【大话IT】浏览器“挖矿”狂热成风，如何避免CPU被恶意利用？

yejia80550708

获奖公布：

dhc5251
kasabulanka888
weipeng415
yehuafeilang
help01

请以上五位获奖者选择奖品并回复姓名、手机、邮箱、公司、职位、快递地址给丸喵喵。

话题背景：

         

      前不久，作为全球最大的BT下载网站ThePirate Bay(海盗湾），被发现在网页暗藏挖矿脚本然后利用访问者的电脑挖掘虚拟货币 XMR 门罗币。过去几个月，在数字货币的热潮下，部分类似海盗湾这样的网站嵌入脚本利用浏览者的 CPU 挖掘数字货币，以获取广告之外的新收入来源。当用户访问这些网站时，CPU占用率可高达95%。现在安全研究人员发现，一些网站在悄悄挖矿上做法更恶意了。即使用户关闭了浏览器窗口，网站会通过打开一个隐形弹出式窗口的方式继续挖矿。只有用户打开任务管理器，强行关闭仍然在运行的浏览器进程，才能终止这一策略。近日，据外媒报道称，有安全研究人员研究发现，有近 2500 个网站因运行含有已知漏洞的过时软件而被攻击者入侵，植入了 " 挖矿 " 代码，并在用户不知情的情况下在其浏览器上积极进行加密货币挖掘的工作。

话题讨论：

1．  如何看待这些网站在用户并不知情的情况下进行的挖矿行为？

2．  若没被挖，如何避免被挖？ 若被挖，如何尽早发现并将其扼杀？

3．  说一说你对挖矿的理解。

活动时间：2017年12月1日—2018年1月1日

活动奖励：择优选取5名回复赠送SACC2017雨伞一把或自选技术图书一本

          

王江玉

挖矿是不合法的-在中国。
就以上意见。

hai503

1．  如何看待这些网站在用户并不知情的情况下进行的挖矿行为？
流氓网站再次兴起
2．  若没被挖，如何避免被挖？ 若被挖，如何尽早发现并将其扼杀？
防火墙和防护软件还是要装的
3．  说一说你对挖矿的理解。
我觉得是因为电费……

Ryan-liumin

1．  如何看待这些网站在用户并不知情的情况下进行的挖矿行为？
流氓网站再次兴起
2．  若没被挖，如何避免被挖？ 若被挖，如何尽早发现并将其扼杀？
防火墙和防护软件还是要装的
3．  说一说你对挖矿的理解。
我觉得是因为电费…

sxczhhw

renxiao2003

1．  如何看待这些网站在用户并不知情的情况下进行的挖矿行为？
这比流氓可恶多了。流氓软件让我的计算机不能使用，我至少可以重做。浏览一个网站就偷偷做这样的操作，太操蛋了。
2．  若没被挖，如何避免被挖？ 若被挖，如何尽早发现并将其扼杀？
安装防病毒和防火墙软件，不浏览非法网站。要相信我们的GW，不要随意**。
如果被挖，那就赶紧结束浏览器进程，清除所有的本地缓存，查杀病毒。然后将此网站记入黑名单。
3．  说一说你对挖矿的理解。
不好理解，还是因为人们太穷了吧。

dhc5251

1．  如何看待这些网站在用户并不知情的情况下进行的挖矿行为？
一切用户不知情的行为或者不得不接受的行为都是耍流氓
2．  若没被挖，如何避免被挖？ 若被挖，如何尽早发现并将其扼杀？
避免：只打开搜索引擎信任的网站，对于不信任的网站只看搜索引擎缓存
相信不久后，会有专门的浏览器插件用于检测该类型的网站
3．  说一说你对挖矿的理解。
羡慕别的国家可以挖、嫉妒居然想出这么龌蹉的挖矿办法、恨在我的电脑上挖矿的家伙

pure_lotus

1．  如何看待这些网站在用户并不知情的情况下进行的挖矿行为？
这些网站均违反了国家网络安全法，相关网络经营者侵犯了用户的权益。

2．  若没被挖，如何避免被挖？ 若被挖，如何尽早发现并将其扼杀？
避免被挖两步，一是升级浏览器，二是安装相关安全软件。
要发现是否被挖，可手动看看浏览器的扩展插件，再看看电脑有哪些特别的进程。有桌面安全软件的，扫一下。

3．  说一说你对挖矿的理解。
就是利用不可回撤原理通过消耗能源形成一种对互联网定价产品，如同挖铜矿、铁矿可以形成 铜材铁材来加工成对社会有用的金属材料一样，并以交易形成 金属材料的价格，互联网挖矿也可以形成网络世界认可的货币-比特币等。

东风玖哥

1．如何看待这些网站在用户并不知情的情况下进行的挖矿行为？
这是一种黑客行为，也是违法犯罪行为

2．若没被挖，如何避免被挖？ 若被挖，如何尽早发现并将其扼杀？
安装防火墙和杀毒软件，如果已经被挖，尽快重装系统。

3．说一说你对挖矿的理解。
比特币就是彻头彻尾、不折不扣的骗局。

kasabulanka888

1.如何看待这些网站在用户并不知情的情况下进行的挖矿行为？

答：这种行为是不合情、不合法、不光彩的行为。再次是损害了用户的根本利益.
原因：虚拟数字货币越来越难挖，需要更多集群来挖矿
虚拟数字货币经过了五个阶段，CPU挖矿→GPU挖矿→FPGA挖矿→ASIC挖矿→大规模集群挖矿，特别是
现在大规模集群挖矿，更需要大量的电脑来进行这种行业，某些人在较高利益的诱惑下，就在网站上植入了挖矿行为。  

2.若没被挖，如何避免被挖？ 若被挖，如何尽早发现并将其扼杀？

答：针对这种行为可以设置杀毒软体进行监控过滤。若被挖的话，CPU突高，电脑明显反应缓慢，发现非使用行为占用CPU较高
可直接强制关闭掉。

3.说一说你对挖矿的理解。

答：首先挖矿是通过矿池获得虚拟的货币，上两期的话题，虚拟网络货币就是引用区块链的技术及特殊的算法，变成了虚拟的数字货币。
    最直接的模式就是通过计算机运算获得网络虚拟币，这种网络币可以交换现实的货币。
    在强大的利益下，越来越多的人投资进行挖币，变成了挖矿的形式。