这是一个创建于 689 天前的主题，其中的信息可能已经有所发展或是发生改变。
啥也不干，cpu gpu 拉满，排查又找不到病毒在哪里，有啥办法没？
 | 1 trokix 2023-11-21 08:56:50 +08:00 火绒剑看看能看吗 |
 | 2 brutalluszxz 2023-11-21 08:57:14 +08:00 我也中过一次，是测试 PC 中的，我想想哈 查看进程，看看哪个占用的资源多，然后找到就好了，还看到他的批处理，感觉写得好简单。 不过这样我担心找不全，所以重装了系统，反正是测试 PC 。 |
 | 3 Tyrant1984 2023-11-21 08:59:19 +08:00 重装系统最干净，治百病。 |
 | 4 cslive 2023-11-21 09:17:35 +08:00 别慌，微软在更新  |
 | 5 linquan 2023-11-21 09:26:40 +08:00 我中过，平时总是看到 cpu 满的（ traffic monitor ），在我电脑上叫“tiworker”，或者你用程序记录下每个程序的 cpu 占用，不要用任务管理器看，一打开任务管理器，那进程就隐藏。这是我在吾爱破解上发的，但是最后还是重装了。 不能发，这是帖子：aHR0cHM6Ly93d3cuNTJwb2ppZS5jbi9mb3J1bS5waHA/bW9kPXZpZXd0aHJlYWQmdGlkPTE2NDgyNDUmcGFnZT0zI3BpZDQ1NTU2MTU1 |
| 6 linquan 2023-11-21 09:27:31 +08:00 |
 | 7 ruuu 2023-11-21 10:07:47 +08:00 挖矿总要联网吧，抓流量看网络连接端口，去 virustotal 上查 ip 有没有报毒 |
 | 8 somebody1 2023-11-21 10:23:50 +08:00 如果能有蛛丝马迹就不要排查了，备份资料直接重装。 这是最好的办法，除非你是专业的，不然哪里漏一点，下次又得重来。 |
 | 9 c2const 2023-11-21 10:29:59 +08:00 1.虽然可能性不大，但如果病毒开发者也开发过 ARK 工具，并且本体藏得够深，那只是用 ARK 工具其实也没啥好办法的，最多只能定位和删掉挖矿的副本文件，一段时间后又会出现 :( 2.网络上先 ban 了，在路由器/网关服务器上处理，中病毒的本机不可信 :) 3.重装系统，装之前先把整个硬盘分区都删了+格式化硬盘，装好后，没正版数字签名的软件、绿色软件、盗版软件，都放虚拟机里跑 :) |
 | 10 spediacn 2023-11-23 14:37:06 +08:00 via iPhone 挖矿病毒都有回传地址，抓包就能知道，只看 CPU ，只能说很麻烦，人家不一定都是高 CPU 占用，也会检测你的使用情况的。 检测时间会很久，够你重装了，如果不是哪种不能随便重装的话。 |
Select Language