top cpu飙高,中了挖矿程序----解决方法

1.发现cpu异常,查看对应的进程信息

2.查看进程发现是挖矿进程在执行

3.确定是挖矿病毒,查看进程的执行文件链接到哪里,发现是jenkins的工作目录,最后结果发现是jenkins的漏洞导致自动创建CI计划,进行启动挖矿脚本

4.查看虚机密码是否被破解登录

5.查找挖矿文件

6.检查定时任务脚本

jenkins CVE-2018-1999002 漏洞修复: https://paper.seebug.org/648/

jenkings漏洞利用: https://xz.aliyun.com/t/4756

CI安全隐患: https://www.jianshu.com/p/8939aaec5f25

jenkins漏洞描述地址: https://www.cyberark.com/threat-research-blog/tripping-the-jenkins-main-security-circuit-breaker-an-inside-look-at-two-jenkins-security-vulnerabilities/

挖矿也就是通过贡献电脑算力来获得虚拟货币。可以选择在闲时挖矿，选择一个好的挖矿软件会事半功倍。挖矿程序之所以能赚钱是因为程序使用了电脑闲置资源如显卡、算力等。有付出就会有回报，挖矿就能够得到相应的币。

举个栗子，紫丁香浏览器现在在推广初期，每天使用该浏览器就能拿到很多的比特币分红，实现了闲时挖矿。

手机打开抖音极速版软件，

1、抖音极速版app页面，点击右下角我的，选择右上角三条杠更多。

2、更多页面，点击选择小程序项目。

3、输入文字挖矿，可以找到很多款挖矿的小游戏，比如我家开矿、挖矿英雄、挖矿皇帝等等，有十多款挖矿游戏，可以自己选择。点进去玩就可以了。

---