目前已进入笨笨网国外主机测评网 ...
Ctrl+D收藏笨笨主机测评网
我的位置:首页 > 操作常识 > 操作系统 > 系统感染门罗币挖矿程序木马(csrss.exe进程占用过高)的解决方法

系统感染门罗币挖矿程序木马(csrss.exe进程占用过高)的解决方法

来源:国外主机 2021-03-16 00:42:28 笨笨网 - haobbc.com - 国外主机测评,非盈利性技术知识网站!
导读: 目前正在解读《系统感染门罗币挖矿程序木马(csrss.exe进程占用过高)的解决方法》的相关信息,《系统感染门罗币挖矿程序木马(csrss.exe进程占用过高)的解决方法》是由用户自行发布的知识型内容!下面请观看由(国外主机测评 - www.haobbc.com)用户发布《系统感染门罗币挖矿程序木马(csrss.exe进程占用过高)的解决方法》的详细说明。

近许多用户反映,新开通的vps,而且刚刚安装操作系统(几乎都是windows server 2008系统)就发现cpu占用非常高,如下图:


系统感染门罗币挖矿程序木马(csrss.exe进程占用过高)的解决方法


发现了吗?csrss.exe进程(也有可能是其它名字,比如“windows.exe”)占用非常高,看描述,此进程为伪装成系统进程的门罗币挖矿程序,具体可以百度搜索“罗币挖矿木马”了解一下。

此进程非常顽固,直接结束是没用的,需要找他的守护进程“svchost.exe”(也有可能是其它名字)结束掉,才可以再来结束这个csrss.exe。

具体操作如下:

1、找到描述为“The non-sucking service manager”的“svchost.exe”进程,一般为两个甚至更多个,都结束掉。如下图


系统感染门罗币挖矿程序木马(csrss.exe进程占用过高)的解决方法


2、结束掉描述为“XMRig CPU miner”的“csrss.exe”进程。


系统感染门罗币挖矿程序木马(csrss.exe进程占用过高)的解决方法


此时,你会发现cpu占用正常了,最后建议你安装杀软(如360杀毒)进行全盘查杀。

注意,svchost.exe和csrss.exe这两个进程均是由黑客伪装的,也有可能是其他名字,这时候需要你仔细观察了。如果描述和上面说的一样,那么没错就是它了

声明:该作品系网友通过投稿通道自行发布。如若侵权请通过投诉通道提交信息,我们将按照规定及时处理。投诉Email:tellusa@foxmail.com

操作系统延伸阅读:
解决找不到steam_api64.dll无法继续执行代码的问题
Windows 下一键安装 Cacti 监控
  • <font color='FF0000'>国外VPS:Vultr与Hostwinds速度、稳定性对比,看看哪个速度更快</font>

    很多博主朋友在推荐美国VPS Vultr,因为认为他们家的便宜,说他们家的速度很快,但是究竟怎样我们来测试一下。Vult – 5美刀Vultr 是美国一家VPS云主机商,在国内是非

  • VULTR日本东京VPS机房性能、速度综合测试

    因为各种因素,我们很多用户美国VPS速度都不是太好,如果是中文网站用户可以选择香港、亚洲地区的机房VPS或者虚拟主机,比如笨笨网的香港虚拟主机还是比较稳定的、Linode和Vultr日本东京机房的速度还是可以接受的,相对美国等地区而言速度是快很多。在这篇文章中,国外主机网将会分享刚才开通的VULTR日本机房测试性能和速度,以便给有需要的用户一些参考。

  • Hostwinds美国主机商评测介绍

    Hostwinds是一家美国主机商,成立于2010年,国内站长使用较多的是Hostwinds美国VPS主机产品。由于Hostwinds 美国VPS主机采用的是SSD硬盘,而且所有方案都有全球CDN加速功能,因而也备受用户青睐。如今Hostwinds主机商提供的产品方案也非常丰富,包括虚拟主机、云主机、VPS主机以及独立主机等。目前Hostwinds主要有达拉斯、西雅图和阿姆斯特丹3个数据中心,其中西雅图数据中心在国内访问速度比较快。

国外主机-指导教程-国外促销-服务器-域名注册-数据安全-操作常识-工具合集-主机服务器专题

本网站(国外主机、国外服务器、国外域名)仅供个人学习,网站只保证其可读性,不保证任何真实性,如有侵权内容,请及时联系网站进行处理。

笨笨网国外主机测评为综合国外主机测评,提供国外服务器测评,请勿发表有违所在国家公约的信息与内容。

Copyright (C) 2020-2030 www.haobbc.com Inc All Rights Reserved.