![怀疑存在恶意比特币矿工](https://linux22.com/image/1511319/%E6%80%80%E7%96%91%E5%AD%98%E5%9C%A8%E6%81%B6%E6%84%8F%E6%AF%94%E7%89%B9%E5%B8%81%E7%9F%BF%E5%B7%A5.png)
在定期的 Ridnacs 检查中,我清理了 SDD 上的空间,发现了一个包含 8 GB 或更多的大型比特币文件夹,而我从未有过比特币。这显然是我系统上的一个流氓矿工,它躲过了 AV(ESET NOD32)和 Malware Bits 的攻击。
大约两年前,我曾经遇到过一个流氓挖矿程序,MDM.exe(Slaveware,隐藏在另一个应用程序的缓存文件夹中)也没有被检测到,我只能够在进程监视器中发现它,它已经运行了两周,但性能很差。但这一次,我完全无法检测到它,没有性能差。现在我要等着看比特币文件夹是否会重新开始自我重建,我想听听大家的建议,看看还有什么地方可以查看,以及要查看什么?