2026年如何移除加密货币挖矿恶意软件（Windows、Mac和浏览器）

如果您的 CPU 无故占用率达到 80%–100%，风扇噪音持续增大，或者即使在空闲状态下电脑运行缓慢，您可能需要立即从设备中删除加密货币挖矿恶意软件。

加密劫持恶意软件会在后台静默运行，窃取您的 CPU 和 GPU 资源，为攻击者挖掘门罗币 (XMR)。它是 2026 年最常见的恶意软件类型之一，通过网络钓鱼邮件、被篡改的下载文件和恶意浏览器脚本传播。

最常见的变种 XMRig 在大多数情况下都可以使用 Malwarebytes、Windows Defender 或 HitmanPro 检测和移除，且不会造成数据丢失。

本指南涵盖了 Windows、Mac 和浏览器的完整删除过程，以及能够检测到标准防病毒软件无法检测到的加密货币挖矿程序的精确工具。

关键精华

• 加密挖掘恶意软件可以劫持您的计算机资源来挖掘加密货币，从而降低您的设备速度并增加您的电费。
• 感染的迹象包括 CPU 使用率高、过热、性能缓慢和意外弹出窗口。
• 使用防病毒软件、浏览器扩展和网络监控工具来检测和删除加密挖掘恶意软件。
• 保持软件更新，清除浏览数据，并警惕可疑链接，以避免感染加密挖掘恶意软件。
  

