本文目录一览：
我被黑客入侵了，怎么办？
这个问题不能是从单方面来解决:
1: 帐户方面: 请确认你现有操作系统的系统管理员有且只有一个.系统默认帐户名为 administrator 而且最好要有密码! 如果多出一个帐户的话,最好的删除那个帐户...
如果通过普通方法无法删除的话,建议在登陆系统时按住 ctrl+alt+delete 两次,就会出现系统登陆对话框,输入administrator 密码,进入默认管理员桌面,
接着运行 cmd 在cmd 窗口 中输入以下命令 :
net user 你要删除的帐户名 /del
2:一定要有一个专业级反病毒软件.从而最大限度来拒绝黑客可利用的入侵方式 (如木马病毒类) ...
3:,再有就是安装一个专业级防火墙从而阻止黑客的入侵...
4:用sa.exe 检测是否有克隆账户...
5:升级系统补丁
小心！你的电脑可能在帮别人挖矿
卡巴斯基实验室（Kaspersky Lab）数据显示，去年全年被挖矿病毒（CryptoVirus）入侵的计算机和移动设备的数量增加了44.5％。
黑客不再借助加密病毒来勒索钱财——他们只是在你的电脑上植入了一种病毒，瞒天过海。这种加密病毒就是挖矿病毒。它们将对你的设备造成什么伤害？怎样才能甩掉它们？
什么是挖矿病毒？
挖矿病毒简言之就是一段代码或一个软件，可在用户的个人电脑或智能手机上悄悄运行挖矿程序。攻击者可以利用不知情的受害者的计算机来挖掘加密货币。
最常用的挖矿病毒用于获取Monero或ZCash。 还有很多专门用于挖掘小型山寨币的应用程序，因为比起挖比特币而言，挖一些小型山寨币用个人电脑更有效率。此外，这些病毒甚至可以在Android操作系统上运行。也有黑客使用NiceHash和MinerGate的案例。
通常情况下，挖矿病毒的开发者不仅仅局限于在基于CPU或显卡进行挖掘，他们还用各种间谍软件功能来补足他们的病毒程序。 例如，有些挖矿病毒可以窃取加密钱包文件、社交网络的数据或信用卡数据。 此外，在这种攻击之后，你的电脑将变得非常脆弱且不安全。
挖矿病毒如何工作？
工作原理非常简单。该程序执行一个隐藏的挖矿启动操作，并将该电脑/手机设备连接到一个矿池。这些操作会严重占用设备的处理器，为欺诈者获取未经授权的“免费”计算能力，欺诈者直接将“免费算力”挣来的加密货币放入自己的钱包。
（任务管理器中的隐藏挖矿进程）
矿池是创建此类“僵尸网络”的理想方式， 因为大多数矿池支持无限数量的用户连接到相同的地址，而他们的所有权关系不需要证明。在连接到数百台计算机之后，黑客就可以享受相当不错的收入，并使用大矿场的服务。
挖矿病毒如何传播以及如何检测？
通常，挖矿病毒通过以下方式进入计算机：
1. 从互联网下载文件
黑客们找到许多方法来发布他们的程序并将其嵌入一些可疑的网站。种子（Torrents）是病毒传播的一种常见方式。
2. 与被病毒入侵的设备物理接触
比如其他人的闪存驱动器和其他硬件存储设备被挖矿病毒入侵后，接入了你的设备中。
3. 未经授权的远程访问
经典的远程黑客攻击也是通过这种方式进行的。
4. 还有很多人会通过“感染”整个办公室的电脑来试图在工作中使用隐藏挖矿软件
某些情况下，黑客还会通过Telegram传播他们的软件。也许你以为下载了100%安全的软件（ 游戏 、补丁、工具等），但在更新过程中还是有可能会被入侵。
挖矿病毒的“隐匿”途径
有时，几乎不可能检测到挖矿病毒,隐藏挖矿病毒有三种常见方法：
1. 病毒作为一种服务
