这是一个创建于 371 天前的主题，其中的信息可能已经有所发展或是发生改变。
啥也不干，cpu gpu 拉满，排查又找不到病毒在哪里，有啥办法没？
 |
1
trokix 2023-11-21 08:56:50 +08:00
火绒剑看看能看吗
|
 |
2
brutalluszxz 2023-11-21 08:57:14 +08:00
我也中过一次，是测试 PC 中的，我想想哈
查看进程，看看哪个占用的资源多，然后找到就好了，还看到他的批处理，感觉写得好简单。 不过这样我担心找不全，所以重装了系统，反正是测试 PC 。 |
 |
3
Tyrant1984 2023-11-21 08:59:19 +08:00
重装系统最干净，治百病。
|
 |
4
cslive 2023-11-21 09:17:35 +08:00
别慌，微软在更新
 |
 |
5
linquan 2023-11-21 09:26:40 +08:00
我中过，平时总是看到 cpu 满的（ traffic monitor ），在我电脑上叫“tiworker”，或者你用程序记录下每个程序的 cpu 占用，不要用任务管理器看，一打开任务管理器，那进程就隐藏。这是我在吾爱破解上发的，但是最后还是重装了。
不能发，这是帖子：aHR0cHM6Ly93d3cuNTJwb2ppZS5jbi9mb3J1bS5waHA/bW9kPXZpZXd0aHJlYWQmdGlkPTE2NDgyNDUmcGFnZT0zI3BpZDQ1NTU2MTU1 |
|
6
linquan 2023-11-21 09:27:31 +08:00
|
 |
7
ruuu 2023-11-21 10:07:47 +08:00
挖矿总要联网吧，抓流量看网络连接端口，去 virustotal 上查 ip 有没有报毒
|
 |
8
somebody1 2023-11-21 10:23:50 +08:00
如果能有蛛丝马迹就不要排查了，备份资料直接重装。
这是最好的办法，除非你是专业的，不然哪里漏一点，下次又得重来。 |
 |
9
c2const 2023-11-21 10:29:59 +08:00
1.虽然可能性不大，但如果病毒开发者也开发过 ARK 工具，并且本体藏得够深，那只是用 ARK 工具其实也没啥好办法的，最多只能定位和删掉挖矿的副本文件，一段时间后又会出现 :(
2.网络上先 ban 了，在路由器/网关服务器上处理，中病毒的本机不可信 :) 3.重装系统，装之前先把整个硬盘分区都删了+格式化硬盘，装好后，没正版数字签名的软件、绿色软件、盗版软件，都放虚拟机里跑 :) |
 |
10
spediacn 2023-11-23 14:37:06 +08:00 via iPhone
挖矿病毒都有回传地址，抓包就能知道，只看 CPU ，只能说很麻烦，人家不一定都是高 CPU 占用，也会检测你的使用情况的。
检测时间会很久，够你重装了，如果不是哪种不能随便重装的话。 |
Select Language