最近遇到一个问题，很多人甚至都没有意识到——矿工病毒。这确实是一件令人不快的事情，可能会严重影响电脑主人的生活。想和大家分享一下如何删除PC上的矿工，以及如何判断你的电脑是否被感染。

首先我们来搞清楚到底发生了什么。恶意矿工程序本质上是一种特洛伊木马，它会侵入Windows系统，开始利用你的硬件算力进行加密货币挖矿。而且这个过程是在后台悄无声息地进行的。有两种主要类型：一种是嵌入网页中的浏览器加密挖矿，另一种是安装在硬盘上的经典病毒文件。

为什么这很危险？首先，如果系统中有特洛伊木马，你的密码和数据就处于危险之中。但如果是矿工，它还会损坏你的硬件。显卡和CPU会全速运行，显卡开始发热并发出像涡轮机一样的噪音，笔记本甚至可能在几小时的后台挖矿后就损坏。再者，电费也会飙升。

怎么判断是否被感染？以下是需要注意的地方。如果GPU发出奇怪的声音且很热——用GPU-Z软件检查。如果电脑变得卡顿，打开任务管理器查看CPU负载。如果负载在正常使用时达到60%及以上——这是个坏兆头。还要注意内存使用情况、网络速度、浏览器的异常行为。有时在任务管理器中可以看到一些可疑的进程，比如asikadl.exe。

现在最重要的是——如何删除PC上的矿工。第一步：运行杀毒软件，进行全面扫描。之后建议用Ccleaner或类似工具清理病毒留下的垃圾。然后重启电脑。

但也有一些狡猾的矿工会将自己添加到可信程序中，杀毒软件检测不到。这时就需要手动检查。打开注册表：Win+R，输入regedit，确认。用Ctrl+F搜索可疑的任务名称。如果发现异常——删除。

另一种方法是通过任务计划程序。Win+R，输入taskschd.msc。打开任务计划程序库，查看开机时自动加载的进程。如果发现可疑内容——禁用，然后删除。检查“触发器”和“操作”标签。

为了更深入的检测，可以使用Dr. Web或AnVir Task Manager等工具，它们能检测出更复杂的病毒。在删除前，最好先备份系统以防万一。

为了避免再次感染，需要做好预防措施。安装并定期更新带有防火墙的杀毒软件。在下载软件前，先查阅相关信息。用杀毒软件扫描所有文件。在线工作时开启保护。将危险网站加入hosts文件——GitHub上有现成的列表。不要在没有必要的情况下以管理员身份运行程序。使用secpol.msc工具创建只允许可信软件运行的策略。在路由器上设置复杂密码，关闭远程访问。给Windows设置密码。访问没有SSL证书的网站时要特别小心，优先寻找https。浏览器中屏蔽JavaScript——这样可以阻止通过浏览器运行的恶意程序，虽然有些网站可能会受影响。在Chrome中开启“保护免受挖矿”功能。安装AdBlock或uBlock插件过滤广告脚本。

总之，删除矿工的方案是杀毒软件、手动检查注册表和任务计划，以及整体的预防措施。不要忽视早期的迹象，因为病毒只会损害你的硬件。花一个小时检查，总比之后不得不更换显卡或主板要好得多。