windows主机的挖矿进程怎么关闭删除
1、首先进行全盘杀毒操作，确认是否有病毒。可以尝试网络在线杀毒。如果无法杀毒，建议使用PE系统盘启动电脑，备份重要的数据后，对硬盘进行快速分区，重建主引导记录，彻底清除可能的病毒隐患，然后重新安装系统。
2、查看主机进程运行状态查看主机系统整体运行情况，发现名为kdevtmpfsi的挖矿进程大量占用系统CPU使用率。查看端口及外联情况查看端口开放状态及外联情况，发现主机存在陌生外联行为。
3、那就需要排查删除挖矿程序，全盘扫毒，删除可疑文件，一个个修复病毒对系统的修改。
4、系统进程就是你在使用操作系统时同时按住“Ctrl、Alt和Delete”键所看到弹出框中所显示的目前正在系统下运行的程序或者模块。Win95/98下的窗口只是“关闭窗口”，而Win2000/XP下则分成了“应用程序”和“进程”。
5、安装ghost版的win7系统，一般ghost的win7系统都会对系统进行优化、精简，从而让系统运行的进程数相对较少。如果安装的Win7原版系统，可以使用QQ管家、360等软件对系统进行优化，从而减少运行的进程。
6、Windows有很多服务是我们个人用户所用不到的，开启只会浪费内存和资源，并且成为黑客和病毒攻击的靶子，而且，还影响启动速度和运行速度。关掉大部分没用的服务以后，系统的资源占用率有了大幅度的下降，系统运行当然也就更加顺畅了。
9696.exe是什么文件
1、exe是可执行格式的文件。exe全称“executable”，中文意思为“可执行的”，是一种文件格式。
2、EXE是在OS/MS-DOS和Windows系统中通用的可执行文件的扩展名。exe文件比较复杂，属于一种多段的结构，是DOS最成功和复杂的设计之一。EXE File 可执行程序 一种可在操作系统存储空间中浮动定位的可执行程序。
3、对于这个进程你可以使用360安全卫士主界面的更多里边的360任务管理器来查看它是哪个软件的，如果觉得有问题可以在安全模式下来杀毒看看。
主机被检测出挖矿
1、利用云电脑的计算资源执行挖矿的持续性程序，已停止是服务绝大数都是正常的。这些已停止表示你已经禁用或停止了相关的服务，但停止不是卸载，所以它们仍然存在是正常的，每台电脑里都有许多已停止的服务，不用担心。
2、达到不间断的挖矿，仔细检查发现是通过设置了每个小时执行任务计划，远程下载shell挖矿木马，然后执行，检查当前进程是否存在，不存在就启动挖矿木马，进行挖矿。
3、通过百度，google，常见的病毒清除步骤基本都能解决。这两个挖矿病毒很常见，大致记录下要点。可能所有病毒都会有这些基础操作。
4、例如，近期微软数字防御报告就指出越南威胁组织BISMUTH针对法国和越南的私营部门和政府机构，正在通过“融入”正常网络活动来避免检测。
5、这样就可以确认的确是病毒攻击了主机 删除所有的定时程序 进入到/etc/crontab、/var/spool/cron/root、/var/spool/cron/crontabs/root等目录中，删除其中的定时脚本。
6、法律主观：电脑挖矿不违法，因为对于私权利，法无禁止即可为。目前比特币挖矿不被法律禁止，所以是不违法的。但是也没有得到法律确认，我国已禁止虚拟币交易，如果经营虚拟币的，扰乱市场秩序的，是违法行为。
