V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
justthewayyouare
V2EX  ›  信息安全

电脑中了挖矿病毒,怎么排查

  •  
  •   justthewayyouare · 359 天前 via iPhone · 1648 次点击
    这是一个创建于 359 天前的主题,其中的信息可能已经有所发展或是发生改变。

    啥也不干,cpu gpu 拉满,排查又找不到病毒在哪里,有啥办法没?

    trokix
        1
    trokix  
       359 天前
    火绒剑看看能看吗
    brutalluszxz
        2
    brutalluszxz  
       359 天前
    我也中过一次,是测试 PC 中的,我想想哈
    查看进程,看看哪个占用的资源多,然后找到就好了,还看到他的批处理,感觉写得好简单。

    不过这样我担心找不全,所以重装了系统,反正是测试 PC 。
    Tyrant1984
        3
    Tyrant1984  
       359 天前
    重装系统最干净,治百病。
    cslive
        4
    cslive  
       359 天前
    别慌,微软在更新
    linquan
        5
    linquan  
       359 天前
    我中过,平时总是看到 cpu 满的( traffic monitor ),在我电脑上叫“tiworker”,或者你用程序记录下每个程序的 cpu 占用,不要用任务管理器看,一打开任务管理器,那进程就隐藏。这是我在吾爱破解上发的,但是最后还是重装了。
    不能发,这是帖子:aHR0cHM6Ly93d3cuNTJwb2ppZS5jbi9mb3J1bS5waHA/bW9kPXZpZXd0aHJlYWQmdGlkPTE2NDgyNDUmcGFnZT0zI3BpZDQ1NTU2MTU1
    linquan
        6
    linquan  
       359 天前
    ruuu
        7
    ruuu  
       359 天前
    挖矿总要联网吧,抓流量看网络连接端口,去 virustotal 上查 ip 有没有报毒
    somebody1
        8
    somebody1  
       359 天前
    如果能有蛛丝马迹就不要排查了,备份资料直接重装。

    这是最好的办法,除非你是专业的,不然哪里漏一点,下次又得重来。
    c2const
        9
    c2const  
       359 天前
    1.虽然可能性不大,但如果病毒开发者也开发过 ARK 工具,并且本体藏得够深,那只是用 ARK 工具其实也没啥好办法的,最多只能定位和删掉挖矿的副本文件,一段时间后又会出现 :(

    2.网络上先 ban 了,在路由器/网关服务器上处理,中病毒的本机不可信 :)

    3.重装系统,装之前先把整个硬盘分区都删了+格式化硬盘,装好后,没正版数字签名的软件、绿色软件、盗版软件,都放虚拟机里跑 :)
    spediacn
        10
    spediacn  
       357 天前 via iPhone
    挖矿病毒都有回传地址,抓包就能知道,只看 CPU ,只能说很麻烦,人家不一定都是高 CPU 占用,也会检测你的使用情况的。

    检测时间会很久,够你重装了,如果不是哪种不能随便重装的话。
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   2740 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 23ms · UTC 15:39 · PVG 23:39 · LAX 07:39 · JFK 10:39
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.