网吧电脑很慢「为啥网吧电脑集体变慢竟因木马在挖矿」

我是XX在线网吧老板

我家网吧

交通方便，装修豪华

电脑配置优越

给每位顾客飞一般的网速

家一般的呵护

可不知怎的

我家网吧最近总接到顾客投诉

团战必卡、屡送“人头”

害得顾客被骂是“猪”队友

明明是顶配电脑

重启、重装全无疗效

不如报警吧

我们一起把谜底揭晓

按照夏季治安打击整治“百日行动”工作部署，近日，盐城网安成功捣毁一个以张某堂为首的利用黑客技术实施非法控制计算机信息系统的黑客团伙，查扣定制木马U盘475个，黑客程序源代码1套。

疑点：网吧电脑集体中毒

今年7月，江苏盐城一网吧老板报警称：网吧电脑十分异常，疑似被植入了病毒——电脑运行速度变得奇慢无比，别说是运行网络游戏，就连正常的上网搜索都非常卡。

更为离奇的是，电脑只要一开机，哪怕不运行任何程序，电脑系统资源的占有率就已经达到70%以上。后经自检发现，网吧内电脑主机上均被插上了不明来源的U盘。

出手：网警细查发现“病因”

盐城网安部门接到报警后，立即展开调查。

民警发现这些可疑U盘插入主机后，电脑会其默认识别为键盘，具有极高的隐蔽性和伪装性，一般用户很难察觉。

随后，U盘内程序便开始自动隐蔽运行挖矿程序。

网警小课堂：挖矿是什么？

网上的“挖矿”，指的是“矿工”根据设计者提供的开源软件，提供一定的计算机运算力，通过复杂的数学运算，求得方程式特解的过程，求得特解的“矿工”可以得到特定数量的比特币等虚拟货币奖励。

而所需的“铲子”就是配置较高，运算速度足够快的计算机，“矿工”也就是操纵电脑的使用者。

亮剑：警方出击揪出“黑手”

深入调查后警方查明：自2022年6月起，淮安籍犯罪嫌疑人张某堂、刘某波、戴某新便开始商讨如何利用网吧高配电脑挖矿赚钱，后通过境外通联工具勾连河北籍黑客魏某、曹某，以38800元的价值定制了475个木马U盘。

该U盘仅指甲盖大小，可伪装成键盘、鼠标等外设，并自动静默各类定制程序，运行具有很高的隐蔽性。为便于通过后台及时掌握矿池挖矿情况，主犯张某堂还特别要求曹某在编写了程序时为每个U盘进行编号。

收到U盘后，张某堂等三人分别驾车赴扬州、盐城、淮安等地寻找电竞酒店、连锁网吧35家，偷装U盘188个实施非法控制电脑进行挖矿。

短短半个多月的时间，三人便非法牟利4万余元。在张某堂看来，借鸡生蛋的大买卖才刚刚开始，殊不知一幅天罗地网已在其身后徐徐展开。

在充分掌握该黑客团伙犯罪事实后，盐城网安部门立即开展集中收网行动，成功抓获5名犯罪嫌疑人。

目前该5人均因涉嫌非法控制计算机信息系统罪被刑事拘留。

非法控制计算机信息系统：违反国家规定，侵入国家事务、国防建设、尖端科学技术领域以外的计算机信息系统或者采用其他技术手段，获取该计算机信息系统中存储、处理或者传输的数据，或者对该计算机信息系统实施非法控制，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。

