服务器被检测出挖矿

有位朋友说，他服务器使用的好好的，服务商突然封了他服务器，说是被检测出挖矿，这位朋友一脸懵“我开游戏的，挖什么矿”。突然地关停服务器导致这位朋友损失惨重，那么为什么会被检测出挖矿，以及怎么处理呢？感兴趣的话就继续往下看吧~

遇到以上问题，需要先找服务器商对其说明实际情况，配合他们排查，基本上就是中了挖矿病毒。

最简单的方法就是重装系统，但是系统盘数据都会清空，这种办法适用于服务器里没什么需要备份的文件。如果选择重装系统，需要把自己的文件扫毒一遍确认安全后再导入服务器。

但是服务器里如果有很多重要的文件还有比较难配置的环境，那就需要排查删除挖矿程序，全盘扫毒，删除可疑文件，一个个修复病毒对系统的修改。

防范建议：

1.尽量不要使用默认密码和端口，改一个比较复杂的密码

2.可以使用宝塔面板登陆服务器

3.系统自带的防火墙、安全防护都不要关闭

蔚来 汽车 内部处理通报透露，2021年9月，公司合规和风险管理部收到研发部门一员工疑似不当利用公司服务器资源挖掘虚拟货币的相关投诉。后经调查发现，该员工利用其担任某集群服务器管理员的职务便利，自2021年2月开始不当利用公司服务器算力资源违规进行虚拟货币以太币的数字挖掘作业，并从中获利。

处理通报还称，该行为严重违反了蔚来 汽车 公司规定，并涉嫌违反《刑法》第285条第二款非法控制计算机信息系统罪，对公司计算机系统安全和商业信息安全造成负面影响。调查访谈中，该员工亦对其违规行为供认不讳。

根据《刑法》第285条之规定，若构成非法控制计算机信息系统罪，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。

法院认为，鉴于安某非法控制计算机信息系统的数量已超过100台，其行为不仅构成非法控制计算机信息系统罪，且属于情节特别严重情形。最终，安某被判处3年有期徒刑，没收违法所得，并处罚金1.1万元。

蔚来员工利用职务之便，从2021年2月开始使用公司服务器进行挖矿，从中获取利益，这个行为明显已经触犯了我国的相关法律。

根据蔚来公司通报的调查结果上看，该员工已经严重违反了蔚来汽车公司的规定，并且已经涉嫌违反了《刑法》第285条第二款非法控制计算机信息罪，在这个事件当中，服务器本是作为公司运营以及数据处理等专项事务，但是这名员工利用自己职务之便安装挖矿软件，非法从事虚拟币挖矿行为，所以他可能涉嫌非法控制计算机信息罪。

而根据资料显示，如果涉嫌犯此罪的人员，将被处3年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处3年以上七年以下有期徒刑，并处罚金。

其实利用公司资源进行非法挖矿行为早有先例，在2018年1月到5月期间，百度一个运维员工就曾经在百度公司服务器上安装挖矿程序，通过公司的资源谋取暴利，之后将挖矿所得的虚拟货币卖出，从中获得10万元人民币，后来，在百度公司的追查下，这名员工才被发现，并且因涉嫌非法控制计算机信息系统罪被判有期徒刑三年，并处罚金1.1万元，扣押违法所得10万元整。

而对于挖矿这个行为，国家是坚决打击的，目前相关的省份也出台了相关的文件，表面上只是提高了挖矿公司的电费，实际上是为了让从事挖矿的人员知难而退，因为电费一旦上涨，那么相对应的挖矿成本也就增加了。

综上所述，该蔚来员工利用职务之便进行挖矿行为，已经涉嫌非法控制计算机信息系统罪，所以，他极有可能会因为此罪名而被起诉。

---