电脑矿工：如何快速可靠地从电脑中删除危险病毒

每一天，数以百万计的用户面临着感染计算机的隐蔽软件的风险，这些软件悄无声息地利用其资源进行加密货币挖矿。了解如何从电脑中删除挖矿程序对每个注意到设备异常行为的人来说都很重要。这些恶意程序在后台运行，通常无视标准的防病毒保护措施。

电脑感染隐形挖矿病毒的初步迹象

可以通过一系列特征性迹象来识别恶意软件的存在，这些迹象表明计算机资源正在被积极使用：

性能问题。 如果 CPU 的负载水平在 60% 以上，即使在没有运行应用程序的情况下，这应该引起注意。还应该关注内存的高消耗——隐蔽的挖矿程序会积极使用系统的所有可用资源。

设备过热。 图形处理器因风扇的高强度工作开始发出刺耳的声音，并且温度升高。可以使用免费的 GPU-Z 程序来诊断显卡的过载情况，该程序会显示准确的温度和负载指标。

系统行为异常。 浏览器运行缓慢，标签页自发关闭，出现无法解释的网络连接中断。计算机可能会在没有您许可的情况下删除文件或更改设置。在任务管理器中出现陌生名称的进程，如“asikadl.exe”或其他字符组合。

网络流量增加。 如果流量计在没有活动的情况下迅速增长，很可能恶意代码不断将数据发送到黑客的服务器。

两种主要挖矿病毒的区别

在删除之前，重要的是要了解您面临的威胁类型。加密劫持像嵌入在网页中的脚本一样工作——当您访问一个被感染的页面时，它会激活并利用您的 PC 的计算能力来挖掘加密货币。由于这样的代码不会加载到磁盘上，传统的防病毒软件无法将其删除；问题仅通过 CPU 负载的急剧上升来显示。

经典的特洛伊木马挖矿程序作为单独的文件或压缩包加载，并在您不知情的情况下安装。每次启动 PC 时，它会自动运行，不断访问系统资源。一些版本甚至会检查您的钱包并窃取资金。可以摆脱这种恶意软件，但需要综合的方法。

如何查找和删除挖矿程序：逐步指南

步骤 1：使用防病毒软件进行自动扫描。 使用任何现代防病毒软件启动系统的全面扫描。它将帮助发现和删除大部分已知病毒。发现威胁后，删除找到的文件并重新启动。

步骤 2：清理系统垃圾。 在防病毒检查后，使用 Ccleaner 或类似程序。它将删除恶意代码的残余并优化 PC 的运行。重新启动是完成删除的必要程序。

步骤 3：在注册表中手动查找（如果病毒仍然存在）。 如果自动工具未能完全删除 PC 上的挖矿程序，则转向手动方法。按 Win+R 打开注册表，输入 regedit。在打开的窗口中使用 Ctrl+F 搜索恶意任务的名称，然后删除所有可疑的记录。这些进程通常有随机字符的名称。

步骤 4：检查任务计划程序。 按 Win+R 输入 taskschd.msc。打开“任务计划程序库”文件夹，仔细查看进程列表。检查“触发器”选项卡（何时启动进程）和“条件”选项卡（它执行什么）。任何可疑的任务右键单击→“禁用”，然后完全删除它们。

步骤 5：使用专门工具。 为了更彻底的检查，使用 AnVir Task Manager 这款程序，它能识别自动加载的任务，这些任务常常被标准工具忽略。为了深度清理系统中的复杂恶意软件，建议使用 Dr. Web——它会执行全面扫描并删除任何可疑的文件和进程。

为什么新的挖矿程序更难以被发现

现代病毒能够隐藏自己以避免被防病毒软件和任务管理器检测。有些将自己添加到受信任程序列表中，以规避保护。另一些在您打开任务管理器时会自动关闭，关闭后又重新激活。因此，需要多步骤检查：从简单的扫描开始，最后进行手动分析系统文件。

完全保护计算机免受挖矿感染

为了避免需要删除挖矿程序，使用主动安全措施。定期每 2-3 个月重装干净的 Windows 镜像，如果发现感染迹象。始终保持防病毒数据库的最新。下载程序前始终检查信息，并用防病毒软件扫描下载的文件。

在启用防病毒和防火墙的情况下工作。如果系统发现危险网站，请立即关闭它。将可疑地址添加到 hosts 文件中，使用 GitHub 上经过验证的列表——那里有专门的部分提供有关防止浏览器挖矿的信息。

切勿在没有必要的情况下以管理员身份运行程序——这将给予恶意代码对资源的完全访问权限。在 Windows 系统中，使用 secpol.msc 工具创建策略，仅允许经过验证的软件运行。通过防病毒和防火墙菜单仅允许特定的网络端口。

增强路由器的保护：设置强密码，禁用检测和远程访问。禁止其他用户在您的 PC 上搜索和安装程序。为 Windows 设置密码，以防止未经授权的使用。

避免没有 SSL 证书的网站（它们没有 https 标志）。在浏览器设置中阻止 JavaScript 的执行——这将防止在线恶意脚本的启动，尽管网站的交互元素可能会不稳定。在 Chrome 浏览器中，在“隐私和安全”部分启用内置的挖矿保护。

安装广告和恶意内容阻止扩展：AdBlock、uBlock 和类似工具将为您的计算机创建额外的防护屏障，防止感染代码的进入。