温度监控工具怎么揪出挖矿木马

UntilHEX 的 Mac 一直运行缓慢且频繁过热，于是用 Claude Code 写一款读取传感器原始数据的温度监控应用。检查数据准确性时，他发现温度读数高得反常。

Claude Code 进一步排查 CPU 活动，定位到一个名为 xmrig 的后台进程，占用约 1175% CPU、约 12 个核心，并追查到 /tmp/rigupdater 目录与 pool.hashvault.sh 矿池地址。

Claude 为什么急着撇清关系

在报告里，Claude Code 主动加了一句”你的 Mac 正在运行一个加密货币挖矿程序，并不是我安装的”，这句中翻外的否认引发 Reddit 网友调侃。

9to5Mac 作者 Ben Lovejoy 判断，这句话更像是训练数据留下的” artifacts”（痕迹），而非 AI 真有了自主意识。多数网友倾向于把它当作模型语气偏差，而非系统真的藏了木马。

清理过程是否顺利

Claude Code 没有擅自删文件，而是先解释问题并请求许可：停止挖矿进程、禁用开机启动项、把相关文件移入隔离目录。UntilHEX 同意后由其执行清理。

由于遇到权限问题，UntilHEX 最后还需手动删除 1 个文件。清理完成后他运行 Malwarebytes 扫描，确认系统已无恶意软件残留，Mac 恢复到正常温度与速度。

普通用户该注意什么

XMRig 本身是开源挖矿软件，有合法用途；但未经机主同意偷偷安装并常驻后台，就变成了非法占用算力的恶意程序。macOS 并非天然免疫，只是过去用户基数小、针对性 malware 少。

值得注意的是，这起事件的起因是”过热”这一明显异常。这意味着普通用户若发现 Mac 无故发烫、风扇狂转或续航骤降，就值得排查后台进程，而不是简单归咎于系统老化。

常见问题

普通 Mac 用户需要担心吗？

需要保持基本警惕，但无需恐慌。macOS 上的恶意软件相对少见，随用户基数增长风险才上升。日常留意异常发热、卡顿与电量消耗即可，不必安装额外杀软。

怎么判断 Mac 是否在被挖矿？

打开”活动监视器”看 CPU 标签页，若某个陌生进程长期占用数百甚至上千百分比，且你不认识该程序，就高度可疑。XMRig 常藏身 /tmp 或 LaunchAgents 启动项。

Claude Code 能自动杀毒吗？

它能发现并协助清理，但不会未经允许删除文件。本次它给出方案、取得用户授权后才隔离木马。它并非杀毒软件，复杂权限问题仍可能要人工介入。

信息来源：9to5Mac，2026 年 10 月 26 日发布；Macworld、Tom’s Hardware 同期报道，原始经历由 Reddit 用户 UntilHEX 分享。