什么是加密挖矿恶意软件？

Freepik

加密货币挖矿，也称为加密货币挖矿，是指验证各种形式的加密货币交易并将其添加到区块链数字账本的过程。

它涉及利用计算机处理能力来解决复杂的数学问题，以验证交易。矿工因抢先解决这些问题而获得加密货币奖励。

另一方面，加密挖掘恶意软件是一种恶意软件，它未经用户同意使用他人的计算机来挖掘加密货币。 

与矿工使用其资源的合法加密挖掘不同，加密挖掘恶意软件利用毫无戒心的受害者的资源，这可能导致受感染设备出现严重的性能问题。

此外，在公开进行加密挖掘且系统所有者知情的情况下，加密挖掘恶意软件会秘密运行，利用受感染系统的 CPU 和 GPU 能力为攻击者谋利。

相关新闻： 加密贷款

加密货币挖矿恶意软件的演变

自加密货币诞生以来，挖矿恶意软件已发生了显著演变。早期版本相对简单，通常采用欺骗手段诱骗用户安装挖矿软件。

例如，它们可能与合法软件捆绑在一起或伪装成流行的应用程序。

然而，随着用户和防病毒软件越来越擅长检测这些威胁，恶意软件也变得更加复杂。

现代加密挖掘恶意软件可以通过电子邮件附件传播、嵌入网站，甚至通过其他恶意软件安装。

有些版本甚至可以禁用安全软件或使用 rootkit 技术来逃避检测。

加密挖矿恶意软件与合法挖矿有两个主要区别：

1.恶意意图

加密货币挖矿恶意软件的主要目的是为了牟利。

网络犯罪分子通过利用多台受感染计算机的处理能力，可以挖掘价值不菲的加密货币，例如比特币或门罗币。他们感染的计算机越多，赚的钱就越多。

然而，受害者可能会面临严重的后果。受感染的计算机可能会出现运行速度变慢、耗电量增加以及由于CPU持续高占用率而导致的使用寿命缩短等问题。

在某些情况下，恶意软件还可能包含其他有效载荷，例如勒索软件或数据盗窃。

例如，臭名昭著的基于浏览器的加密矿工 CoinHive 在用户不知情的情况下利用 JavaScript 在用户浏览器中挖掘门罗币。

也有 比特币矿工木马，一种基于文件的加密挖掘恶意软件，它会自行安装在受害者的系统上，并且通常与合法软件捆绑在一起。

2. 隐秘行动

加密挖矿恶意软件旨在隐秘运行以避免被发现。它通常在后台运行，仅占用少量处理能力以避免影响系统性能并提醒用户。某些变种还可能采用规避技术来避免被杀毒软件检测到。

它们可能仅在设备空闲时运行，在某些资源密集型应用程序运行时停止挖掘，或者根据系统的总负载调整 CPU 使用量。

有些甚至可能采用 rootkit 技术来向用户和安全软件隐藏其进程和文件。

一些例子是无文件恶意软件，它在系统内存中运行，不会在磁盘上留下任何痕迹，因此更难被检测到。

此外，高级持续性威胁 (APT) 使用复杂的规避策略，例如定期关闭挖掘活动以避免在预定的扫描期间被发现。

相关新闻： 加密货币中的储备证明：这是什么意思？

如何检测加密货币挖矿恶意软件

iStockphoto的

加密货币挖矿恶意软件可能非常隐蔽，但有迹象表明您的计算机可能藏匿着这些不速之客。让我们来仔细分析一下一些值得关注的危险信号：

1. CPU 使用率异常

这是加密货币挖矿恶意软件的主要指标。计算机的中央处理器 (CPU) 就像大脑，负责处理您交给它的所有计算和任务。加密货币挖矿恶意软件会劫持 CPU 的处理能力，以解决复杂的数学问题，从而进行加密货币挖矿。

如何监视CPU使用率

大多数操作系统都内置了任务管理器，可以用来监控 CPU 使用率。在 Windows 系统中，打开任务管理器（Ctrl+Shift+Esc），然后查看“CPU”列。

在 Mac 上，打开活动监视器（应用程序 > 实用工具 > 活动监视器），查看“CPU”使用情况。

CPU 使用率异常的表现

正常的 CPU 使用率通常会根据你的活动而波动。但是，如果你的 CPU 使用率即使在没有运行高负载程序时也持续徘徊在 80% 到 100% 之间，则可能是加密货币挖矿恶意软件的迹象。

