我们已经准备好了,你呢?

我们与您携手共赢,为您的企业形象保驾护航!


近许多用户反映,新开通的vps,而且刚刚安装操作系统(几乎都是windows server 2008系统)就发现cpu占用非常高,如下图:


发现了吗?csrss.exe进程(也有可能是其它名字,比如“windows.exe”)占用非常高,看描述,此进程为伪装成系统进程的门罗币挖矿程序,具体可以百度搜索“罗币挖矿木马”了解一下。

此进程非常顽固,直接结束是没用的,需要找他的守护进程“svchost.exe”(也有可能是其它名字)结束掉,才可以再来结束这个csrss.exe。

具体操作如下:

1、找到描述为“The non-sucking service manager”的“svchost.exe”进程,一般为两个甚至更多个,都结束掉。如下图



2、结束掉描述为“XMRig CPU miner”的“csrss.exe”进程。


此时,你会发现cpu占用正常了,最后建议你安装杀软(如360杀毒)进行全盘查杀。

注意,svchost.exe和csrss.exe这两个进程均是由黑客伪装的,也有可能是其他名字,这时候需要你仔细观察了。如果描述和上面说的一样,那么没错就是它了

免责声明:本站内容(文字信息+图片素材)来源于互联网公开数据整理或转载,仅用于学习参考,如有侵权问题,请及时联系本站删除,我们将在5个工作日内处理。联系邮箱:chuangshanghai#qq.com(把#换成@)

我们已经准备好了,你呢?

我们与您携手共赢,为您的企业形象保驾护航!

在线客服
联系方式

热线电话

132-7207-3477

上班时间

周一到周五

二维码
线