Claude 助力 Mac 用户发现并清除伪装驻留的 XMRig 挖矿程序

一名 Mac 用户使用 Claude 编写温度监测工具时，发现设备长期高温和卡顿的原因。Claude 进一步检查系统资源后识别出未经授权运行的 XMRig 挖矿程序，该进程占用约1175%的 CPU 资源，相当于持续占满近12个核心，并将处理器温度推高至112摄氏度。调查显示，程序藏于临时目录，连接 HashVault 矿池，并通过伪装的 LaunchAgent 实现开机驻留。获得用户授权后，Claude 协助停用启动项、终止进程并隔离可疑文件，用户随后通过 Malwarebytes 扫描确认系统恢复正常。