在这种情况下，你不会看到任何单独的进程任务管理器。一些svchost.exe将使用系统资源，但却是绝对合法的系统进程。如果你停用它们，很可能你的电脑就会停止工作。
在这种情况下该怎么办？ 可以通过msconfig.exe搜索名称可疑的服务，但还有一种更有效的方法–使用Process Explorer免费软件。
2. 适度消耗，缓慢开采
在这种情况下，该病毒软件并非设计用于快速加密货币挖掘，而是用于确保挖矿病毒的最长生存期。这样的软件不会吞噬所有可用的系统资源，而是会适度地消耗它们。
同时，如果启动了一些占用大量资源的程序，该病毒将停止运行，以免降低操作系统的速度并使检测复杂化。先进的挖矿病毒甚至监视风扇速度（fan speed），以免由于过度使用计算能力而导致系统过载。由于某些病毒在任务管理器被打开时停止工作，因此不太可能以这种方式检测到它们。
3. 内核型（Rootkit）挖矿病毒是最复杂的恶意软件类型
任务管理器和最有效的防病毒软件都无法检测到这种类型的挖矿病毒。那么如何发现呢？关键是，这类病毒必须与矿池保持持续联系。如果处于空闲模式，普通计算机实际上是无法访问互联网的。当你注意到你的电脑自己连网了，可能是被挖矿病毒入侵了。这时候你可以向专家求助。
如何删除挖矿病毒？
您可以很容易地检测到一个简单的挖矿病毒：打开任务管理器，找到任何使用超过20%的CPU功率的任务，很可能就是一个“隐藏的矿工”。你所要做的就是结束该任务进程。
如果你认为你的电脑被恶意软件污染了，你应该用最新版本的加密病毒扫描器进行扫描，如Reimage或SpyHunter 5。这样的工具一般可以立即检测并清除挖矿病毒。此外，专家建议使用Dr. Web、CureIT和Malwarebytes的反恶意软件解决方案。
（MalwareBytes方案）
一定要常常检查系统，注意电脑运行速度的变化。如果你的电脑上有一个比特币病毒,你可以顺便看看有没有其他附带病毒——消除它们，以防止敏感信息丢失。
如何预防挖矿病毒？
同时采取以下几项措施将有效预防挖矿病毒的入侵：
· 安装并定期更新杀毒软件，时不时检查系统中可疑的程序；
· 让操作系统保持最新；
· 注意下载和安装的东西。病毒通常隐藏在被黑的软件中，免费软件往往是“重灾区”；
· 不要访问没有SSL证书的网站；
· 尝试一些特定的软件。有一些插件可以非常有效地保护你的浏览器不受隐藏挖矿的影响，比如MinerBlock、反webminer和Adblock Plus等等；
· 定期备份。如果你的设备意外感染了挖矿病毒，您可以通过将系统回滚到最新的“ 健康 ”版本来消除它。
总之，和其他恶意软件一样，当用户的电脑没有采取足够的安全措施时，挖矿病毒就会入侵。时常注意下载的文件、访问的网站和使用的设备。如果注意到电脑性能严重下降，就要看看是不是有人在偷偷用你的电脑挖矿了。
本文转载自：头等仓区块链研究院
作者：头等仓(First.VIP)_Maggie
十大终极黑客入侵事件，造成信息被盗,你了解多少？
作为大家都熟悉却又不了解的黑客，在互联网发展的多年历史上一直扮演着臭名昭著的形象，对着社会的发展，产生了严重的影响，这里就为大家盘点一下，网络上十大终极黑客入侵事件，排名不分先后。
一、CIH病毒
十大终极黑客入侵事件第一个就是CIH病毒。CIH病毒是中国台湾省一名叫做陈盈豪的大学生所编写的，一开始的时候随着两大盗版集团的光盘在西方地区广泛传播，随着internet漫延到世界各地之中，对于当时win95/98系统相结合，轻则电脑硬盘会被垃圾数据所覆盖，严重的甚至是会破坏BIOS系统，使电脑无法启动。
