挖矿的防护功能。这一功能可以阻止网站擅自运行非法挖矿的脚本，这与网页上的广告拦截技术并没有太大区别。
2.使用清理程序
如果采用了上面的措施之后你仍然放心不下，那么可以在电脑和智能手机上安装 Malwarebytes 清理程序，它的电脑版是完全免费的，但是针对手机的高级版是收费的。随着现在越来越多的区块链项目开始采用手机挖矿，如果你不想让自己的手机有被当作肉鸡的风险，适当花点小钱也是值得的。
你仍然可以继续使用像卡巴斯基这样的防病毒软件来保护自己的智能手机。
挖矿的路由器还能用吗
能是能，但更好别。
这类利用路由器“挖矿”，是最近一两年才火的，各大路由器的厂商或者一些互联网公司联合路由器厂纷纷推出自己的路由器产品，这些公司包括优酷和迅雷等等，价格从几百元到数千元不等。产品的特点大多是一样的，简单的说，就是路由器也能挣钱。它们的原理大概就是利用路由器有时候闲置的宽带资源，分享给别人，由此会产生收益，这个收益就是“电子货币”，也就相当于“挖矿”，路由器就成为了“矿机”，而路由器的所有者就成为了“矿工”。有些厂商还把路由器“挖矿”和区块链等当下热门技术联系在一起，作为宣传的一部分。不过从用户的收益和反应来看，仿佛并没有厂商宣传的那么好。
最近有个新闻，就是印度的数万台路由器被黑客控制，然后黑客利用路由器来控制电脑浏览器进行“挖矿”，挖的大多是门罗币，产能惊人，非法获得的利益巨大。这种路由器“挖矿”是在用户不知情的情况下进行的，实质上还是利用电脑进行“挖矿”。这样利用路由器“挖矿”让人防不胜防，一般的用户也很难发现，如果不是专业媒体爆出来，很多人都不知道自己家里的路由器和电脑竟然成为了别人的“矿机”，不断消耗着路由器和电脑寿命以及电量。可以说现在的黑客为了能挣钱，真的是绞尽脑汁想出了各种 *** 。其实不光是在印度，国内也有可能发生这样的电子产品被控制的事件，所以如何防止类似的事件发生在自己身上呢：1、在正规的渠道购买正规的路由器；2、为电脑安装正规的安全监控软件，时常更新；3、使用时候若发现电脑异常（比如CPU莫名一直较高），要及时检查或者找专业人士；4、电脑和路由器等不用时候断网或者关机，长时间不在家的时候均要关闭；5、关注科技类新闻，然后针对性做准备等等。
我的电脑被黑客攻击了怎么办？
安装第三方防火墙和杀毒软件
黑客是基于TCP/IP协议通过某个端口进入你的个人电脑的。如果你的电脑设置了共享目录，那么黑客就可以通过139端口进入你的电脑，注意！WINDOWS有个缺陷，就算你的共享目录设置了多少长的密码，几秒钟时间就可以进入你的电脑，所以，你更好不要设置共享目录，不允许别人浏览你的电脑上的资料。除了139端口以外，如果没有别的端口是开放的，黑客就不能入侵你的个人电脑。那么黑客是怎么样才会进到你的电脑中来的呢？答案是通过特洛伊木马进入你的电脑。如果你不小心运行了特洛伊木马，你的电脑的某个端口就会开放，黑客就通过这个端口进入你的电脑。举个例子，有一种典型的木马软件，叫做netspy.exe。如果你不小心运行了netspy.exe，那么它就会告诉WINDOWS，以后每次开电脑的时候都要运行它，然后，netspy.exe又在你的电脑上开了一扇“门”，“门”的编号是7306端口，如果黑客知道你的7306端口是开放的话，就可以用软件偷偷进入到你的电脑中来了。特洛伊木马本身就是为了入侵个人电脑而做的，藏在电脑中和工作的时候是很隐蔽的，它的运行和黑客的入侵，不会在电脑的屏幕上显示出任何痕迹。WINDOWS本身没有监视 *** 的软件，所以不借助软件，是不知道特洛伊木马的存在和黑客的入侵。接下来，就来说利用软件如何发现自己电脑中的木马.
