近年来,随着比特币等加密货币价格的波动，一些不法分子和黑客将目光投向了普通用户的电脑和服务器，利用他们的设备资源进行“比特币挖矿”，即“挖矿木马”（Cryptojacking），这种行为不仅会严重拖慢您的电脑运行速度、增加电费，还可能导致硬件过热损坏，如果您怀疑或确认自己的电脑被用于挖矿，或者您曾经自己尝试过挖矿并希望彻底清理，那么这份指南将帮助您安全、彻底地删除比特币挖矿程序。
第一部分：如何判断我的电脑是否被用于挖矿？
在动手删除之前,先确认挖矿程序的存在，可以避免“误伤”正常程序，以下是一些典型的症状：
- 电脑性能急剧下降： 这是最明显的迹象，您的电脑会变得异常卡顿，即使在打开简单的程序或浏览网页时也反应迟钝，游戏、视频剪辑等高负载任务更是无法进行。
- CPU/GPU占用率持续100%： 打开任务管理器（Windows）或活动监视器（Mac），如果发现CPU或显卡（GPU）的占用率长期处于高位，即使您没有运行任何大型程序，这很可能是挖矿程序在后台疯狂运算。
- 风扇噪音异常： 由于挖矿程序持续高负荷运转CPU和GPU，会导致电脑风扇以最大转速不停旋转，发出巨大的噪音。
- 电费账单突增： 挖矿是极度耗电的行为，如果您发现某个月的家庭或办公室电费远超以往，而用电习惯没有改变，这可能是一个信号。
- 浏览器主页被篡改或出现不明广告： 有些挖矿程序是通过网页脚本植入的，它们会篡改您的浏览器设置，或不断弹出广告，同时消耗您的CPU资源。
第二部分：彻底删除比特币挖矿程序的详细步骤
一旦确认了挖矿程序的存在,请按照以下步骤进行彻底清除，这个过程需要耐心和细心。
断开网络连接
这是最重要的一步,立即拔掉网线或断开Wi-Fi，这样做可以防止挖矿程序在您清理时从网络下载更多恶意文件，或防止黑客远程控制您的设备。
进入安全模式（Safe Mode）
安全模式只加载最基本的系统服务和驱动程序,能有效阻止大多数恶意程序的自启动。
-
对于 Windows 10/11 用户：
- 按下
Win + I键打开设置，选择“系统” -> “恢复”。 - 在“高级启动”下，点击“立即重新启动”。
- 电脑重启后,选择“疑难解答” -> “高级选项” -> “启动设置” -> “重启”。
- 重启后,按数字键
4或F4进入安全模式。
- 按下
-
对于 Mac 用户：
- 重启电脑。
- 在听到启动声后,立即按住
Shift键，直到看到苹果标志和进度条。
使用任务管理器找出可疑进程
在安全模式下打开任务管理器（Windows下按 Ctrl + Shift + Esc，Mac下在“活动监视器”中查找）。
- 重点关注：
- CPU占用率异常高的进程。
- 名称可疑的进程：包含
monero（门罗币，另一种常用挖矿币）、xmr、minerd、cpu-miner、wanna等关键词的进程。 - 描述为空或乱码的进程。
- 位于非系统文件夹（如
AppData、Temp）下的进程。
记下这些可疑进程的名称和路径,然后右键点击它们，选择“结束任务”或“强制退出”。
卸载可疑程序
- 在Windows中,打开“设置” -> “应用” -> “应用和功能”，仔细查看已安装的列表。
- 寻找您不认识、近期安装或名称可疑的程序（尤其是那些与挖矿、加密货币相关的）。
- 选中它们,点击“卸载”。
清理启动项和计划任务
挖矿程序会设置自启动项,以确保每次开机都能运行。
-
Windows：
- 打开任务管理器,切换到“启动”或“启动应用”标签页。
- 禁用所有可疑的启动项。
- 打开“任务计划程序”（在开始菜单搜索），在左侧的“任务计划程序库”中查找可疑任务，可以右键点击并删除，注意：请仔细辨认，不要删除系统关键任务。
-
Mac：
- 打开“系统设置” -> “通用” -> “登录项”。
- 移除任何您不认识的、可疑的自动启动程序。
使用专业安全软件进行全盘扫描
手动清理可能存在遗漏,重新连接网络，并运行您信任的杀毒软件或反恶意软件工具（如Malwarebytes、AdwCleaner、Windows Defender等）进行一次全面扫描，安全软件能更有效地发现并清除您可能遗漏的隐藏文件和注册表项。
清理文件和注册表（高级用户，需谨慎）
-
文件清理： 根据步骤三中记录的路径，手动删除相关文件，重点检查以下目录：
C:\Windows\TempC:\Users\[您的用户名]\AppData\Local\TempC:\Users\[您的用户名]\AppData\Roaming- 桌面和下载文件夹。
-
注册表清理（仅限Windows）： 警告：修改注册表有风险，操作前请务必备份。
- 按
Win + R，输入regedit并回车打开注册表编辑器。 - 依次展开以下路径,仔细查找并删除与挖矿相关的键值：
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
- 如果不确定,请不要轻易删除。
- 按
更改密码
为了安全起见,建议您更改所有重要账户的密码，特别是电子邮件、社交媒体和网银密码，因为挖矿木马可能窃取了您的其他信息。
第三部分：如何预防比特币挖矿程序再次入侵？
清除之后,更重要的是做好防护，防止“旧病复发”。
- 保持系统和软件更新： 及时安装操作系统和应用程序（尤其是浏览器、Office套件）的安全补丁，修复可能被黑客利用的漏洞。
- 安装并更新可靠的安全软件： 一款好的杀毒软件是您的第一道防线，确保其病毒库始终为最新版本。
- 警惕不明链接和附件： 不要轻易点击邮件、社交媒体或即时通讯工具中的可疑链接，也不要下载来源不明的软件和附件。
- 从官方渠道下载软件： 尽量从官方网站或可信的应用商店下载软件，避免使用破解版、盗版软件。
- 使用广告拦截器： 在浏览器上安装广告拦截插件（如uBlock Origin），可以有效阻止恶意广告和挖矿脚本。
- 定期检查任务管理器： 养成定期查看任务管理器和活动监视器的习惯，一旦发现异常，就能及时处理。
删除比特币挖矿程序是一个系统性的工作,需要结合手动排查和工具清理，最关键的在于“预防”，
