亿恩科技有限公司旗下门户资讯平台!
服务器租用 4元建网站

问题:WmiApSvr.exe,门罗币挖矿病毒木马,cpu占用99%。病毒原理及处理方法。

这是一个新型的挖矿病毒,此挖矿病毒构造复杂,善于伪装,像影子般依附到系统环境。

这是一个新型的挖矿病毒,此挖矿病毒构造复杂,善于伪装,像影子般依附到系统环境。
目前该病毒已挖得3350个门罗币,获利约合人民币268万人民币

我们云主机经常看到的是最后生成的挖矿程序Wmi|ApSvr.exe,占用cpu100%,导致机房卡死,无法远程,网站无法打开等。

下图是病毒的五个样本,我们平时见到的是第四个挖矿程序。


问题:WmiApSvr.exe,门罗币挖矿病毒木马,cpu占用99%。病毒原理及处理方法。


病毒运行原理:



处理方法:

[1] 结束进程:WmiApSvr.exe、svchost.exe(注意是没有父进程的svchost.exe)。

[2] 删除如下文件:

x1.exe

64.exe

C:\Windows\Microsoft.NET\Framework\aspnet_wp.exe

C:\Program Files\MSBuild\Services.exe

C:\Program Files\Common Files\WmiApSvr.exe

[3] 删除服务:clr_optimization_v3.0.50727_32、Services。  

河南亿恩科技股份有限公司(www.enkj.com)始创于2000年,专注服务器托管租用,是国家工信部认定的综合电信服务运营商。亿恩为近五十万的用户提供服务器托管、服务器租用、机柜租用、云服务器、网站建设、网站托管等网络基础服务,另有网总管、名片侠网络推广服务,使得客户不断的获得更大的收益。
服务器/云主机 24小时售后服务电话:0371-60135900
虚拟主机/智能建站 24小时售后服务电话:0371-55621053
网络版权侵权举报电话:0371-60135995
服务热线:0371-60135900

标签 服务器
0
0
分享到:责任编辑:会会

相关推介

共有:0条评论网友评论:

验证码 看不清换一张 换一张

亲,还没评论呢!速度抢沙发吧!