电脑中了挖矿病毒，怎么排查

[justthewayyouare]

啥也不干，cpu gpu 拉满，排查又找不到病毒在哪里，有啥办法没？

[trokix]

火绒剑看看能看吗

[brutalluszxz]

我也中过一次，是测试 PC 中的，我想想哈
查看进程，看看哪个占用的资源多，然后找到就好了，还看到他的批处理，感觉写得好简单。

不过这样我担心找不全，所以重装了系统，反正是测试 PC 。

[Tyrant1984]

重装系统最干净，治百病。

[cslive]

别慌，微软在更新

[linquan]

我中过，平时总是看到 cpu 满的（ traffic monitor ），在我电脑上叫“tiworker”，或者你用程序记录下每个程序的 cpu 占用，不要用任务管理器看，一打开任务管理器，那进程就隐藏。这是我在吾爱破解上发的，但是最后还是重装了。
不能发，这是帖子：aHR0cHM6Ly93d3cuNTJwb2ppZS5jbi9mb3J1bS5waHA/bW9kPXZpZXd0aHJlYWQmdGlkPTE2NDgyNDUmcGFnZT0zI3BpZDQ1NTU2MTU1

[linquan]

https://v2ex.com/t/857343#reply6

[ruuu]

挖矿总要联网吧，抓流量看网络连接端口，去 virustotal 上查 ip 有没有报毒

[somebody1]

如果能有蛛丝马迹就不要排查了，备份资料直接重装。

这是最好的办法，除非你是专业的，不然哪里漏一点，下次又得重来。

[c2const]

1.虽然可能性不大，但如果病毒开发者也开发过 ARK 工具，并且本体藏得够深，那只是用 ARK 工具其实也没啥好办法的，最多只能定位和删掉挖矿的副本文件，一段时间后又会出现 :(

2.网络上先 ban 了，在路由器/网关服务器上处理，中病毒的本机不可信 :)

3.重装系统，装之前先把整个硬盘分区都删了+格式化硬盘，装好后，没正版数字签名的软件、绿色软件、盗版软件，都放虚拟机里跑 :)

[spediacn]

挖矿病毒都有回传地址，抓包就能知道，只看 CPU ，只能说很麻烦，人家不一定都是高 CPU 占用，也会检测你的使用情况的。

检测时间会很久，够你重装了，如果不是哪种不能随便重装的话。