Android挖矿木马（都在说挖矿木马）

什么是挖矿木马呢？

虽然这几天矿难跌幅很大，但是比特币等虚拟货币的价格依然很高，所以就有黑客专门制造挖矿木马来诱导网友，从而达到控制电脑上的显卡来挖掘比特币。为什么木马要控制电脑中的显卡呢？因为显卡挖掘虚拟货币比特币的效率远比 CPU 要高。

我一般分享软件之前先去腾讯哈勃分析一下有没有问题，虽然这种方法可能会误报、也可能不准确，但是很简单。

网址是：https://habo.qq.com/

（仅限于30M以内的文件上传）

对于大一些的文件，我们就需要使用杀毒软件了，我从接触电脑以来依次用过麦咖啡、小红伞、大蜘蛛、NOD32等，每次都给别人推荐我那时候在用的杀毒软件，给他们鼓吹多么多么牛逼，里面使用最长的就是ESET(NOD32)了，用的是精睿论坛麦田守望者的版本。

网址是：http://bbs.vc52.cn/forum-36-1.html

（激活码可以在它相关的专区找到）

一般ESET（NOD32）就够用，直到我发现了国产杀毒软件火绒的存在，他简直是国内杀毒软件界的一股清流。

下面该回到主题了，关于挖矿木马，我昨天下载了这个火绒杀毒软件最新版，安装之后使用快速搜索，还真TMD搜出来这样的文件。

也就是说coin有可能就是挖矿木马来的，我平时上网很低调很低调，除了每天下载几10G的小姐姐之外，并没有其他奇怪的举动，这是怎么产生的呢？

难道是前两天发的百度网盘高速下载器？我特意去查杀了原始文件和解压文件，都没有发现问题，包括我用沙盘重新安装，也没有往我SysWOW64中拷入CoinMiner的文件，这就尴尬了，总之不管是什么造成的我们要先杀掉不是吗？

既然这个火绒可以干掉他，小伙伴们不妨都试试看。

对于说“挖矿木马”会造成显卡占用率升高，我特意去找来了GPU-Z，在找到病毒之前做了下测试吗，GPU Load意思是显卡渲染核心占用率，没有所谓的占用超过30%以上的情况，所以我认为这个挖矿木马，应该是基于某个阈值开关或者程序关联启动的。

总之现在有了这个火绒杀毒软件，快速查杀一遍就放心了（不死心的小伙伴可以选择全面查杀），小伙伴们可以尝试一下。

值得一提的是，在扩展工具里面有个“火绒剑”也是非常厉害的，是一款安全分析工具。

最后是52pojie里面大神做好的规则包可以更好的方便用户使用火绒来保护自己的电脑，以下是导入方法：

上面使用的是禁止全家桶规则，导入后那些烦人的全家桶软件基本不会被强制安装了，可谓是良心大大的有~

最后开始汇总本文用到的东西：

本文主角火绒软件官网地址：

https://www.huorong.cn/

腾讯哈勃分析：https://habo.qq.com/

ESET(NOD32)相关下载论坛：

http://bbs.vc52.cn/forum-36-1.html

GPU-Z 显卡相关信息查看软件：

链接: https:///s/1kW4rcG3 密码: 6666

火绒自定义规则包（转自52pojie）：

链接: https:///s/1snt5Hpz 密码: 6666