作者Leoncheng (隱藏)
看板AntiVirus
標題[中毒] winlogson.exe挖礦病毒
時間Sun Aug 14 16:47:28 2022
最近幾星期發現筆電的風扇運轉有比較大聲
明明沒開什麼東西，溫度大概都70幾度
後來發現只要開啟工作管理員，運轉就降下來
從資源監視器去看，並且把工作管理員關掉
就發現winlogson.exe占用cpu
https://imgur.com/VZvQa6x
然後再把工作管理員開起來
發現winlogson.exe會自己關掉...
https://imgur.com/iSs2ie2
查一查winlogson.exe應該是挖礦病毒會占用cpu
後來用這個軟體GridinSoft Anti-Malware
成功刪除winlogson.exe
溫度從70幾度降到40幾度....
有人中過這個病毒嗎?
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 36.235.71.32 (臺灣)
※ 文章網址: https://webptt.com/m.aspx?n=bbs/AntiVirus/M.1660466850.A.FF4.html
1F：推 theevilM: 沒有誒，不過真虧你找的到，現在背景跑一堆東西多到我懶 08/14 16:51
2F：→ theevilM: 得一一朔源了，看了你的文章我想我該多花點時間檢查 08/14 16:51
3F：→ Leoncheng: 我一直想說是不是風扇卡灰塵，今天查一查才發現中病毒 08/14 17:02
4F：推 jh961202: 有餵給VirusTotal驗明正身嗎？ 08/14 21:06
※ 編輯: Leoncheng (27.53.120.56 臺灣), 08/14/2022 21:20:08
5F：推 theevilM: 一個名稱敘述故意模仿winlogon.exe的程式就算我不知道他 08/15 01:21
6F：→ theevilM: 是什麼病毒也不會想讓他留在我的電腦裡 08/15 01:21
7F：→ sakasiaga: 回一樓，溯ㄙㄨˋ 08/15 14:46
8F：推 wsc47621: 沒中毒過 08/15 15:21
9F：推 ultimatevic: 好陰險哦 開工作管理員會自己關掉XD 08/15 21:25
10F：推 newhand997: 這個檔名都會想到xp時候的病毒... 08/16 19:50