網頁惡意挖礦的演變, 關閉瀏覽器仍運行

最近有一些網站會植入一些惡意挖礦的程式，只要到該網站就可能開始執行挖礦程式，你的電腦CPU就會莫名的高負載努力挖礦，以往大概是關掉瀏覽器就沒事了，但是現在更進化了，只要你到過該網站就會彈出一個視窗並最小化在任務欄時間的後面，也就是即便你關了瀏覽器，仍在執行挖礦，除非重新開機或手動把該程序關掉。




Malwarebytes 惡意軟體分析師 JérômeSegura 最近在Blog中寫道，這類型的 pop-under 是為了繞過 adblockers 而設計的，因為它隱藏起來非常巧妙，所以很難識別，該技術最主要在 Windows 7 和 Windows 10 上的 Chrome 最新版瀏覽器上應用。

如果你發現電腦突然變得很慢，或者你懷疑某個網站可能有這類似的惡意程序，可以打開工作管理員看看，如果CPU使用率異常的高，那有可能就是在替別人挖礦，若關閉瀏覽器視窗仍異常的高，可以透過工作管理員觀看是否仍有瀏覽器程序在背景運行，手動結束該任務應該就會恢復正常。

來源：https://www.techpowerup.com/239283/…olves-now-keeps-running-after-closing-browser