admin 管理员组

文章数量: 1184232

问题描述

阿里云服务器报有采矿木马，登录服务器后发现CPU满负荷，无法安装阿里云的安全客户端，安装火绒杀毒软件后，杀毒软件也无法运行，提示文件无法找到。通过任务管理器关闭可疑的svchost.exe后，马上就创建了一个新的svchost.exe进程，继续把cpu占满。

解决方案：

  1. 任务管理器-》详细信息，设置svchost.exe进程相关性，将进程使用cpu设置为1个。降低cpu占用率。

  2. 提示文件无法找到，是因为木马程序进行了映像劫持，在注册表HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options 中删除对应项目即可。

  3. 安装杀毒软件，彻底消灭木马。

本文标签： 木马 挖矿 Windows

版权声明：本文标题：解决windows的挖矿木马 内容由网友自发贡献，该文观点仅代表作者本人， 转载请联系作者并注明出处：http://www.roclinux.cn/b/1765188617a3356166.html， 本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容，一经查实，本站将立刻删除。