最近，360平安卫士检测发现，一款名为“百度网盘高速下载”的Chrome插件隐藏挖矿脚本，占用大约30%的CPU资源挖门罗币，使电脑呈现变慢、发热、CPU占用过初等景象。这是国际初次呈现阅读器插件挖矿事情，目前，360平安卫士曾经率先阻拦该歹意插件。

该歹意插件为第三方制造的非正轨插件，它打着“不限速下载”的幌子，吸引网民关注，再加上添加装置步骤非常复杂，目前传播度较广。360反病毒专家王亮提示网民，“需求手动添加装置的插件，普通都不平安，用户装置插件一定要经过阅读器官方使用商店停止。”

近段工夫以来，挖矿木马势头正盛，前不久，星巴克某店Wifi、知名激活工具KMS相继被爆出遭挖矿木马植入。更令人震惊的是，据360平安中心发布的报告显示

(https://www.anquanke.com/post/id/91169)，局部挖矿木马甚至搭上了“永久之蓝”黑客武器，施行着高达百万次的发规模攻击。

如今，虚拟货币价钱的水涨船高，暴利驱动下，挖矿脚本数量全体呈上升趋向，360此前就曾阻拦到波司登羽绒服官网、韩国播放器KMPlayer官方论坛、天翼校园客户端等网站及挪动客户端等多起大规模挖矿攻击事情。特别是12月后，挖矿木马数量下跌幅度极为分明。挖矿木马的吸金力及规模都直逼暴虐全球的讹诈病毒。它就像寄生虫一样，深化网络世界一切平安性软弱的角落。因而，此次国际呈现的首例阅读器插件挖矿事情，也并不令人不测。

与可疑邮件或生疏网址等罕见的木马感染渠道相比，阅读器插件的平安性并没有惹起网民的足够注重，再加上不法分子对某些功用的刻意渲染，很容易吸引网民中招。

此次平安预警给网民敲响了警钟，不要轻信网下流传的第三方插件，此外，尽量坚持平安软件开启，进攻应用插件传达的病毒木马，同时，一旦遇到可疑状况，运用360平安卫士“清算插件”功用辨认并卸载歹意插件。