2. 设备过热

加密货币挖矿恶意软件会持续加重计算机 CPU 的压力，导致 CPU 过热。过热可能会损坏硬件并缩短设备使用寿命，从而造成严重问题。

过热的物理迹象

感受一下电脑外壳。如果摸起来异常烫，尤其是在不进行高强度操作时，则可能是过热了。电脑风扇也可能会开始更频繁地发出很大的嗡嗡声，因为它们试图抵消增加的热量。

过热的潜在风险

持续过热会损坏计算机内部的各种组件，包括 CPU、显卡和主板。严重的情况下，甚至会导致硬件故障。

3. 运行缓慢和卡顿

由于加密货币挖矿恶意软件会消耗大量计算机资源，因此它会显著降低系统的整体性能。这体现在以下几个方面：

性能缓慢的症状

打开程序、浏览网页，甚至使用基本应用程序都可能会感觉反应迟钝。以前运行顺畅的任务现在可能需要明显更长时间才能完成。

对用户体验的影响

这种持续的延迟会让人非常沮丧，影响你的工作效率和整体用户体验。简单的任务也会变得乏味，而等待电脑跟上速度可能会扰乱你的工作流程。

4. 意外弹出窗口

一些加密货币挖矿恶意软件可能会显示侵入性弹窗广告，或将您重定向到可疑网站。这些弹窗不仅令人厌烦，还可能造成危险，可能导致网络钓鱼诈骗或恶意软件下载。

意外弹出窗口的症状

即使您没有访问任何广告密集的网站，也可能会突然看到弹出式广告。这些弹出窗口可能会推广您不熟悉的产品或服务，甚至会诱骗您点击恶意链接。

意外弹出窗口的潜在风险

点击这些弹出窗口可能会将您引导至旨在窃取您的个人信息或将其他恶意软件下载到您的设备上的网络钓鱼网站。

另请参阅： 2025年五大合法加密货币恢复公司

5. 电费不明原因上涨

加密货币挖矿是一个耗能过程。虽然恶意软件每天的耗电量可能不大，但随着时间的推移，它会导致您的电费账单大幅增加。如果多台设备被感染，情况尤其如此。

据美国能源部能源信息署 (EIA)称，加密货币挖矿活动目前可能消耗美国高达 2.3% 的电力。

加密货币挖矿活动消耗大量能源，可能会给当地电网带来压力，提高居民的电费，并可能导致感染病毒的设备用户电费上涨。

如何删除加密货币挖矿恶意软件

现在您已经识别出这些迹象，并配备了正确的工具，是时候采取行动，从系统中清除加密货币挖矿恶意软件了。以下是帮助您恢复计算机资源的分步指南： 

1.隔离并删除可疑文件

如果您的防病毒软件检测到威胁，它通常会隔离该文件，以防止其损害您的系统。然后您可以选择删除该文件。具体步骤如下：

• 打开你的 杀毒软件 并导航至隔离区。此区域通常列出防病毒软件标记的可疑文件。
• 仔细检查列表。查找名称与挖矿相关的文件，或查找您尚未安装的陌生程序。
• 选择可疑文件，然后选择“隔离”或“删除”选项。隔离会隔离文件，而删除会永久删除文件。

例如，如果您在隔离区看到名为“coinminer.exe”或“cryptojack.js”的文件，则这些文件可能与加密挖掘恶意软件有关，可以安全删除。

2.更新并运行防病毒扫描：

保持杀毒软件更新至关重要，因为它能确保它能够检测到最新的威胁。定期运行扫描有助于发现任何已入侵系统的恶意软件。步骤如下：

• 确保您的防病毒软件已更新到最新病毒定义。更新的病毒定义可以让您的防病毒软件检测并清除最新的恶意软件威胁。
• 更新后，请执行完整的系统扫描。这将扫描您的整个设备，查找任何潜在的恶意软件，包括 加密挖矿软件.
  

对于顽固感染：在安全模式下（Windows）进行清除

如果您的防病毒软件检测到挖矿程序，但在正常扫描期间无法将其删除，或者删除后挖矿程序再次出现，则说明该感染可能已经建立了持久性。

在安全模式下运行删除程序可以防止恶意软件在启动时加载，从而使其可以被移除。

如何启动Windows进入带网络连接的安全模式：

• 按住Shift键，然后点击开始菜单中的“重新启动”。
• 转到“故障排除”→“高级选项”→“启动设置”→“重新启动”。
• 按 F5 进入带网络连接的安全模式（下载工具需要用到该模式）。
• 进入安全模式后，重新运行 Malwarebytes 或 Windows Defender 完整扫描。
• 隔离结束后，导航至 regedit.exe → HKCU\Software\Microsoft\Windows\CurrentVersion\Run 并删除指向未知可执行文件路径的条目。
• 正常重启后，确认CPU空闲时使用率低于20%。

对于基于 XMRig 的感染，还要检查 services.msc 中是否存在以挖矿程序命名的可疑服务（例如 ZephyrMiner、RigelMiner）。右键单击 → 停止 → 禁用并删除。

如何在 Mac 上移除加密货币挖矿恶意软件

Mac 用户也无法免受加密劫持的侵害，尤其是基于浏览器和无文件的变种攻击。以下是针对 Mac 的移除步骤：

• 打开“活动监视器”（应用程序 → 实用工具 → 活动监视器）。点击“CPU”列按使用率排序。查找计算机空闲时 CPU 使用率超过 50% 的进程，尤其要注意名称不熟悉的进程。
• 确定进程：右键单击可疑进程 → 打开文件和端口，确定其位置。记下文件路径。
• 删除进程文件：在 Finder 中找到文件路径，然后将文件移到废纸篓。清空废纸篓。
• 检查登录项：系统设置 → 常规 → 登录项。移除任何设置为开机启动的陌生应用程序。
• 运行 Malwarebytes for Mac（提供免费版本）进行全面系统扫描。或者，使用 CleanMyMac X，它包含一个专门的恶意软件清除模块。
• 重置浏览器扩展程序：Safari → 设置 → 扩展程序 → 移除所有未知扩展程序。Chrome 和 Firefox 使用与 Windows 相同的扩展程序管理器。

