腾讯安全2017年度互联网安全报告把挖矿木马的发展分为三个阶段：第一：僵尸网络挖矿。挖矿木马没有隐藏在普通软件中，而是成为僵尸网络的一个新拓展“业务”，做到了挖矿、ddos两不误。2017年5月发现的“adylkuzz”僵尸网络，甚至比“wannacry”出现的时间要早，影响了全球几十万台机器，有意思的是，“adylkuzz”入侵成功后会利用“永恒之蓝”漏洞阻止其他病毒也利用此类漏洞，这在一定程度上限制了“wannacry”的传播。木马入侵成功后，就会链接cc服务器，接受挖矿指令，已知该木马目前专门挖取门罗币。
第二阶段：“遮掩期”：植入普通软件挖矿下半年“遮掩期”，挖矿木马开始隐藏到浏览器、插件、外挂辅助等普通软件进行传播。1 浏览器插件挖矿2017年年底，一个名为archive poster 的浏览器插件被爆植入挖矿木马，影响数十万台用户机器。archive poster的功能是协助用户在社交平台“汤不热”上进行多账号协作，其开发商表示说，经过调查发现起因是一名团队前成员的邮箱被入侵，导致产品被植入挖矿木马。2外挂辅助挖矿在2017年年底腾讯电脑管家发现一款名为“tlminer”的挖矿木马，隐藏在《绝地求生》辅助程序中进行传播。由于《绝地求生》游戏对电脑性能要求较高，不法分子瞄准《绝地求生》玩家电脑，相当于找到了“绝佳”的挖矿机器。该木马由一游戏辅助团队投放，单日影响用户高达20万。
第三阶段：“隐身期”：网页挖矿下半年“隐身期”，挖矿木马不再有可执行文件落地，而是直接嵌入在网页中，在用户上网看小说、看视频的同时“隐身”后台偷偷干活。
如果电脑不幸中了挖矿木马，可以下载免费的腾讯电脑管家，进行杀毒。