图片 | 网络截图

素材 | 江苏网警

来源： 公安部网安局

网吧网速变慢的原因

网速慢的几种原因：
一、网络自身问题
您想要连接的目标网站所在的服务器带宽不足或负载过大。处理办法很简单，请换个时间段再上或者换个目标网站。
二、网线问题导致网速变慢
我们知道，双绞线是由四对线按严格的规定紧密地绞和在一起的，用来减少串扰和背景噪音的影响。同时，在T568A标准和T568B标准中仅使用了双绞线的 1、2和3、6四条线，其中，1、2用于发送，3、6用于接收，而且1、2必须来自一个绕对，3、6必须来自一个绕对。只有这样，才能最大限度地避免串扰，保证数据传输。本人在实践中发现不按正确标准（T586A、T586B）制作的网线，存在很大的隐患。表现为：一种情况是刚开始使用时网速就很慢；另一种情况则是开始网速正常，但过了一段时间后，网速变慢。后一种情况在台式电脑上表现非常明显，但用笔记本电脑检查时网速却表现为正常。对于这一问题本人经多年实践发现，因不按正确标准制作的网线引起的网速变慢还同时与网卡的质量有关。一般台式计算机的网卡的性能不如笔记本电脑的，因此，在用交换法排除故障时，使用笔记本电脑检测网速正常并不能排除网线不按标准制作这一问题的存在。我们现在要求一律按T586A、T586B标准来压制网线，在检测故障时不能一律用笔记本电脑来代替台式电脑。
三、网络中存在回路导致网速变慢
当网络涉及的节点数不是很多、结构不是很复杂时，这种现象一般很少发生。但在一些比较复杂的网络中，经常有多余的备用线路，如无意间连上时会构成回路。比如网线从网络中心接到计算机一室，再从计算机一室接到计算机二室。同时从网络中心又有一条备用线路直接连到计算机二室，若这几条线同时接通，则构成回路，数据包会不断发送和校验数据，从而影响整体网速。这种情况查找比较困难。为避免这种情况发生，要求我们在铺设网线时一定养成良好的习惯：网线打上明显的标签，有备用线路的地方要做好记载。当怀疑有此类故障发生时，一般采用分区分段逐步排除的方法。
四、网络设备硬件故障引起的广播风暴而导致网速变慢
作为发现未知设备的主要手段，广播在网络中起着非常重要的作用。然而，随着网络中计算机数量的增多，广播包的数量会急剧增加。当广播包的数量达到30%时，网络的传输效率将会明显下降。当网卡或网络设备损坏后，会不停地发送广播包，从而导致广播风暴，使网络通信陷于瘫痪。因此，当网络设备硬件有故障时也会引起网速变慢。当怀疑有此类故障时，首先可采用置换法替换集线器或交换机来排除集线设备故障。如果这些设备没有故障，关掉集线器或交换机的电源后，DOS下用 “Ping”命令对所涉及计算机逐一测试，找到有故障网卡的计算机，更换新的网卡即可恢复网速正常。网卡、集线器以及交换机是最容易出现故障引起网速变慢的设备。
五、网络中某个端口形成了瓶颈导致网速变慢
实际上，路由器广域网端口和局域网端口、交换机端口、集线器端口和服务器网卡等都可能成为网络瓶颈。当网速变慢时，我们可在网络使用高峰时段，利用网管软件查看路由器、交换机、服务器端口的数据流量；也可用 Netstat命令统计各个端口的数据流量。据此确认网络数据流通瓶颈的位置，设法增加其带宽。具体方法很多，如更换服务器网卡为100M或1000M、安装多个网卡、划分多个VLAN、改变路由器配置来增加带宽等，都可以有效地缓解网络瓶颈，可以最大限度地提高数据传输速度。
六、蠕虫病毒的影响导致网速变慢
通过E-mail散发的蠕虫病毒对网络速度的影响越来越严重，危害性极大。这种病毒导致被感染的用户只要一上网就不停地往外发邮件，病毒选择用户个人电脑中的随机文档附加在用户机子的通讯簿的随机地址上进行邮件发送。成百上千的这种垃圾邮件有的排着队往外发送，有的又成批成批地被退回来堆在服务器上。造成个别骨干互联网出现明显拥塞，网速明显变慢，使局域网近于瘫痪。因此，我们必须及时升级所用杀毒软件；计算机也要及时升级、安装系统补丁程序，同时卸载不必要的服务、关闭不必要的端口，以提高系统的安全性和可靠性。
七、防火墙的过多使用
防火墙的过多使用也可导致网速变慢，处理办法不必多说，卸载下不必要的防火墙只保留一个功能强大的足以。
八、系统资源不足

挖矿对电脑卡重启慢是什么原因？

这个行为本身就是不安全的，所以对电脑的程序内存占用空间较大，会造成一定的安全影响启动，这样就会变慢。