chenduoduo
V2EX  ›  问与答

中了挖矿脚本的毒,各位大佬帮帮忙!

  •  
  •   chenduoduo · Dec 22, 2018 · 5082 views
    This topic created in 2880 days ago, the information mentioned may be changed or developed.

    时不时的就会出现如下图这样的情况,然后 CPU 就 100%

    http://ww2.sinaimg.cn/large/4b2958c9gy1fyf7u4x7e6j20ln09mdfy.jpg

    (第一次发帖,没找到哪里插入图片)

    重装系统,没解决。

    昨晚把电脑重新分区、格式化,重装系统,没想到问题仍然在。

    各位大佬帮帮忙

    32 replies  •  2018-12-23 22:12:56 +08:00
    1daydayde
    1daydayde
    Dec 22, 2018 via iPhone
    1
    Conhive 可不是毒,你不打开这个网站不就行了? 如果每个页面都有的话,那应该是浏览器插件的锅。 另外,装个 Adblock 可以避免被挖矿。
    chenduoduo
    chenduoduo
    OP
    Dec 22, 2018
    2
    @0312birdzhang
    我一开始也以为不是电脑而是某个网站的问题,但是后来发现打开所有网站都有机会这样,打开百度、就连 V2EX 也会,不是每次打开都会,十次中大概有一次会这样。火狐、360、谷歌打开也会出现(主要是刚所有格式化重装系统官网下载的浏览器还没什么插件呢),360 安全卫士说有个防挖矿的也没用。
    ZiCraft
    ZiCraft
    Dec 22, 2018 via iPhone
    3
    运营商的锅?
    chenduoduo
    chenduoduo
    OP
    Dec 22, 2018
    4
    @ZiCraft
    这个还真这么想过,所以如果问题还一直得不到解决打算拿到公司去试试看会不会这样。要不然如鲠在喉啊!
    crab
    crab
    Dec 22, 2018
    5
    临时解决 hosts 添加 0.0.0.0 coinhive.com
    1daydayde
    1daydayde
    Dec 22, 2018
    6
    @chenduoduo #2 换个浏览器呢? 很怀疑是插件的问题
    chenduoduo
    chenduoduo
    OP
    Dec 22, 2018
    7
    谷歌、360、firefox 都一样
    1daydayde
    1daydayde
    Dec 22, 2018
    8
    @chenduoduo #7 这么 6。。。 用 5 楼的解决方法吧,或者改个 dns 试试?
    alect
    alect
    Dec 22, 2018
    9
    运营商劫持吗?
    NightRemix
    NightRemix
    Dec 22, 2018❤️2
    10
    google 的 MinerBlock 插件可以检测到挖矿脚本并屏蔽
    yukiww233
    yukiww233
    Dec 22, 2018
    11
    本地搭一个 http 服务器访问试试看
    可以确定是病毒还是中间人攻击
    yksoft1
    yksoft1
    Dec 22, 2018
    12
    路由器被攻击,固件被加东西了?还是运营商劫持?
    chenduoduo
    chenduoduo
    OP
    Dec 22, 2018
    13
    @alect
    不知道是不是准备换个网络试试
    chenduoduo
    chenduoduo
    OP
    Dec 22, 2018
    14
    @NightRemix
    火狐刚安装了,看看效果如何,谢谢你的建议
    chenduoduo
    chenduoduo
    OP
    Dec 22, 2018
    15
    @yksoft1
    如果是还好,最好不要是电脑的问题,可不想换
    CallMeReznov
    CallMeReznov
    Dec 22, 2018
    16
    引导区重写没有?
    leavic
    leavic
    Dec 22, 2018 via Android
    17
    这些页面都是 http 的吧,https 的应该不会被劫持,有一个很大的可能是你的路由器被黑了。
    t6attack
    t6attack
    Dec 22, 2018
    18
    如果是这种 bookit 级木马,重装系统没用。https://bbs.pediy.com/thread-228484.htm
    需要刷写 mbr
    iwtbauh
    iwtbauh
    Dec 22, 2018 via Android
    19
    @t6attack

    现在不都 uefi 了吗,而且一般用户都不会关 secure boot,还有 boitkit ?
    t6attack
    t6attack
    Dec 22, 2018
    20
    @iwtbauh 确切的说是现在新买的电脑都是默认 uefi+安全启动。但 大部分人 /大部分单位 的电脑不会像手机一样隔两年必换。现在还有大量 xp 机在网。两张图是国内国际两个不同数据源的数据。

    iwtbauh
    iwtbauh
    Dec 22, 2018 via Android
    21
    @t6attack

    这倒是,不过 5 年前买的电脑都默认 uefi+secure boot 了吧
    luminous
    luminous
    Dec 22, 2018 via Android
    22
    控制变量法 通过更换浏览器等方式慢慢查找原因
    luminous
    luminous
    Dec 22, 2018 via Android
    23
    @luminous 没看见重装系统 更换别的设备如路由器等 或者去掉路由器直接拨号或者手机移动网络开热点等方式排查
    lorryo
    lorryo
    Dec 22, 2018
    24
    会不会是路由器的锅。
    Malthael
    Malthael
    Dec 22, 2018
    25
    电脑坏了
    yezhiye
    yezhiye
    Dec 22, 2018 via Android
    26
    用手机流量给电脑上网,还有问题的话就确定是电脑问题了
    chenduoduo
    chenduoduo
    OP
    Dec 22, 2018
    27
    @leavic
    是的,我将手机开热点,然后电脑连手机热点,就没问题了。
    chenduoduo
    chenduoduo
    OP
    Dec 22, 2018
    28
    感谢各位大佬的回复帮助,问题解决并大概知道了原因。
    手机和电脑连的同一个 WIFI,手机开启热点,然后电脑连手机热点,就一直没那个问题了。
    那就是路由器的问题了。
    但是为啥都连都同一个 WIFI,连热点就没问题了呢?
    hugee
    hugee
    Dec 22, 2018 via Android
    29
    负责任的告诉你:要么是路由器劫持,要么是运营商劫持。
    ashong
    ashong
    Dec 23, 2018 via iPhone
    30
    路由器刷了什么固件?
    chenduoduo
    chenduoduo
    OP
    Dec 23, 2018
    31
    @ashong
    都没动过,一直放在那里。
    chenduoduo
    chenduoduo
    OP
    Dec 23, 2018
    32
    @hugee
    明天买个新的路由器试试,希望是路由器的问题。
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   4192 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 68ms · UTC 08:28 · PVG 16:28 · LAX 00:28 · JFK 03:28
    ♥ Do have faith in what you're doing.