作者Leoncheng (隐藏)
看板AntiVirus
标题[中毒] winlogson.exe挖矿病毒
时间Sun Aug 14 16:47:28 2022
最近几星期发现笔电的风扇运转有比较大声
明明没开什麽东西，温度大概都70几度
後来发现只要开启工作管理员，运转就降下来
从资源监视器去看，并且把工作管理员关掉
就发现winlogson.exe占用cpu
https://imgur.com/VZvQa6x
然後再把工作管理员开起来
发现winlogson.exe会自己关掉...
https://imgur.com/iSs2ie2
查一查winlogson.exe应该是挖矿病毒会占用cpu
後来用这个软体GridinSoft Anti-Malware
成功删除winlogson.exe
温度从70几度降到40几度....
有人中过这个病毒吗?
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 36.235.71.32 (台湾)
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/AntiVirus/M.1660466850.A.FF4.html
1F：推 theevilM: 没有诶，不过真亏你找的到，现在背景跑一堆东西多到我懒 08/14 16:51
2F：→ theevilM: 得一一朔源了，看了你的文章我想我该多花点时间检查 08/14 16:51
3F：→ Leoncheng: 我一直想说是不是风扇卡灰尘，今天查一查才发现中病毒 08/14 17:02
4F：推 jh961202: 有喂给VirusTotal验明正身吗？ 08/14 21:06
※ 编辑: Leoncheng (27.53.120.56 台湾), 08/14/2022 21:20:08
5F：推 theevilM: 一个名称叙述故意模仿winlogon.exe的程式就算我不知道他 08/15 01:21
6F：→ theevilM: 是什麽病毒也不会想让他留在我的电脑里 08/15 01:21
7F：→ sakasiaga: 回一楼，溯ㄙㄨˋ 08/15 14:46
8F：推 wsc47621: 没中毒过 08/15 15:21
9F：推 ultimatevic: 好阴险哦 开工作管理员会自己关掉XD 08/15 21:25
10F：推 newhand997: 这个档名都会想到xp时候的病毒... 08/16 19:50