服务器被黑挂了比特币挖矿程序_比特币服务器卡顿吗

吴忌寒

2011年，在深入了解后开始筹资。他挨个询问：“有一个投资项目，潜在收益也很大。要么赔光，要么赚一百倍。”最终他募得10万元，全买了比特币。赚了几十倍。2011年还有一件大事，凑钱租了一个服务器，网站上注册账户，该网站就是巴比特，成为“第一译本”，2013年4月，吴忌寒辞去投行工作，打算前往美国深造。但却被投行实习生说服，一同挖矿，倾尽所有投资芯片。烤猫公司研发出了世界上第一个比特币挖矿芯片，

Win8系统安装比特币挖矿客户端的方法

在下载应用之前，我们需要先登入Microsoft帐户，才能进入应用商店下载应用；要使用“”客户端，首先我们要先来安装该应用程序，win8应用安装简单，直接在应用商店搜索该应用即可安装；等应用安装完成以后，按开始键【win】回到Metro界面，点击箭头进入应用程序界面，双击打开该应用；点击“”下拉列表，等应用程序连接到矿池服务器之后，就开始不停地挖矿了。

溯源 

当服务器被植入挖矿程序，并进行处置后，为了避免再次被入侵，我们需要找出0号机器，发生安全事件后，我们还需要向领导进行工作汇报，是时候刷一波存在感了，要不然领导会说：要你有何用。XXX中间件权限绕过漏洞，当服务器在挖矿时，比如weblogic反序列化漏洞，攻击者可以利用漏洞进行远程代码执行。可以做一次渗透测试，举个栗子，有些开发为了部署方便，在这个页面可以上传war包，进而实现远程命令执行。

Linux服务器中招挖矿矿机程序导致系统CPU资源耗尽的排查过程

写入计划任务到/var/spool/cron/root和/var/spool/cron/crontabs/root文件中。接着检查/root/.ssh/文件（这应该是个公钥文件）是否存在，如果不存在，写入公钥到服务器，检查挖矿程序/var/tmp/minerd是否存在，如果不存在，从网上下载一个，然后授权，最后开启挖矿程序。还会检查挖矿进程是否存在，不存在就重新启动挖矿进程，-p参数是密码，随意填写就行。

挖矿组织

S2-009、S2-013S2-016、S2-019、S2-020、S2-032、S2-037、devMode、漏洞编号:S2-045，CVE编号:CVE-2017-5638，官方评级为高危，并下载恶意脚本执行下载进行比特币挖矿程序，主要感染Linux服务器。经检测和搜索，以下是IP地址来源，真是亡我天朝之心不死。

吃鸡“外挂”暗藏“挖矿”木马

该案犯罪嫌疑人杨某，仿冒“爱奇艺”编写“酷艺VIP影视”，还提供吃鸡游戏“外挂”程序（游戏作弊软件）供网民免费使用，但杨某在程序中暗置木马程序“挖矿”，专门挖HSR虚拟货币。杨某已挖取了8551.9枚HSR币（最高252元/枚，目前42元/枚）。晟平网络表面业务是广告营销、软件推广，挖矿木马感染了超100万台电脑。据李警官介绍，经济收益超1500万。利用高性能计算机挖取DGB币（极特币）、DCR币（德赛币）、SC（云产币）币2600余万枚。其他200余万台进行广告弹窗、应用下载业务。而单独售卖“外挂”，单月单人仅能获益不到百元。