专门针对 Mac 的加密货币挖矿程序通常会伪装成浏览器更新提示或 Adob​​e Flash 安装包。

3. 检查并清理注册表持久化项

加密货币挖矿程序，尤其是基于 XMRig 的变种，会将自身添加到 Windows 启动注册表项中，以便在每次重启后重新加载。仅仅删除可执行文件并不能阻止这种情况发生。

• 按 Win + R，输入 regedit，然后按 Enter 键。
• 导航至：HKCU\Software\Microsoft\Windows\CurrentVersion\Run
• 另请检查：HKLM\Software\Microsoft\Windows\CurrentVersion\Run
• 查找指向不寻常的可执行文件路径的条目（例如，%AppData%\Roaming 或 C:\Users\[Name]\Temp 中的文件）。
• 右键单击任何可疑条目 → 删除。
• 同时打开任务计划程序（taskschd.msc），检查是否有计划任务正在运行未知的可执行文件。

如果您不习惯手动编辑注册表，可以在安全模式下运行 Malwarebytes，它会在修复过程中自动清理这些条目。

4.清除浏览器缓存和Cookie：

加密劫持脚本有时会保留在您的浏览器缓存或 Cookie 中。清除这些缓存或 Cookie 有助于删除这些脚本。请遵循以下步骤：

• 打开您的网络浏览器并导航到设置或首选项菜单。
• 找到隐私和安全设置部分。查找清除浏览历史记录、缓存和 Cookie 的选项。
• 选择时间范围（例如，所有时间）并清除您的浏览数据。

5.重置浏览器设置 

如果清除缓存和 Cookie 后问题仍然存在，您可能需要考虑重置浏览器设置。步骤如下：

• 在浏览器设置中，找到将设置重置为默认设置的选项。这将删除所有可能与加密挖矿恶意软件相关的扩展程序或修改程序。
• 请注意，重置浏览器设置还将删除您安装的任何自定义设置或扩展。

6.断开互联网

暂时断开网络连接有助于防止恶意软件传播或与其命令和控制服务器通信。具体步骤如下：

• 禁用 Wi-Fi 或拔掉以太网电缆。
• 在离线状态下执行必要的恶意软件清除步骤。
• 仅在确保系统清洁后才重新连接到互联网。
  

7.检查并监控CPU使用率

完成这些步骤后，请监控 CPU 使用率，看看是否仍有大量不明原因的占用，这可能表明恶意软件仍然活跃。步骤如下：

• 按照指南前面提到的，打开任务管理器（Windows）或活动监视器（Mac）。
• 监控 CPU 使用率。如果断开网络连接并执行上述步骤后 CPU 使用率仍然很高，则可能表明恶意软件已经深深嵌入到您的系统中。
  

8.考虑系统还原（作为最后的手段）

如果所有方法都失败了，您可能需要考虑进行系统还原。这会将您的系统回滚到恶意软件感染之前的状态。请注意，这应该是最后的手段，因为它可能会导致近期数据丢失。具体方法如下：

• 从控制面板或系统设置访问系统还原功能。
• 选择还原点：选择恶意软件感染发生之前的日期的还原点。
• 恢复系统：按照提示恢复系统，这将重新启动计算机并将其恢复到选定的状态。

