RSS订阅追求最高效、最简单的解决方案

聊一聊挖矿的那些事

选择字号：超大标准技术小哥发布于2017年08月29日属于解决方案分享栏目 0个评论 4593人浏览

【前言】
最近一段时间，网吧行业最火的要属“挖矿”莫属了，从显卡的断货到逼迫京东修改7天质保条约，再到朋友圈到处都是“手慢则无”、“上门现金收显卡”的广告，看上去是“挖矿利润大“、“速度上车“的感脚。这里我们也就“挖矿”这个话题好好的聊一聊。

【什么是挖矿】
挖矿指的是用性能较好电脑，采用GPU计算或CPU计算的工作方式，下载指定的挖矿软件然后运行特定算法，与远方服务器（矿池）通讯后根据当前计算机算力，通过长时间计算出相对应的虚拟货币。这里的算力会根据显卡性能不同而变化。所以这里的矿，指的是虚拟货币。例如比特币、莱特币、以太币等等。

【如何赚钱】
挖矿软件都会绑定一个钱包地址，当挖矿相对应的虚拟货币后直接会放在你的钱包里面。虚拟货币交易的条件必须有矿池、交易所、交易平台，每天有价格走势图，而且是允许24小时交易。当你钱包有虚拟货币后就可以出售，基本每个币种都有大量的“炒币者”，他们不直接挖矿而是买卖虚拟货币。

【挖矿坏处】
目前从测试结果来看，以GPU进行运算的会使整机功率输出增加，电费增加。并且机器散热量加大。长时间GPU使用率过高会导致显卡、主机电源损坏。如果是正在游戏中去进行GPU挖矿的话会造成游戏卡顿，特征是画面一帧一帧的感觉。如果是以CPU挖的话，会造成CPU使用率异常。对当前机器性能产生一定的影响，整机功耗并无明显性增加。但CPU计算的话挖矿效率会大大折扣。总体来看挖矿的最大成本是来自电费以及机器散热的费用。

【近期排查】
因为挖矿会损害硬件的这个说法已经深得人心，所以大家在谈论起挖矿这件事情上基本都是“谈矿色变”，看到有程序占用CPU高会不自觉的怀疑是不是在挖矿，而且前面说到过挖矿最大的成本是电费以及机器散热的费用，那么总会有一群人看到商机，成本网吧担着，自己捞一笔。近期根据网维大师在线平台反馈整理下数据，2个月内共接到174起反馈挖矿相关问题、平均每天3起。

【如何防范？确认？解决？】
1、关于防范
坚决不使用小作坊、论坛、网盘流传的的去广告程序、破解版文化软件、某VIP特权软件。尤其是影视VIP类的。如有合理诉求可以花钱、或者找你们当地圈子比较靠谱的人。不定期更换服务器远程密码、关闭局域网高危端口、客户机系统的安全更想需要注意“高危的安全更新、浏览器远程执行漏洞更新”

2、关于确认

从上述信息了解到，如果是挖矿程序他必定有2个特征。1、占用资源（CPU或GPU）2、连接矿池（矿池IP一般是国外IP），所以我们的思路就是看资源占用以及网络连接。网络连接推荐从路由器里面查看，详情请参阅以下排查案例

3、关于解决办法
（1）、使用网维大师进程禁止功能禁止相关程序
（2）、路由器封掉这些IP地址信息
（3）、可以从路由屏蔽掉各个矿池域名（矿池域名查询网站https://miningpoolhub.com/）

【案例分享】

客户机内有占用资源程序，并且路由器显示这台机器有连接挖矿矿池(碧海云盒、PA、流控大师都有此功能)

【排查方法1】
（1）、先在路由器里确认连接的矿池IP、以及端口号，例如图1中192.168.0.162里面连接了一个172.104.76.21IP地址，并且端口是20581。
（2）、然后在客户机开始——运行——输入netstat -an看下当前客户机连接20581端口以及IP

（3）、再输入netstat -an查看20581对应的PID信息

（4）、在这台机器打开矿池平台页面，使用nslookup命令查看当前机器解析IP

（5）、定位到PID信息后，再使用ProcessMonitor程序开机查找进程来源，操作方法为开机启动ProcessMonitor软件，最小化启动且没有对话窗口的参数为/Minimized /AcceptEula /Quiet，例如：C:\ProcessMonitor.exe /Minimized /AcceptEula /Quiet。我推荐是创建一个快捷方式，然后把参数输入好了以后放启动位子，不要使用开机命令。因为启动太晚的话就没效果了。

【排查方法2】
（1）、使用ProcessExplorer工具检测进程GPU使用、显存提交容量。
（2）、防止被检测可以使用SPY++等工具把ProcessExplorer的窗口标题、句柄全部修改掉

（3）、打开ProcessExplorer软件后使用选择列功能，把进程GPU选项卡里面的GPU使用、提交字节、专用字节选上