查杀GPU挖矿病毒可按以下步骤进行:
检测特征- 资源占用异常:GPU/CPU使用率持续90%以上(闲置时更明显),风扇转速加快、设备发热严重。
- 文件与进程异常:Windows系统C盘出现Ethash文件夹(含大量1GB文件),进程名含miner、xmrig等关键词;Linux系统通过nvidia-smi查看GPU占用进程,进程参数含矿池地址(-pool)、钱包地址。
- 自动启动项异常:计划任务(如Linux的crontab -l)、启动脚本(/etc/rc.local)或Windows注册表存在异常条目。
查杀方案- 杀毒软件扫描(推荐新手):Windows系统安装金山毒霸等工具并升级病毒库,执行全盘扫描;Linux系统使用clamscan -r /全盘扫描,或安装开源杀毒软件(如ClamAV)。
- 手动排查与清除(适合技术人员):先定位进程,Windows通过任务管理器查看GPU占用进程,记录PID及文件路径;Linux用nvidia-smi查看GPU进程PID,结合ps aux | grep PID追踪文件位置。然后终止进程与删除文件,Linux用kill -9 PID杀死进程,rm -rf /path/to/virus删除文件;Windows通过任务管理器结束进程,直接删除对应目录。最后清理启动项,Linux检查crontab -l等,删除异常定时任务;Windows通过msconfig或注册表清理启动项,删除可疑计划任务。
- 系统重装(彻底清除顽固病毒):备份重要数据后,格式化磁盘并重装操作系统,从可信来源恢复数据。
后续加固- 漏洞修复:及时更新系统补丁,关闭不必要端口(如445、3389)。
- 密码策略:设置强密码(10位以上,含大小写、数字及特殊字符)。
- 权限管理:限制Root/管理员权限,禁用弱口令账号,检查/etc/passwd和SSH密钥。
手动清理存在风险,若病毒反复复活或涉及Rootkit,建议优先重装系统。