这是一个创建于 353 天前的主题，其中的信息可能已经有所发展或是发生改变。
啥也不干，cpu gpu 拉满，排查又找不到病毒在哪里，有啥办法没？
 |
1
trokix 353 天前
火绒剑看看能看吗
|
 |
2
brutalluszxz 353 天前
我也中过一次，是测试 PC 中的，我想想哈
查看进程，看看哪个占用的资源多，然后找到就好了，还看到他的批处理，感觉写得好简单。 不过这样我担心找不全，所以重装了系统，反正是测试 PC 。 |
 |
3
Tyrant1984 353 天前
重装系统最干净，治百病。
|
 |
4
cslive 353 天前
别慌，微软在更新
 |
 |
5
linquan 353 天前
我中过，平时总是看到 cpu 满的（ traffic monitor ），在我电脑上叫“tiworker”，或者你用程序记录下每个程序的 cpu 占用，不要用任务管理器看，一打开任务管理器，那进程就隐藏。这是我在吾爱破解上发的，但是最后还是重装了。
不能发，这是帖子：aHR0cHM6Ly93d3cuNTJwb2ppZS5jbi9mb3J1bS5waHA/bW9kPXZpZXd0aHJlYWQmdGlkPTE2NDgyNDUmcGFnZT0zI3BpZDQ1NTU2MTU1 |
|
6
linquan 353 天前
|
 |
7
ruuu 353 天前
挖矿总要联网吧，抓流量看网络连接端口，去 virustotal 上查 ip 有没有报毒
|
 |
8
somebody1 353 天前
如果能有蛛丝马迹就不要排查了，备份资料直接重装。
这是最好的办法，除非你是专业的，不然哪里漏一点，下次又得重来。 |
 |
9
c2const 353 天前
1.虽然可能性不大，但如果病毒开发者也开发过 ARK 工具，并且本体藏得够深，那只是用 ARK 工具其实也没啥好办法的，最多只能定位和删掉挖矿的副本文件，一段时间后又会出现 :(
2.网络上先 ban 了，在路由器/网关服务器上处理，中病毒的本机不可信 :) 3.重装系统，装之前先把整个硬盘分区都删了+格式化硬盘，装好后，没正版数字签名的软件、绿色软件、盗版软件，都放虚拟机里跑 :) |
 |
10
spediacn 351 天前 via iPhone
挖矿病毒都有回传地址，抓包就能知道，只看 CPU ，只能说很麻烦，人家不一定都是高 CPU 占用，也会检测你的使用情况的。
检测时间会很久，够你重装了，如果不是哪种不能随便重装的话。 |
Select Language