今早突然发现电脑很卡，然后分析进程，发现有个 brt 的进程，然后网上查了一下是个挖矿程序。现在想跟踪挖矿程序的来源，用 Fiddler 查看了没有连接，应该是用的 TCP 方式的吧？
进程
目录
• 请不要在回答技术问题时复制粘贴 AI 生成的内容
This topic created in 3025 days ago, the information mentioned may be changed or developed.
 |
1
BRTSvc 是一款讓電腦自動挖礦的軟體
它會在電腦閒置時 讓你的電腦無時無刻開始當礦工 電腦的 CPU 使用率 (80% ~ 100%) 就會開始飆高 這樣會讓電腦零件損耗相當快 並下一個月電費可能會變高 http://blog.aihuadesign.com/2018/02/22/botnet-bitcoin-ocam-brtsvc-ohsoft/ |
 |
iAcnJul 26, 2018 via Android
2
会有一个长连接到矿池服务器的端口。另外你查到也没用的，还不如去查查支付地址
|
 |
esophagusJul 26, 2018
3
应该看看这个 brt 生成时间的日志，里面又没有什么可疑的下载记录吧。。。
|
 |
gamecreatingJul 26, 2018
4
netstat
|
 |
TinkJul 26, 2018 via iPhone
5
这只能查到矿池吧
|
 |
yanaraikaJul 26, 2018 via Android
6
基本没有。查出来的登录 ip 也可能是跳板肉鸡
|
Select Language