如果您对任何步骤不确定，或怀疑存在更深层次的感染，请考虑寻求专业电脑技术人员的帮助。他们可以提供高级诊断和清除技术，确保您的系统清洁安全。

加密货币挖矿恶意软件的运作方式

iStockphoto的

加密挖矿恶意软件通过一系列战略步骤进行操作。了解这些操作有助于识别和打击此类恶意软件。它们包括：

渗透方法 

挖矿恶意软件运行的第一步是渗透目标系统。这可以通过几种常见方法实现：

网络钓鱼尝试

网络钓鱼是传播加密货币挖矿恶意软件最有效、最常用的方法之一。攻击者发送看似合法的欺骗性电子邮件，诱骗用户点击恶意链接或下载受感染的附件。

一旦用户与钓鱼内容互动，恶意软件就会被下载并安装到他们的系统中。

例如，一封伪装成来自可信服务提供商的通知的电子邮件会提示用户下载“重要文档”，打开后就会安装加密挖掘恶意软件。

被感染的文件

加密货币挖矿恶意软件也可能嵌入看似无害或有用的文件中。这些文件可能是来自不可信来源的软件下载、热门软件的破解版，甚至是多媒体文件。

用户下载并打开受感染的文件后，恶意软件就会安装到他们的系统中。

例如，从不可信网站下载的免费游戏可能捆绑了加密货币挖矿恶意软件，一旦安装，这些恶意软件就会在后台开始挖矿。

社会工程学

社会工程是指操纵用户泄露机密信息或执行危害其安全的操作。

攻击者可能会冒充技术支持人员，以必要的更新或安全补丁为幌子，诱骗用户安装加密货币挖矿恶意软件。

另请参阅： 私密地使用加密货币：无需 KYC 的加密货币借记卡指南

掌控资源

一旦加密货币挖矿恶意软件入侵系统，它就会开始控制系统的资源，主要是 CPU 和 GPU，而这些资源对于加密货币挖矿是必不可少的。

恶意软件通常被编程为在系统不使用时保持空闲状态，或者只使用系统资源的一定比例以避免被检测到。

恶意软件是第二大常见攻击媒介，攻击了 22% 的医疗保健行业。

这些攻击可能会造成各种各样的后果，从医院停工、非紧急病人分流，到机密信息泄露、病人数据和信息暴露以及基础设施损坏。

向攻击者发送奖励

加密货币挖矿恶意软件的最终目标是挖掘加密货币并将收益发送给攻击者。挖掘出的加密货币通常会发送到攻击者控制的钱包地址。此过程通常是自动进行的，并且在用户不知情的情况下进行。

