千万小心：你已关闭了的浏览器还可能被利用来挖矿

17-12-13 来源：[db:作者]

收藏我要投稿

近日，安全研究人员发现，不管是用户是否关闭浏览器，黑客将可能加载了恶意代码的欺诈网站，并是浏览器执行恶意操作，该新技术已被确认。

在前一段时间，黑客进行驱动式加密挖矿技术，用来生产虚拟货币。目前有近百万的用户被黑客的欺诈网站利用，黑客利用用户的计算机设备及电力，但是该技术存在一个弱点，如果浏览器被用户关闭，挖矿的操作步骤就会被停止。

现在，黑客通过“进化升级”该项技术，即便是用户关闭浏览器的前提下，仍然还可以继续进行挖矿操作。实现这一步骤主要是在与，黑客通过打开一个隐藏在Microsoft Windows任务栏时钟后面的弹出窗口来工作。这个窗口将永远保持打开的现状，只有用户在发现该恶意操作，通过特殊方法把它关闭。

挖矿窗口很难被识别，但很容易清除掉

除非用户将启用了透明操作系统界面，或者自己主动在任务管理器中查找流氓进程，否则他们将没有机会发现这个隐藏的窗口。还有其他隐藏的恶意代码，并不会利用用户的全部CPU资源，也不会导致用户的计算机运行变慢，这样用户更难发现该恶意代码。

在处理该恶意代码过程中，不是所有的计算机用户都可以有效的处理，需要一定的计算机基础，仅仅是关闭浏览器应用是完全不够的，需要用户到任务管理器查看是否还有浏览器的进程存在，如果存在需要手动关闭。