# 拒绝浏览器被偷偷“挖矿”：Pascal Anti-WebMiner 深度解析与实战指南

icy 昨天 20 抢沙发

默认

摘要： 在数字化生存的今天，你是否经历过这样的情况：打开某个网页后，电脑风扇突然狂转，CPU 占用率瞬间飙升至 100%，导致系统卡顿甚至死机？这很可能不是你的电脑老化，而是你掉进了“网页...

在数字化生存的今天，你是否经历过这样的情况：打开某个网页后，电脑风扇突然狂转，CPU 占用率瞬间飙升至 100%，导致系统卡顿甚至死机？这很可能不是你的电脑老化，而是你掉进了“网页挖矿”（Web Mining）的陷阱。

为了对抗这种隐蔽的资源窃取行为，开源社区出现了一个强有力的工具——Pascal Anti-WebMiner。本文将为你详细介绍这个项目的核心原理、功能特性以及如何将其部署到你的浏览器中。

什么是网页挖矿（Web Mining）？

在深入了解 Anti-WebMiner 之前，我们需要知道敌人是谁。

网页挖矿是指网站管理员在网页代码中嵌入加密货币挖掘脚本（如 Coinhive 等）。当你访问该页面时，脚本会在后台利用你的 CPU 算力来挖掘加密货币。

其危害在于： 1. 性能损耗：导致浏览器极度卡顿，影响正常操作。 2. 硬件损耗：CPU 长期高负载运行会加速硬件老化。 3. 电力浪费：大幅增加能耗。 4. 安全隐患：此类脚本往往伴随着其他恶意代码或追踪器。

Pascal Anti-WebMiner 项目概览

Pascal Anti-WebMiner 是一个专门设计用来检测并拦截网页挖矿脚本的开源项目。它通过维护一个动态更新的“黑名单”库，在脚本加载之前将其拦截，从而保护用户的计算资源。

核心功能

实时拦截：在网页加载阶段识别已知的挖矿域名和脚本特征。
轻量化运行：作为浏览器扩展或用户脚本运行，几乎不占用系统资源。
社区驱动：依赖于不断更新的黑名单，能够快速响应新出现的挖矿域名。
隐私保护：不收集用户浏览数据，仅在本地进行匹配拦截。

工作原理

该项目采用了“特征匹配 + 域名过滤”的机制。当浏览器请求加载外部 JS 文件时，Anti-WebMiner 会将请求的 URL 与其内置的恶意挖矿列表进行比对。如果匹配成功，插件将直接拦截该请求，使其无法在你的浏览器中执行。

快速上手：如何安装与使用

由于该项目主要以脚本形式存在，最推荐的安装方式是通过 Tampermonkey（油猴） 插件。

第一步：安装脚本管理器

如果你还没有安装油猴插件，请根据你的浏览器访问以下链接安装： * Chrome 商店 \(\rightarrow\) 搜索 Tampermonkey * Firefox 附加组件 \(\rightarrow\) 搜索 Tampermonkey

第二步：部署 Anti-WebMiner

访问 Pascal Anti-WebMiner GitHub 仓库。
找到项目中的 .user.js 文件（通常在源代码目录下）。
点击 Raw 按钮获取纯文本代码。
Tampermonkey 会自动弹出安装界面，点击 “安装” (Install) 即可。

第三步：验证是否生效

你可以访问一些专门用于测试挖矿拦截的测试页面（请谨慎操作）。如果拦截成功，你会发现原本应该启动的挖矿进程被阻止，且控制台（F12 \(\rightarrow\) Console）中会出现拦截记录。

进阶实例：如何自定义拦截规则

如果你是一名开发者，或者发现某些特定的挖矿脚本未能被拦截，你可以通过修改脚本中的 blacklist 来增强防护。

实例代码分析

在项目的核心逻辑中，你会看到类似这样的结构：

text

const miningDomains = [
    "coinhive.com",
    "coinhive.chat",
    "cryptonite.com",
    // 这里可以添加你发现的新域名
];

function checkAndBlock(url) {
    for (let domain of miningDomains) {
        if (url.includes(domain)) {
            console.log(`[Anti-WebMiner] Blocked mining script: ${url}`);
            return true; // 触发拦截
        }
    }
    return false;
}

操作建议： 如果你在某个网站发现了可疑的 CPU 占用，可以通过浏览器的 Network（网络）面板查看加载的 JS 文件。如果发现某个域名具有 mine、coin、pool 等关键词且行为异常，你可以将其添加到上述 miningDomains 数组中，实现精准拦截。

为什么选择 Anti-WebMiner 而不是通用广告拦截器？

很多用户会问：“我已经安装了 uBlock Origin 或 AdGuard，还需要这个吗？”

答案是：需要。

虽然大型广告拦截器也包含挖矿过滤列表，但 Pascal Anti-WebMiner 具有以下优势： 1. 专注度高：它专注于“挖矿”这一特定行为，更新频率更针对性。 2. 低误杀率：因为它只针对挖矿特征，不会像通用拦截器那样误删正常的页面功能。 3. 轻量级：如果你不需要庞大的广告过滤库，仅想解决 CPU 占用问题，这个脚本是最佳选择。