V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
tandaly
V2EX  ›  程序员

什么方法能查到挖矿程序远端服务器?

  •  
  •   tandaly · 2018-07-26 09:53:54 +08:00 · 2891 次点击
    这是一个创建于 2063 天前的主题,其中的信息可能已经有所发展或是发生改变。

    今早突然发现电脑很卡,然后分析进程,发现有个 brt 的进程,然后网上查了一下是个挖矿程序。现在想跟踪挖矿程序的来源,用 Fiddler 查看了没有连接,应该是用的 TCP 方式的吧?

    进程

    目录

    6 条回复    2018-07-26 11:33:56 +08:00
    tandaly
        1
    tandaly  
    OP
       2018-07-26 09:58:26 +08:00
    BRTSvc 是一款讓電腦自動挖礦的軟體
    它會在電腦閒置時
    讓你的電腦無時無刻開始當礦工
    電腦的 CPU 使用率 (80% ~ 100%) 就會開始飆高
    這樣會讓電腦零件損耗相當快
    並下一個月電費可能會變高
    http://blog.aihuadesign.com/2018/02/22/botnet-bitcoin-ocam-brtsvc-ohsoft/
    iAcn
        2
    iAcn  
       2018-07-26 10:07:59 +08:00 via Android
    会有一个长连接到矿池服务器的端口。另外你查到也没用的,还不如去查查支付地址
    esophagus
        3
    esophagus  
       2018-07-26 10:28:46 +08:00
    应该看看这个 brt 生成时间的日志,里面又没有什么可疑的下载记录吧。。。
    gamecreating
        4
    gamecreating  
       2018-07-26 10:30:17 +08:00
    netstat
    Tink
        5
    Tink  
       2018-07-26 10:36:55 +08:00 via iPhone
    这只能查到矿池吧
    yanaraika
        6
    yanaraika  
       2018-07-26 11:33:56 +08:00 via Android
    基本没有。查出来的登录 ip 也可能是跳板肉鸡
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   我们的愿景   ·   实用小工具   ·   4038 人在线   最高记录 6543   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 26ms · UTC 10:20 · PVG 18:20 · LAX 03:20 · JFK 06:20
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.