作者drkh (eutatosp)
看板AntiVirus
标题[请益] 有没有专门搜寻挖矿病毒的程式?
时间Tue Oct 3 09:16:29 2017
前一阵子, 中了两次挖矿病毒, 都被我手动清除了.
现在好像又中了! 迹象是... 每当有 Internet 连线时, 开启 Task Manager 的当下,
可从 Performance tab 见到 CPU usage 是 60% (不可能那麽高),
然後立刻降到 1%. (躲起来了)
先前中的那两只很好抓, 用 Process Explorer 就知道哪一个 process
占用最多的 CPU, 然後上网找相关资料, 就可以自己动手杀了.
这次不同了. 用 Process Explorer 看不出哪个 process 占用最多的 CPU.
当 Process Explorer 常驻时, 它的 SysTray icon 也从不显示特别高的 CPU usage,
另外, 也没有哪个 process 或 service 有古怪的档名.
看来只好用程式抓了... 不知道有没有专门抓挖矿病毒的程式呢?
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 61.228.118.14
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/AntiVirus/M.1506993393.A.0CA.html
1F：→ Klauhal: 开工作管理员时立刻截图敲下去 10/03 09:38
2F：→ ANiZan9991: 请搜寻miner blocker，有浏览器的扩充功能，然後ADB 10/03 10:12
3F：→ ANiZan9991: 、ADG等挡广告软体已经有内建了 10/03 10:12
4F：→ ANiZan9991: 抱歉看错XD，别理我 10/03 10:13
5F：推 DINJIAPC: windows 清理助手与跑log试过没有 10/03 10:24
6F：推 Allen0315: 最近很想抓 感觉根本每台电脑都中挖矿...... 10/03 15:55
7F：→ drkh: 一楼K大能想出这主意, 真是聪明极了. 只是... 就算是利用捷 10/03 16:41
8F：→ drkh: 径令工作管理员开启时呈最大化, 也无法看到所有的 process 10/03 16:43
9F：→ drkh: (因为须将视窗下拉). 10/03 16:43
10F：→ drkh: 二楼A大, 我是用火狐. 经您的提示, 找到了一个防堵挖矿的外 10/03 16:45
11F：→ drkh: 挂 No Coin. 10/03 16:45
12F：→ drkh: 三楼D大, 刚刚用了"Windows 清理助手", 虽然没能找出凶手, 10/03 16:46
13F：→ drkh: 不过还是找到了几个我前两次手动杀毒时的漏网之鱼. 10/03 16:48
14F：→ drkh: 谢谢各位. 10/03 16:49
※ 编辑: drkh (36.227.95.200), 10/03/2017 16:54:18
15F：→ Klauhal: 我就这样抓阿，虽然试了3次才抓到，打开直接截图 10/03 19:56
16F：→ Klauhal: 大概有0.5秒的时间差挖矿程式才会躲起来 10/03 19:57
17F：→ Klauhal: 知道是哪支在作怪然後去找解阿... 10/03 19:57
18F：→ Klauhal: 先把工作管理员用CPU使用率排列，挖矿一定在上面 10/03 19:58
19F：→ Klauhal: 打开截图就有了 10/03 19:59
20F：→ Klauhal: 当时是虚拟机，抓出来的是msiexev.exe 10/03 20:00
21F：→ drkh: 对! 对! 根据 CPU 那一行排序即可! K大确实聪明. 不过, 我已 10/03 20:49
22F：→ drkh: 找出凶手了. 不是什麽挖矿木马, 而是我用的一支网路程式出包 10/03 20:50
23F：→ drkh: 现在已经修复了. 10/03 20:51
24F：→ Klauhal: 简单方法就能抓何苦找一堆程式去捞针 10/03 21:17
25F：→ Risedo: 到底要上什麽网站才会中这毒 有点害怕:D 10/04 20:56
26F：推 go1717: 请问这类程式要挖多久才有挖矿收入？挖个几秒也有吗？ 10/04 23:46