二、雅虎30亿用户信息被盗
雅虎的母公司剧透威瑞森自从2013年开始就受到了黑客的袭击，如今累计已经损失高达30亿的用户数据，对雅虎的企业安全和民众之间的信誉都是非常有破坏性的，当然这个消失是否是真的，有待考量。
三、熊猫烧香病毒
这是我们最为熟悉的病毒了，由李俊编写，2007年开始在网络上迅速传播，这款病毒有着自动传播、自动感染硬盘和强大破坏力的病毒，并且还会删除系统的备份文件，所有的.exe可执行文件都会变成熊猫烧香的标志，这也是在我国破获的首例计算机病毒的大案件。
四、索尼影视遭受袭击
可能是超朝鲜有关的黑客为了让索尼影业取消发行，对索尼影业发大规模的网络攻击，导致索尼影业的数据以及企业机密曝光，甚至是电脑出现故障，邮件持续冻结等，因此，索尼影业公司的联合董事长艾米·帕斯卡（Amy Pascal）已经辞职。
五、欧洲二十国峰会入侵
在2013年12月，一名黑客利用钓鱼的方式将恶意的软件植入到了欧洲二十国峰会的电脑之中，黑客从其中窃取了很多提议。
六、西方400万政府雇员资料被窃
西方政府于2017年遇到了史上最大的黑客袭击事件，400万的联邦现任雇员和前任雇员的资料被窃取。
七、黑客用10万电脑攻击Spamhaus
2012年3月，欧洲的反垃圾邮件阻止Spamhaus早遇到了史上最强大的网络攻击，在攻击之中，黑客使用了近十万台服务器，最高带宽高达300GB没秒，使得整个欧洲区的网速都因此而大幅度缓慢。
八、Hertland1.3亿张信用卡信息被盗
这是有史以来最大的信用卡盗刷事件，在此过程中，黑客从支付巨头Heartland盗取了超过1.3亿张信用卡的卡号和账户信息，并且在此次的事件发生之后，Heartland以及一些其他的信用卡公司支付了大量美元的相关赔款。
九、Conficker蠕虫感染千万电脑
这是史上袭击最广的病毒感染时间，漫延到了全球200多个国家数千万的个人电脑，其中以英国政府使用的电脑受到的冲击最为眼中，并且Conficker蠕虫感染电脑之后，会通过共用网络，进行传播，还可以使得所有的安全软件瘫痪，并且下载垃圾文件堆积电脑硬盘。
十、震网病毒破坏离心机
这是最新的病毒之一，可用于最新的电子战争之中的一种武器。可以通过感染电脑，造成电脑操控机器的损毁，主要是为了破坏伊朗的核试验进行，在这次的事件之中，伊朗4000台多离心机，损毁了超过五分之一，目前在全球的网络之中任然存在潜伏。
服务器受到黑客攻击怎么办？
1、屏蔽攻击源ip地址，从源头上堵死流量来源
登录cpanel后台，找到”日志”“访客”
仔细分析下里面的访客IP,如果某一IP地址在短时间内有大量的数据，可以考虑屏蔽掉。通过”访客”这个目录进去，数据太多，并且都是网页版本的，分析起来比较麻烦。另外一个方法是点击”日志”“原始访问日志”，下载压缩包并解压，使用文本编辑器打开分析。
使用这种方式也有一定的缺陷。攻击者敢于攻击，肯定也想到了一定的规避措施。在分析ip地址的时候，我们不仅仅判断同一个ip地址，更要判断出同一类型的ip地址。ip地址分为三类型，A类，B类，C类。判断一个IP地址属于哪个类型，只需要看ip地址的第一个字节。A类IP的地址第一个字段范围是0~127，B类地址范围：128.0.0.1到191.255.255.254，C类地址的第一组数字为192～223。如果两个ip地址不同，但是属于同一类型的ip地址，并且网络号一样，那么也是我们要考虑过滤的ip地址。