如何发现自己电脑中的木马
再以netspy.exe为例，现在知道netspy.exe打开了电脑的7306端口，要想知道自己的电脑是不是中netspy.exe，只要敲敲7306这扇“门”就可以了。你先打开C:\WINDOWS\WINIPCFG.EXE程序，找到自己的IP地址（比如你的IP地址是10.10.10.10），然后打开浏览器，在浏览器的地址栏中输入 ，如果浏...��查找木马.
进一步查找木马
让我们做一个试验：netspy.exe开放的是7306端口，用工具把它的端口修改了，经过修改的木马开放的是7777端口了，现在再用老办法是找不到netspy.exe木马了。我们可以用扫描自己的电脑的办法看看电脑有多少端口开放着，并且再分析这些开放的端口。
前面讲了电脑的端口是从0到65535为止，其中139端口是正常的，首先找个端口扫描器，推荐“ *** 猎手”，你上网以后，找到自己的IP地址，现在请关闭正在运行的 *** 软件，因为可能开放的端口会被误认为是木马的端口，然后让 *** 猎手对0到65535端口扫描，如果除了139端口以外还有其他的端口开放，那么很可能是木马造成的。
排除了139端口以外的端口，你可以进一步分析了，用浏览器进入这个端口看看，它会做出什么样的反映，你可以根据情况再判断了。
扫描这么多端口是不是很累，需要半个多小时，Tcpview.exe可以看电脑有什么端口是开放的，除了139端口以外，还有别的端口开放，你就可以分析了，如果判定自己的电脑中了木马，那么，你就得在硬盘上删除木马.
在硬盘上删除木马
最简单的办法当然是用杀毒软件删除木马了，Netvrv病毒防护墙可以帮你删除netspy.exe和bo.exe木马，但是不能删除netbus木马。
下面就netbus木马为例讲讲删除的经过。
简单介绍一下netbus木马，netbus木马的客户端有两种，开放的都是12345端口，一种以Mring.exe为代表（472,576字节），一种以SysEdit.exe为代表（494,592字节）。
Mring.exe一旦被运行以后，Mring.exe就告诉WINDOWS，每次启动就将它运行，WINDOWS将它放在了注册表中，你可以打开C:\WINDOWS\REGEDIT.EXE进入HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run找到Mring.exe然后删除这个健值，你再到WINDOWS中找到Mring.exe删除。注意了，Mring.exe可能会被黑客改变名字，字节长度也被改变了，但是在注册表 中的位置不会改变，你可以到注册表的这个位置去找。
另外，你可以找包含有“netbus”字符的可执行文件，再看字节的长度，我查过了，WINDOWS和其他的一些应用软件没有包含“netbus”字符的，被你找到的文件多半就是Mring.exe的变种。
SysEdit.exe被运行以后，并不加到WINDOWS的注册表中，也不会自动挂到其他程序中，于是有人认为这是无害的木马，其实这是最可恶、最阴险的木马。别的木马被加到了注册表中，你就有痕迹可查了，就连专家们认为最凶恶的BO木马也可以轻而易举地被我们从注册表中删除。
而SysEdit.exe要是挂在其他的软件中，只要你不碰这个软件，SysEdit.exe也就不发作，一旦运行了被安装SysEdit.exe的程序，SysEdit.exe也同时启动了。我们再来作做这样一个实验，将SysEdit.exe和C:\WINDOWS\SYSTEM\Abcwin.exe捆绑起来，Abcwin.exe是智能ABC输入法，当我开启电脑到上网，只要没有打开智能ABC输入法打字聊天，SysEdit.exe也就没有被运行，你就不能进入我的12345端口，如果我什么时候想打字了，一旦启动智能ABC输入法（Abcwin.exe），那么捆绑在Abcwin.exe上的SysEdit.exe也同时被运行了，我的12345端口被打开，别人就可以黑到我的电脑中来了。同样道理，SysEdit.exe可以被捆绑到 *** 传呼机、信箱工具等 *** 工具上，甚至可以捆绑到拨号工具上，电脑中的几百的程序中，你知道会在什么地方发现它吗？所以我说这是最最阴险的木马，让人防不胜防。
有的时候知道自己中了netbus木马，特别是SysEdit.exe，能发现12345端口被开放，并且可以用netbus客户端软件进入自己的电脑，却不知道木马在什么地方。这时候，你可以检视内存，请打开C:\WINDOWS\DRWATSON.EXE，然后对内存拍照，查看“高级视图”中的“任务”标签，“程序”栏中列出的就是正在运行的程序，要是发现可疑的程序，再看“路径”栏，找到这个程序，分析它，你就知道是不是木马了。SysEdit.exe虽然可以隐藏在其他的程序后面，但是在C:\WINDOWS\DRWATSON.EXE中还是暴露了。
好了，来回顾一下，要知道自己的电脑中有没有木马，只要看看有没有可疑端口被开放，用 *** 猎手、Tcpview.exe都可以知道。要查找木马，一是可以到注册表的指定位置去找，二是可以查找包含相应的可执行程序，比如，被开放的端口是7306，就找包含“netspy”的可执行程序，三是检视内存，看有没有可以的程序在内存中。
你的电脑上的木马，来源有两种，一种是你自己不小心，运行了包含有木马的程序，另一种情况是，“网友”送给你“好玩”的程序。所以，你以后要小心了，要弄清楚了是什么程序再运行，安装容易排除难呀。?nbsp;
排除了木马以后，你就可以监视端口，---- 悄悄等待黑客的来临.
