原标题：如何防范挖矿病毒

一直以来，国家对虚拟货币“挖矿”的监管都保持着高压态势。根据有关规定，虚拟货币“挖矿”属于国家淘汰类产业，相关业务活动属于非法金融活动，面临断贷、断电、断网以及信用风险并承担法律责任，有关人员将一并追究责任。

什么是“挖矿”？

挖矿是指利用计算机、服务器等设备的算力、硬盘存储以及网络带宽等，计算生产虚拟货币的过程。

“挖矿”的分类

主动挖矿：用户在个人电脑或服务器上直接使用“挖矿”程序进行CPU和GPU计算，获取虚拟货币。 被动挖矿：“挖矿”病毒通过系统漏洞、恶意程序、弱口令等方式进入个人电脑或服务器，设备感染“挖矿”病毒后会开始挖掘虚拟货币。同时病毒会在设备后台隐藏起来，是一种持续性的安全威胁。 浏览器挖矿：黑客将“挖矿”木马嵌入到网页的JavaScript代码中，用户访问该页面后浏览器会立刻执行“挖矿”命令，该过程不需要请求任何权限，在用户关闭网页后“挖矿”程序仍可长时间保持运行。 手机挖矿：手机无故出现卡顿、发热、死机，可能是恶意应用在挖矿。手机挖矿病毒以正常应用为伪装，使用矿池提供的浏览器脚本进行挖矿。

“挖矿”给企业带来的危害

“挖矿”会消耗大量计算资源，使系统、软件、应用服务运行缓慢，甚至可能使系统崩溃，造成数据丢失； 虚拟货币“挖矿”会造成大量的能源消耗和碳排放，不利于国家碳达峰、碳中和目标的实现； 电脑或服务器被“挖矿”程序控制，易引发网络安全问题，造成感染病毒或数据泄露； 虚拟货币使用匿名进行交易，扰乱正常的金融秩序。

如何预防“挖矿”

增强安全意识

确定用户密码设置为强口令，满足密码复杂度要求；做好账号权限分离。不打开来历不明的链接，不安装来历不明或盗版的软件。重要文件及时备份。

做好病毒预防与查杀工作

计算机设备需要定期进行全盘的病毒查杀，更新操作系统补丁、开启操作系统防火墙。

部分“挖矿”病毒隐藏比较深，杀毒软件不一定能查出，甚至在进程表中也看不到，因此，企业若想保证自身重要的数据和信息系统安全，需要对安全威胁提前发现与预警，可以借助纽盾科技的威胁发现与预警监测系统，该系统基于大数据平台与人工智能技术，全天候为客户提供态势感知、威胁画像、资产漏洞管理等丰富的网络安全情报，及时发现与封堵潜在的网络安全风险漏洞，帮助用户规避可能存在的“挖矿”风险。

责任编辑：