中了挖矿脚本的毒，各位大佬帮帮忙！

[chenduoduo]

时不时的就会出现如下图这样的情况，然后 CPU 就 100%

http://ww2.sinaimg.cn/large/4b2958c9gy1fyf7u4x7e6j20ln09mdfy.jpg

(第一次发帖，没找到哪里插入图片)

重装系统，没解决。

昨晚把电脑重新分区、格式化，重装系统，没想到问题仍然在。

各位大佬帮帮忙

[0312birdzhang]

Conhive 可不是毒，你不打开这个网站不就行了？ 如果每个页面都有的话，那应该是浏览器插件的锅。 另外，装个 Adblock 可以避免被挖矿。

[chenduoduo]

@0312birdzhang
我一开始也以为不是电脑而是某个网站的问题，但是后来发现打开所有网站都有机会这样，打开百度、就连 V2EX 也会，不是每次打开都会，十次中大概有一次会这样。火狐、360、谷歌打开也会出现（主要是刚所有格式化重装系统官网下载的浏览器还没什么插件呢），360 安全卫士说有个防挖矿的也没用。

[ZiCraft]

运营商的锅？

[chenduoduo]

@ZiCraft
这个还真这么想过，所以如果问题还一直得不到解决打算拿到公司去试试看会不会这样。要不然如鲠在喉啊！

[crab]

临时解决 hosts 添加 0.0.0.0 coinhive.com

[0312birdzhang]

@chenduoduo #2 换个浏览器呢？ 很怀疑是插件的问题

[chenduoduo]

谷歌、360、firefox 都一样

[0312birdzhang]

@chenduoduo #7 这么 6。。。 用 5 楼的解决方法吧，或者改个 dns 试试？

[alect]

运营商劫持吗?

[NightRemix]

google 的 MinerBlock 插件可以检测到挖矿脚本并屏蔽

[yukiww233]

本地搭一个 http 服务器访问试试看
可以确定是病毒还是中间人攻击

[yksoft1]

路由器被攻击，固件被加东西了？还是运营商劫持？

[chenduoduo]

@alect
不知道是不是准备换个网络试试

[chenduoduo]

@NightRemix
火狐刚安装了，看看效果如何，谢谢你的建议

[chenduoduo]

@yksoft1
如果是还好，最好不要是电脑的问题，可不想换

[CallMeReznov]

引导区重写没有?

[leavic]

这些页面都是 http 的吧，https 的应该不会被劫持，有一个很大的可能是你的路由器被黑了。

[t6attack]

如果是这种 bookit 级木马，重装系统没用。https://bbs.pediy.com/thread-228484.htm
需要刷写 mbr

[iwtbauh]

@t6attack

现在不都 uefi 了吗，而且一般用户都不会关 secure boot，还有 boitkit ？

[t6attack]

@iwtbauh 确切的说是现在新买的电脑都是默认 uefi+安全启动。但 大部分人 /大部分单位 的电脑不会像手机一样隔两年必换。现在还有大量 xp 机在网。两张图是国内国际两个不同数据源的数据。

[iwtbauh]

@t6attack

这倒是，不过 5 年前买的电脑都默认 uefi+secure boot 了吧

[luminous]

控制变量法 通过更换浏览器等方式慢慢查找原因

[luminous]

@luminous 没看见重装系统 更换别的设备如路由器等 或者去掉路由器直接拨号或者手机移动网络开热点等方式排查

[yzkcy]

会不会是路由器的锅。

[Malthael]

电脑坏了

[yezhiye]

用手机流量给电脑上网，还有问题的话就确定是电脑问题了

[chenduoduo]

@leavic
是的，我将手机开热点，然后电脑连手机热点，就没问题了。

[chenduoduo]

感谢各位大佬的回复帮助，问题解决并大概知道了原因。
手机和电脑连的同一个 WIFI，手机开启热点，然后电脑连手机热点，就一直没那个问题了。
那就是路由器的问题了。
但是为啥都连都同一个 WIFI，连热点就没问题了呢？

[hugee]

负责任的告诉你：要么是路由器劫持，要么是运营商劫持。

[ashong]

路由器刷了什么固件？

[chenduoduo]

@ashong
都没动过，一直放在那里。

[chenduoduo]

@hugee
明天买个新的路由器试试，希望是路由器的问题。