这种方式也会有一定的误判，只在非常时期使用。现在很多人刷流量使用流量精灵等软件来刷，ip都是代理的，很难找到元凶。
2、向百度站长平台提交异常报告,附加上相关截图
3、使用杭州超级科技的超级防护盾
百分百防御cc攻击，无上限防御ddos攻击！价格划算，可以试用看效果说话！欢迎搜索咨询！
IPFS挖矿需要什么硬件配置？
目前根据官方给出的FIL收益方式来看，有三种，一是提供硬盘存储获得收益（存储矿工），二是提供带宽资源获得检索收益（检索矿工），三是挖矿打包区块收益（存储矿工），基于以上规则，目前能符合三种收益的只有企业级和云矿池。
配置方面基于挖矿规则，给出以下配置建议：
CPU:4核及以上，inteli系列为最佳，内存最低8G，若想获得检索收益，内存需要16G以上，硬盘空间建议4T以上用来获得存储收益
家用矿机（目前情况分析，有以下劣势）：
a.国内95%以上的IP地址不是静态的，导致挖矿违约平台扣取质押代币
b.自己需要购买质押的代币，额外花费一部分钱购买代币才能启动
c.断网断电声音大，影响邻居的事件导致没有收益
d.刚好不幸你家处在二三四五线城市，基本上抢不到订单
e.某莹矿机宣传的家用矿机不能挖矿可以做检索，检索需要上行带宽至少10M以上，加上时空证明（IPFS防作弊机制）可能需要更高20M以上的稳定带宽，试问谁家小区的网络24小时之内符合以上要求，所以检索也很困难。
f.据说18年3月份开始被洗脑买了家用矿机的投资人都用了5-10几倍的价格买了一个小盒子放到家里当摆设，所以家用矿机是用来割韭菜的，因为它低门槛，随之而来的是你买了也几乎挖不了FIL
企业级托管矿机
a.就目前的IDC机房，私人机房，硬件配置方面五花八门，自己组建矿场成本相对比较高昂，租赁达到国家级应用条件托管的话，单台配置组合价格购买价大概是成本价的3-10几倍左右，相对成本高昂
b.同一个机房一般是出租给多个企业来存储和应用，会导致多个操作系统同时运行的状况，缺乏统一性，易于被黑客攻击
c.矿场内所有矿机恶性竞争，算力内耗，分单不均衡，造成部分机器抢到单，部分机器没有单的情况，收益不均衡
d.独立的IPFS矿机系统不同，难以实时统一调参抢单
e.无法抵御区域政策性风险，比如国家政策性风险
f.企业级最大的好处是配置高，集中化基础管理，机房条件相对家用矿机很有优势，同时伴随着的不过的是以上状况
云矿池云挖矿
a.算力租赁，价格相对于托管矿机低廉，租赁时间可控
b.一般云矿池的IDC机房都是国防级的可防黑客入侵
c.矿池产出全网共享，不会担心某个购买的节点出现故障没有收益
d.硬件投入全网分摊，个人投入产出比划算
e.统一规模化管理，不存在单个节点单个调试，单个维护的状况
d.节点一般是多个城市多个国家的节点布局，地域区域性政策风险
e.第三方实时监控，信息披露度很高，随时知道矿池产出状况
f.统一运维系统，实时统一调参，定价策略，抢单策略，存储策略等
针对以上分析，目前国内现有的云矿池，某猫云矿池，某莹云节点，某际云矿池，某链云矿池在宣传中号称全球在布局的，经过实际验证，他们的矿池要么是自己组建的私人小型矿场，要么是国内合作的专业矿机托管商，且范围大多只局限于国内，因为矿池矿场的搭建成本非常高昂，和国内云级服务商合作的成本更加高昂，所以退而求其次，自己组建小型矿池，对外宣传全球布局。
目前比较推荐了解的是“诺亚云矿池”，经过验证，诺亚云矿池的渠道云服务商目前在香港，新加波，德国，波兰是有合作的，技术背景相对比较雄厚，其它相关信息请各自查询。