加密挖矿恶意软件的类型和示例

iStockphoto的

加密挖矿恶意软件形式多样，每种恶意软件都有其独特的操作方式和对受感染系统的影响。了解这些不同类型有助于识别和缓解它们带来的威胁。 

基于浏览器 

基于浏览器的加密货币挖矿恶意软件通过在受害者的 Web 浏览器中运行挖矿脚本来运行。这些脚本通常嵌入在网站中，并在用户访问页面时立即开始挖矿。

CoinHive 是最臭名昭著的浏览器挖矿程序之一。它使用 JavaScript 直接在用户的浏览器中挖掘门罗币，消耗 CPU 资源。

CoinHive 脚本出现在许多被入侵的网站上，而网站所有者往往对此毫不知情。 

访问这些网站的用户的浏览速度会变慢，CPU 使用率也会增加，只要浏览器在受感染的网站上保持打开状态，这种情况就会持续下去。

基于文件 

基于文件的加密货币挖矿恶意软件需要下载并安装到用户系统上。它通常与其他软件或文件捆绑在一起，安装后即可开始挖掘加密货币。

Trojan.BitCoinMiner 是一种恶意软件，它会劫持受感染计算机的资源来挖掘比特币。它通常通过受感染的下载文件或钓鱼邮件传播。

一旦安装，它会显著降低受感染系统的性能，并导致过热等其他问题。

这种恶意软件通常附带其他有害组件，例如键盘记录器或间谍软件，进一步危害受害者的安全。

基于云计算 

基于云的加密货币挖矿恶意软件的目标是云基础设施，而非单个计算机。由于云服务通常拥有强大的处理能力，因此它们对加密货币挖矿恶意软件来说极具吸引力。 

此类恶意软件可能会给云服务用户带来意外的成本，因为他们的资源在未经他们同意的情况下被耗尽。

近年来，针对 Kubernetes（一个用于管理云端容器化工作负载的流行开源平台）的加密货币挖矿攻击事件屡见不鲜。

攻击者利用配置错误或漏洞来获取对 Kubernetes 平台的访问权限，并部署运行加密货币挖矿恶意软件的容器。

攻击者利用云配置中的漏洞，对阿里云弹性计算服务（ECS）发起攻击。

一旦恶意软件渗透到这些云实例中，它就会在多个虚拟机上部署挖矿操作，从而显著提高攻击者的挖矿能力。 

相关内容：加密货币采用率：全球概览

清除加密货币挖矿恶意软件的最佳杀毒工具

工具	检测无文件挖矿程序	实时保护	移除 XMRig	价格筛选	最适合
的Malwarebytes	是	仅限高级版	是的（Trojan.BitCoinMiner）	免费/每年44.99美元	最可靠的个人移除
Windows Defender的	是的（PUA保护）	内建的	是	免费（内置）	第一道防线，时刻待命
HitmanPro	是的（基于云端）	仅扫描	是	免费试用30天 / 每年24.95美元	第二意见扫描仪，持续感染
BitDefender Total Security	是	是	是	$ 49.99 /年	全面保护，多设备
卡巴斯基	是	是	是	$ 59.99 /年	检测率高，资源效率高
ESET NOD32	是	是	是	$ 39.99 /年	系统占用低，游戏/高性能电脑

不要通过搜索广告下载任何杀毒软件，只从官方厂商网站下载。声称可以清除挖矿程序的恶意杀毒软件本身就是安装挖矿程序的常见途径。

防止加密货币挖矿恶意软件感染

抵御加密货币挖矿恶意软件的最佳方法是预防。以下是一些关键的预防措施，您可以采取这些措施来最大程度地降低设备被加密货币挖矿恶意软件感染的风险：

1. 浏览时要小心谨慎

避免访问信誉不佳或已知发送垃圾邮件的网站，始终寻找地址栏中使用“HTTPS”的安全网站。

此外，还可以考虑在您的浏览器中使用信誉良好的广告拦截扩展程序。 

2. 仔细检查下载内容

只从可信来源下载软件和文件，最好不要从未知网站或点对点网络（种子下载）下载软件。

除非您确定其来源和用途，否则请谨慎下载可执行文件（“.exe”）。

3.软件更新

请确保您的操作系统（Windows、Mac 等）已更新至最新安全补丁。这些补丁通常可以修复可能被恶意软件利用的漏洞。

请确保设备上的所有软件应用程序保持最新状态，因为过时的软件可能存在安全漏洞，容易受到攻击。

4.密码管理

为所有在线帐户使用安全且独特的密码，避免多个帐户使用相同的密码。此外，还可以考虑使用密码管理器来安全地生成和存储安全且强大的密码。

5.防病毒和反恶意软件

选择一款信誉良好的杀毒和反恶意软件程序。为了获得最佳保护，请定期更新软件，使用最新的病毒库。

启用实时扫描功能，持续监控系统是否存在可疑活动。

结语

加密货币挖矿恶意软件会秘密占用系统资源来挖掘加密货币，严重影响设备性能并增加能源成本。识别这些迹象至关重要。

配备相应的工具可以帮助我们检测和清除这些威胁，因为与加密货币挖矿恶意软件的斗争并非被动的。

这需要保持警惕、采取积极主动的措施，并致力于维护良好的网络安全实践。

但只要拥有正确的知识和工具，我们就能有效地对抗这些威胁，确保更安全、更有保障的数字环境。