怀疑电脑被挖矿怎么办？老司机手把手教你自救

最近好多粉丝私信我。电脑突然变卡。风扇狂转像拖拉机。电费莫名翻倍。别慌。这很可能是挖矿病毒在作妖。我混迹币圈7年。见过太多人踩坑。今天就用大白话聊聊咋办。说白了。早发现早治疗。省心又省钱。

症状自查：你的电脑中招了吗？

先看看这些信号。CPU长期90%以上负载。没开啥程序就飙高。系统卡成PPT。点个文件夹等半天。鼠标移动带残影。内存莫名其妙爆满。关程序也释放不了。硬件过热严重。键盘烫手。散热口吹热风。风扇呼呼响不停。网络也不对劲。后台流量狂跑。连到境外陌生IP。进程列表有假svchost.exe。路径看着可疑。刚结束就自动复活。最坑的是电费。使用习惯没变。电费多出30%到50%。关机后主机还温温的。令人担忧的是。很多人忽略这些细节。等蓝屏频发才后悔。

紧急处理：别急着重启！

发现异常先别手贱重启。我见过太多案例。粉丝一卡就按重启键。结果呢。挖矿木马自带守护进程。重启后秒复活。更嚣张了。话说回来。正确做法是断网。拔掉网线或关WiFi。切断矿池连接。然后开任务管理器。结束可疑进程。重点查名字带pool、mine的。或者路径在Temp文件夹的。举个例子。有次我帮粉丝处理。发现个sysetmd进程（注：原文档[3]提到）。根本不是系统文件。直接结束它。记住。杀毒软件先别急着全盘扫。可能打草惊蛇。让木马隐藏更深。

彻底清除：手动清退挖矿木马

断网后深入清理。打开资源监视器。看网络活动。封掉陌生IP连接。检查启动项。注册表里Run键。服务列表。删掉不明条目。特别是带乱码的。用专业工具辅助。推荐Process Explorer。免费又靠谱。查进程签名是否正规。手动删文件时小心。别误删系统核心。其实呢。普通用户最稳是重装系统。备份重要数据后格盘。一劳永逸。我踩过坑。有次冷钱包密钥差点被窃。就是因为清理不彻底。血泪教训啊。清除后监控几天。看CPU和电费是否回归正常。有趣的是。有些木马会伪装成驱动更新。骗你点同意。务必警惕弹窗。

预防措施：装个插件防未然

防永远大于治。浏览器装个MinerBlock插件（注：原文档[2]推荐）。免费又好用。自动拦截网页挖矿脚本。一关浏览器网速就正常。多半是它在偷算力。系统层面开实时防护。Windows Defender就够。定期更新病毒库。别乱点邮件附件。尤其exe文件。币圈老炮都懂。陌生链接是FUD重灾区。还有。路由器设防火墙。屏蔽非常用端口。电费异常时查智能插座数据。我自己的电脑。每月都做次深度扫描。说白了。安全习惯值千金。别等rekt了才哭。

最后唠叨一句。挖矿病毒年年变种。但套路就那些。保持冷静别被FUD带节奏。定期备份数据到冷存储。真搞不定找专业人士。我粉丝群常分享工具包。免费领。记住。你的算力很贵。别让黑客白嫖。下期聊钱包防钓鱼。关注不迷路。

电脑被挖矿有哪些明显症状？

电脑变慢了？点个文件夹要等半天，鼠标移动都卡顿。CPU占用经常80%以上，明明没开大程序。风扇呼呼响个不停，键盘摸着发烫。网络后台流量突然变大，还连到奇怪的境外IP。任务管理器里出现陌生进程，比如名字像系统文件但路径不对。电费莫名涨了30%，关机后主机还是温的。说白了，这些异常都得留意。

如何自行检测电脑是否在挖矿？

先打开任务管理器，按Ctrl+Alt+Delete就能调出来。查看CPU和GPU占用率，如果没运行程序就接近100%，肯定有问题。再开资源监视器，看网络活动里有没有带"pool"或"mine"字眼的连接。检查进程列表，找可疑的启动项，比如乱码名字的服务。你看，普通电脑也可能中招，别觉得只有高端机才会被盯上。发现异常就赶紧处理。

怎样有效防止电脑被挖矿？

浏览器装个反挖矿插件，比如MinerBlock，它能自动拦住网页偷偷挖矿的行为。系统保持更新，打上安全补丁。装个靠谱的杀毒软件，定期全盘扫描。下载文件时小心，别乱点邮件链接或不明网站。话说回来，这些习惯养成后，风险就小多了。电费和硬件寿命也能省心。