禁止“挖矿” | 网络安全无小事

电脑异常

慢跑

频繁碰撞/卡纸

什么都没打开但是cpu使用率很高

网速慢

有很多网络请求

……

警报！ ！ ！

可能是恶意应用在“挖矿”

01

什么是虚拟货币“挖矿”

虚拟货币“挖矿”是通过专用“矿机”计算和生产虚拟货币的过程。 相应的虚拟货币奖励，如比特币、以太坊、门罗币等。这个过程需要计算机不断地进行计算。 计算机计算得越快，消耗的电能就越多。 现在已经扩展到服务器、个人电脑，甚至是手机、路由器等具有算力的电子设备进行“挖矿”。

02

虚拟货币“挖矿”有哪些危害？

伤害

1、能源消耗与实现国家“双碳”目标背道而驰。 “挖出”一个比特币所消耗的电量，相当于一家三口生活一年所需的电量。

2.扰乱国家金融秩序。 2021年，国家多次出台相关政策，明确虚拟货币不具有与法定货币同等的法律地位，相关经营活动属于非法金融活动。

3、参与“挖矿”或相关活动，容易陷入传销、非法集资、诈骗等骗局。 以虚拟货币为噱头的金融骗局大量存在，普通人难以辨别，轻易入局很容易遭受巨大的经济损失。

4. 安全威胁。 不法分子为获取所谓利益，利用“挖矿”木马、病毒等方式操作用户机器进行“挖矿”，给网络安全带来隐患，增加个人信息泄露、重要数据丢失等风险; “挖矿”占用大量计算资源，造成网络拥堵，影响教学科研的正常秩序； “挖矿”期间，电脑、服务器等设备长期处于高负荷状态，极有可能引发火灾。

03

虚拟货币“挖矿”属于非法金融活动

2021年5月，国务院会议要求“严厉打击比特币挖矿和交易，坚决防止个人风险向社会领域传导”； 严厉打击虚拟货币“挖矿”；同日，中国人民银行发文《关于进一步防范和处置虚拟货币交易炒作风险的通知》，明确虚拟货币相关经营活动属于违法行为金融活动。

04

拒绝主动“挖矿”，杜绝被动“挖矿”

积极“挖矿”

以任何形式主动运行“挖矿”程序软件，进行虚拟货币挖矿的行为。

被动“挖矿”

计算机被植入挖矿木马程序，导致通过远程控制进行挖矿行为。

05

校园虚拟货币挖矿行动——“清”

在全校范围内，信息化处多次开展清理虚拟货币“挖矿”专项行动，加强对学校网络安全设备的监控，强化数据中心网络安全策略，并通知所有学校各单位高度重视此类安全事件。 排查、加强对全校师生的网络安全宣传教育，不以任何形式参与主动“挖矿”； 防止被动“挖矿”行为。 一经发现，将封禁涉案IP或网络账号，通报有关单位和个人禁止挖矿 比特币通知，责令限期改正。

06

发现迹象及时排查

Windows系统故障排除

对于Windows操作系统的电脑，由于“挖矿”病毒的生存能力较强，建议直接安装360、Tinder等杀毒软件进行查杀。

一旦发现病毒，为避免病毒检测不完全，建议直接格式化整台电脑，重装系统。 防止重复“挖矿”行为，导致问题严重性升级。

Linux/Mac系统故障排除

1、通过安装杀毒软件，对主机进行全盘查杀，如果无法清除，建议重装系统和应用程序；

2、如果您动手能力强，可以参考以下说明进行故障排除：

1）查看资源使用（内存、CPU等）、启动项、进程、定时任务等是否有异常禁止挖矿 比特币通知，使用相关系统命令（如netstat）查看网络连接是否异常，top查看可疑进程，用pkill杀死死进程，如果进程还能存在，说明肯定有定时任务或daemon进程（开机启动），检查/var/spool/cron/root和/etc/crontab和/等/rc.local。

2) 找到可疑程序的位置并删除它。 如果无法删除，请检查隐藏权限。 lsattr chattr 在权限被修改后删除权限。

3）检查/root/.ssh/目录下是否设置了无密钥登录，检查ssh_config配置文件是否被篡改。

一旦发现病毒，为避免病毒检测不完全，建议直接格式化整台电脑，重装系统。 防止重复“挖矿”行为，导致问题严重性升级。

07

我们应该做什么？

✓

遵守法律，不主动参与“挖矿”及相关活动；

✓

及时修复系统或第三方软件的安全漏洞，不安装来源不明的第三方软件；

✓

安装杀毒软件并及时更新，定期全盘扫描，保持实时防护；

✓

多台机器不要使用同一个账号和密码，登录密码要足够的长度和复杂度，并定期更换登录密码；

✓

不要点击来源不明的链接、文件、电子邮件附件等；

✓

断开、关闭和关闭已退役或将报废的计算机和服务器的电源。