谈谈挖矿js与浏览器和杀软吧

leehom96

这里用chrome作为实例，因为chrome的任务管理器比较直接，而且实际测试，也是无关浏览器的，edge也照样中招。
另外说一下，如果你最近如果打开某个网站，电脑变得特别卡，或者cpu占用飙升，那么多半这网站也是有这也的问题的。
一下现在很多网站都容易被挂上挖矿js代码，包括广告商也是。
这里具体也不提供被挂了挖矿代码的网站，因为这个网站还是要付费注册的才能打开包含挖矿的网站，首页没有放挖矿代码（超级坑人）。
只说一下我自己的测试效果吧。
我自己是诺顿NS，版本22.11 首先JS都是可以识别出来，报的是低风险，提示已删除，但实测，挖矿代码依然有效，cpu占用依然维持在较高水平， 只有手动结束进程，占用才恢复正常。



防护全开，所以对于诺顿的处理效果并不是太满意。

在测试一下浏览器区的cloudpot 打开网站提示

点取消，网站正常打开，cpu占用正常，不卡机。
但是同时令人在意的是，我是先后打开2个网页，网页的扩展提示都点了取消，而在打开第二个网页的时候，诺顿提示已删除文件，文件的创建时间应该是我打开第一个网页时出现的，而在打开第二个网页的时候，诺顿才弹出提示，但是这2个网页都没有对我的cpu占用产生影响。

总结下来，就是诺顿能检测到下载的js代码，且将其隔离，但是代码不知道为什么依然运行有效。cloudpot是检测到了js代码，可以将其拦截，但是代码依然在缓存中（诺顿将其隔离的）。另外之前用过卡巴，好像是报的网络方面的，网站可以打开，不记得卡不卡cpu了。
不过我还找了一下人家放的挖矿代码demo的网站，诺顿就直接报ips了，就是直接报web attack，直接拦截网页的了。

如果有更合适的测试网站的欢迎补充吧，或者是其他杀软的测试结果。

liu浪的人

No Coin chrome扩展

KevinYu0504

2017 年感觉是勒索软件年，
2018 难不成是挖矿脚本年 ~

liu浪的人

KevinYu0504 发表于 2018-1-29 21:43
2017 年感觉是勒索软件年，
2018 难不成是挖矿脚本年 ~

回答正确

王国之心00

www.bayucheng.tk             试试这个挖矿链接，防挖矿一个360浏览器就够了

leehom96

王国之心00 发表于 2018-1-30 03:28
www.bayucheng.tk             试试这个挖矿链接，防挖矿一个360浏览器就够了

诺顿直接阻止一次web attack 攻击。就是网站直接打不开了。

2605276004x

leehom96 发表于 2018-1-30 12:03
诺顿直接阻止一次web attack 攻击。就是网站直接打不开了。

www.bayucheng.tk用360极速浏览器开了防挖矿，cpu使用正常，卡巴没提示也没记录。用edge也能进去，cpu使用也正常，卡巴没提示但有记录，不是隔离，而是直接阻止js运行

leehom96

2605276004x 发表于 2018-1-30 12:25
www.bayucheng.tk用360极速浏览器开了防挖矿，cpu使用正常，卡巴没提示也没记录。用edge也能进去，cpu使 ...

www.bayucheng.tk 我用chrome  cpu使用正常，卡巴（2019测试版）什么反应也没有，不过从chrome和电脑任务管理器来看应该都没启动。

我之前测试的网站则是报的下载已阻止。现在看来如果是直接调用coinhive的话，诺顿估计是直接报web attack了 网页都不开。

但是不是coinhive的，诺顿是下载后才删除，但是cpu依然满载。不过浏览器扩展倒是可以拦截，360原理估计也和浏览器扩展类似。
卡巴是提示下载被阻止，应该没缓存到本地，网站正常打开，cpu运行正常。

2605276004x

leehom96 发表于 2018-1-30 13:04
www.bayucheng.tk 我用chrome  cpu使用正常，卡巴（2019测试版）什么反应也没有，不过从chrome和电脑任务 ...

根据你楼上说的，我得出了一个结论，诺顿或sep不能防御挖矿js.https://hacpai.com这个网站，卡巴直接像楼主楼上说的木马程序下载被阻止（云启发），cpu也正常10%。而我的台式机上sep自动防护报pua js挖矿，隔离了，但cpu达到了30%，平常只有5%，我台式机还比笔记本高端许多。由此可判断，诺顿或sep无法防护挖矿，即使隔离但cpu还是被利用了

leehom96

2605276004x 发表于 2018-1-30 13:58
根据你楼上说的，我得出了一个结论，诺顿或sep不能防御挖矿js.https://hacpai.com这个网站，卡巴直接像楼 ...

嗯。目前来看诺顿防挖矿JS只有网站直接用coinhive的才能防住。不过这种情况下似乎会造成网站本身就打不开了。
然后卡巴和浏览器扩展都能防住，不过感觉要是以后这些变种越来越多也是让人头疼啊。