啥也不干,cpu gpu 拉满,排查又找不到病毒在哪里,有啥办法没?
1
trokix 360 天前
火绒剑看看能看吗
|
2
brutalluszxz 360 天前
我也中过一次,是测试 PC 中的,我想想哈
查看进程,看看哪个占用的资源多,然后找到就好了,还看到他的批处理,感觉写得好简单。 不过这样我担心找不全,所以重装了系统,反正是测试 PC 。 |
3
Tyrant1984 360 天前
重装系统最干净,治百病。
|
4
cslive 360 天前
|
5
linquan 360 天前
我中过,平时总是看到 cpu 满的( traffic monitor ),在我电脑上叫“tiworker”,或者你用程序记录下每个程序的 cpu 占用,不要用任务管理器看,一打开任务管理器,那进程就隐藏。这是我在吾爱破解上发的,但是最后还是重装了。
不能发,这是帖子:aHR0cHM6Ly93d3cuNTJwb2ppZS5jbi9mb3J1bS5waHA/bW9kPXZpZXd0aHJlYWQmdGlkPTE2NDgyNDUmcGFnZT0zI3BpZDQ1NTU2MTU1 |
6
linquan 360 天前
|
7
ruuu 360 天前
挖矿总要联网吧,抓流量看网络连接端口,去 virustotal 上查 ip 有没有报毒
|
8
somebody1 360 天前
如果能有蛛丝马迹就不要排查了,备份资料直接重装。
这是最好的办法,除非你是专业的,不然哪里漏一点,下次又得重来。 |
9
c2const 360 天前
1.虽然可能性不大,但如果病毒开发者也开发过 ARK 工具,并且本体藏得够深,那只是用 ARK 工具其实也没啥好办法的,最多只能定位和删掉挖矿的副本文件,一段时间后又会出现 :(
2.网络上先 ban 了,在路由器/网关服务器上处理,中病毒的本机不可信 :) 3.重装系统,装之前先把整个硬盘分区都删了+格式化硬盘,装好后,没正版数字签名的软件、绿色软件、盗版软件,都放虚拟机里跑 :) |
10
spediacn 357 天前 via iPhone
挖矿病毒都有回传地址,抓包就能知道,只看 CPU ,只能说很麻烦,人家不一定都是高 CPU 占用,也会检测你的使用情况的。
检测时间会很久,够你重装了,如果不是哪种不能随便重装的话。 |