关于全面查处虚拟货币“挖矿”活动的通知

所有学院、系和单位：

根据《中华人民共和国互联网安全法》、《中华人民共和国数据安全法》、《中华人民共和国个人信息保护法》和《国家发展和改革委员会》国家发改委、中央网信办等11部门联合印发《为有效防范处置虚拟货币“挖矿”活动带来的风险隐患，进一步推进节能减排，为实现碳达峰和碳中和的目标，营造安全有序的校园网络环境，学校拟组织开展虚拟货币“挖矿”排查整改活动。具体通知如下。

一、开展虚拟货币“挖矿”活动专项整治

根据教育部、湖北省教育厅相关要求，严禁利用校电、算力等国有资产从事非法“挖矿”虚拟货币活动。人员责任。各部门要全面排查本部门师生是否在办公室、实验室、机房、学生宿舍等学校网络环境和物理空间从事虚拟货币“挖矿”活动。一旦发现相关行为，应立即停止网络访问。并报网络信息中心处理。

二、进行主机安全风险自查

各部门对本部门师生的个人电脑和服务器进行安全自检，防止主机被“挖矿”木马控制，进行虚拟货币“挖矿”。感染“挖矿”木马会导致主机CPU/GPU显着占用，持续消耗大量电力资源，系统运行缓慢，重启无法解决问题。师生计算机和服务器应安装正版操作系统和应用软件虚拟货币挖矿整治自查报告，安装杀毒软件和主机保护软件，定期检查CPU/GPU利用率和能耗，对停产或报废的计算机和服务器进行关机和断开连接网络，停电。如果您发现您的计算机或服务器涉嫌“挖矿”活动或可能被挖矿木马控制，请立即联系网络信息中心（68862211））。

三、开展网络安全宣传教育

各单位要高度重视对此次虚拟货币“挖矿”活动的查处，加强网络安全宣传教育，夯实网络安全责任制，落实个人账户实名上网要求，提高师生网络安全防范意识和技能，及时发现并清理可能存在的病毒、木马和安全漏洞，避免本系计算机或服务器成为“跳板”和“控制对象”。挖矿”。

附件1：挖矿木马防范指南

网络信息中心

2022 年 1 月 14 日

附件1挖矿木马防范指南

一、什么是挖矿木马？

虚拟货币“挖矿”是指按照特定算法通过计算获得虚拟加密数字货币，如比特币、以太坊、门罗币、EOS等。由于虚拟货币“挖矿”需要计算机的高速计算，消耗大量资源，一些不法分子通过植入挖矿木马控制受害者的计算机进行虚拟货币“挖矿”。与其他网络黑产品相比，挖矿木马非常直接，收益极高，挖矿木马攻击爆发式增长。

二、如何防范挖矿木马？

挖矿木马大多利用计算机常见漏洞，如未授权访问、远程命令执行漏洞、弱密码、0day和0day漏洞等，日常防范非常重要。

1.安装正版操作系统，及时更新操作系统补丁。

2.安装安全防护软件并升级病毒和规则库虚拟货币挖矿整治自查报告，定期检查计算机和服务器的安全状态，定期扫描整个磁盘，保持实时防护。安全检测的范围包括但不限于：

(1）是否有新账户和未知进程；

（2）系统日志是否有异常；

(3）安全防护软件是否有异常拦截。

3.不要对多个终端设备使用相同的账号和密码。登录密码要有足够的长度和复杂度，并且要定期更换登录密码。

4.从官方渠道下载安装软件，请勿安装来源不明的第三方软件，请勿点击不明链接。

5.请勿打开来源不明的文档、电子邮件、电子邮件附件等。

6.请勿浏览已被安全软件标记为恶意或有风险的网站。

7.请勿使用未经消毒的 USB 闪存驱动器、移动硬盘驱动器和其他存储设备。

8.打开防火墙，在服务器上配置访问控制，只允许授权的IP地址访问。

9.不要共用互联网账号，避免使用远程控制软件，非必要不要使用远程方式进行运维。

10.如果您无法自行处理“挖矿”木马，请尝试备份必要的文件并重新安装正版操作系统。