国家计算机病毒应急处理中心发现勒索病毒新变种
日前，国家计算机病毒应急处理中心与亚信科技（中国）有限公司联合监测发现了勒索病毒的新变种，这款名为“UIWIX”的勒索病毒变种已经在国外出现，因此安全专家提醒国内用户请务必提交警惕，防止遭遇病毒攻击。
据国家计算机病毒应急处理中心常务副主任陈建民介绍：该变种勒索病毒与日前在全球大规模爆发的WannaCry蠕虫勒索病毒采用了相似的传播方式，同样利用的是微软Windows操作系统中的 *** B服务漏洞（MS17-010）进行传播和感染的。
不过，与WannaCry蠕虫勒索病毒会将源文件重命名为.WNCRYT后缀这一做法不同的是，新的变种病毒会将用户文件进行加密后重新命名为.UIWIX的后缀名。
截至目前，我国还没有出现有用户电脑感染了该新变种病毒的报告，为此国家计算机病毒急处理中心也正在抓紧对该病毒进行技术分析，并持续关注该病毒的最新传播感染情况。
根据安全专家的建议，微软此前已针对WindowsXP、2003等旧版的操作系统专门发布了MS17-010补丁下载地址，使用上述操作系统的用户请务必自行下载该款补丁，防止遭遇勒索病毒及其变种病毒的入侵。
不过，根据卡巴斯基实验室发布的数据和美国安全评级公司级BitSight的调查显示，此前在全球爆发的WannaCry蠕虫勒索病毒实际上看起来更像是专门为Win7操作系统量身定做的，因为根据他们的研究发现：目前中了WannaCry蠕虫病毒几乎都是Win7操作系统，WindowsXP遭遇病毒攻击的案例居然微乎其微。
同时，比WannaCry蠕虫勒索病毒病毒早出现一两个星期的Adylkuzz病毒目前也正处于蔓延状态，不过和勒索病毒不同的是，该电脑病毒不会对用户的文件进行加密，也不会锁定用户的电脑，但其能在用户毫无察觉的情况下占据电脑的处理器资源，将用户的电脑变成“矿机”，从而为黑客生产一种类似于比特币的数字货币。
截至目前，世界上还没有哪家机构想出办法来破解WannaCry蠕虫勒索病毒及其变种病毒，虽然我国目前已研发出勒索病毒防御软件，能够在用户未遭遇攻击之前阻止其破坏文件，但只能阻止该病毒的进行传播而无法做到对加密文件进行破解和解密。
因此，笔者多次强调，世界上并没用十全十美的操作系统，任何操作系统或多或少的都会有漏洞存在，关键在于能够及时的查缺补漏，根据官方推送的补丁对自己的电脑进行加固，而且要保持对自己的重要数据进行备份的习惯，即便是被病毒入侵也能够更大限度的降低损失。
原创声明：本文(不含图片)由文栋说自媒体网站原创，享有独立版权，如需转载敬请带上本段版权，本站对一切转载不保留版权的行为追究法律责任！