三二互联专业提供速度最快最稳定的美国服务器、香港服务器。中美直连,亚洲优化![ 代理登陆 ] [ 付款方式 ] [ 找回密码 ][ 电子协议责任书 ]
硬件资源保障

采用高配品牌服务器

主流强悍CPU配置

确保服务高速稳定运行

中美直连线路

中美直连亚洲优化

采用中国CN2骨干网络

保证速度飞快稳定高效

WmiApSvr.exe,门罗币挖矿病毒木马,cpu占用99%。病毒原理及处理方法。

美国、香港服务器

WmiApSvr.exe,门罗币挖矿病毒木马,cpu占用99%。病毒原理及处理方法。

06-14   来源:

 这是一个新型的挖矿病毒,此挖矿病毒构造复杂,善于伪装,像影子般依附到系统环境。

目前该病毒已挖得3350个门罗币,获利约合人民币268万人民币
 
我们云主机经常看到的是最后生成的挖矿程序Wmi|ApSvr.exe,占用cpu100%,导致机房卡死,无法远程,网站无法打开等。
 
处理方法:
 
[1] 结束进程:WmiApSvr.exe、svchost.exe(注意是没有父进程的svchost.exe)。
 
[2] 删除如下文件:
 
x1.exe
 
64.exe
 
C:\Windows\Microsoft.NET\Framework\aspnet_wp.exe
 
C:\Program Files\MSBuild\Services.exe
 
C:\Program Files\Common Files\WmiApSvr.exe
 
[3] 删除服务:clr_optimization_v3.0.50727_32、Services。

三二互联专业提供香港VPS,美国VPS主机,香港云服务器租用等业务香港美国到大陆CN2 GIA速度最快

上一篇:关于服务器时间同步的想法 下一篇:wdcp卸载云锁出错

美国GIA服务器三二互联版权所有 WWW.222.cc 2008-2015 All Rights Reserved
三二互联 - 专业的美国C3服务器香港vps、抗DOOS流量清洗、云备份系统、网站加速系统、美国GIA服务器和香港云服务器产品提供商
三二互联24小时在线工单系统为您提供全面、专业、周到的技术支持与服务
咨询热线:400-679-9994(免长话费)