应急响应手册-Windows 挖矿病毒查杀及修复实践
1.0 概述：Windows 挖矿病毒是一类通过非法占用用户计算机资源（如 CPU、GPU）进行加密货币挖掘的恶意软件。这类病毒通常伪装成合法程序，通过钓鱼邮件、恶意下载、漏洞利用等方式传播，并在用户不知情的情况下持续运行，导致系统性能下降、硬件损耗增加，甚至可能引发数据泄露或成为网络攻击的跳板。
1.1 挖矿为受益者带来的利益从“第一届帕鲁杯”初识挖矿病毒至今，多数人仅关注其危害（如系统高负载），但需先理解其获利逻辑——核心是非法算力窃取。
1.1.1 挖矿的本质挖矿本质是通过“算力竞争”获取加密货币奖励的过程，可类比为“分布式计算竞赛”： 假设需计算一组复杂数据（如爆破 MD5 哈希、验证区块链交易），算力越高（计算速度越快），越容易获得奖励。 当攻击者不愿承担高算力设备的采购/运维成本时，便通过挖矿病毒控制大量用户设备，形成“僵尸矿场”，聚合分散算力参与竞赛，最终将获得的加密货币兑换为现金非法获利。
1.1.2 挖矿病毒获利全流程1234567graph LRA[病毒入侵] --> B[控制目标电脑]B ...
无聊湾
