记录一次电脑被入侵用来挖矿的过程（Trojan、Miner、Hack、turminoob）

0、总结

• 【断网或许可以中断挖坑行为】（尝试的过程中发现，断网过一会后，风扇就降下来了，一旦开启风扇就猛转超大声！估计一些逻辑需要联网才能执行）
• 【断网后启动杀毒软件】，进行杀毒隔离木马文件（下载安装不了或者启动不杀毒软件的话，就得另外想办法了，比如结束挖坑进程之类的。我的是更新系统后出来的，别的方式没验证尝试过）
• 【删除注册表遗留（谨慎操作）】，我的是因为提示找不到入侵者设置的自启动找不到对应的被删掉的木马模块hrsv.cb觉的很烦，所以就处理了。（hrsv.cb看命名，估计是木马程序的启动模块，通过计划启动模块回调，然后就能启动挖矿的必要进程）
• 不得不说命名真规范，看到：Trojan、CoinMiner、Backdoor、HackTool等就得注意了。注册表里面是turminoob这个名字比较值得注意的。

1、背景

1、要远程，然后去装向日葵，搜了后点了个靠前的网址下载，结果双击几次都没看到什么（这个下载的很快），并没有在意【估计就是这个被入侵了】。
2、后面又换个网址下载，成功安装了。接下来就开着电脑去上班了。就这样挂了好几天，直到周六。

2、端倪

1、开机——过一会——风扇自动开启类似猛兽模式。
2、联想软件管家打不开、微软自带杀毒也没有启动。
3、网页能打开，但是打开浏览器和别的软件都很卡。
这时候感觉就不对劲了，我想不会吧刚买的就要坏了！&