啥也不干，cpu gpu 拉满，排查又找不到病毒在哪里，有啥办法没？
This topic created in 1079 days ago, the information mentioned may be changed or developed.
 |
trokixNov 21, 2023
1
火绒剑看看能看吗
|
 |
brutalluszxzNov 21, 2023
2
我也中过一次，是测试 PC 中的，我想想哈
查看进程，看看哪个占用的资源多，然后找到就好了，还看到他的批处理，感觉写得好简单。 不过这样我担心找不全，所以重装了系统，反正是测试 PC 。 |
 |
Tyrant1984Nov 21, 2023
3
重装系统最干净，治百病。
|
 |
csliveNov 21, 2023
4
别慌，微软在更新
 |
 |
linquanNov 21, 2023
5
我中过，平时总是看到 cpu 满的（ traffic monitor ），在我电脑上叫“tiworker”，或者你用程序记录下每个程序的 cpu 占用，不要用任务管理器看，一打开任务管理器，那进程就隐藏。这是我在吾爱破解上发的，但是最后还是重装了。
不能发，这是帖子：aHR0cHM6Ly93d3cuNTJwb2ppZS5jbi9mb3J1bS5waHA/bW9kPXZpZXd0aHJlYWQmdGlkPTE2NDgyNDUmcGFnZT0zI3BpZDQ1NTU2MTU1 |
|
linquanNov 21, 2023
6
|
 |
ruuuNov 21, 2023
7
挖矿总要联网吧，抓流量看网络连接端口，去 virustotal 上查 ip 有没有报毒
|
 |
somebody1Nov 21, 2023
8
如果能有蛛丝马迹就不要排查了，备份资料直接重装。
这是最好的办法，除非你是专业的，不然哪里漏一点，下次又得重来。 |
 |
c2constNov 21, 2023
9
1.虽然可能性不大，但如果病毒开发者也开发过 ARK 工具，并且本体藏得够深，那只是用 ARK 工具其实也没啥好办法的，最多只能定位和删掉挖矿的副本文件，一段时间后又会出现 :(
2.网络上先 ban 了，在路由器/网关服务器上处理，中病毒的本机不可信 :) 3.重装系统，装之前先把整个硬盘分区都删了+格式化硬盘，装好后，没正版数字签名的软件、绿色软件、盗版软件，都放虚拟机里跑 :) |
 |
spediacnNov 23, 2023 via iPhone
10
挖矿病毒都有回传地址，抓包就能知道，只看 CPU ，只能说很麻烦，人家不一定都是高 CPU 占用，也会检测你的使用情况的。
检测时间会很久，够你重装了，如果不是哪种不能随便重装的话。 |
Select Language