这尼玛是谁在用我的PC偷偷远程挖矿呢?(已更新2个新视频)

Marsen · 发表于 2025-9-17 08:41

很像中木马了，它会隐藏自己的，杀毒或许管用？但可能处理不彻底，还是重装吧

不过万幸这种木马只是偷算力，一般在C盘重要位置或一些软件安装路径里呆着，不像勒索软件那样喜欢影响所有文件，所以能备份一下资料文件再重装系统

Marsen · 发表于 2025-9-17 09:18

本帖最后由 Marsen 于 2025-9-17 09:35 编辑

nApoleon 发表于 2025-9-17 08:55
又扫出一个来...

这两个查杀结果很有意思，，第一个找到的是计划任务，它会让电脑定时运行点什么，比如重启电脑以后也能让挖矿运行起来

第二个是扫描内存发现的木马，后面那个路径表示它在了C盘一个人畜无害的位置伪装起来了，看起来源头来自一个 PowerShell 脚本，大概狡兔三窟还有别的地方藏着

Marsen · 发表于 2025-9-17 10:03

nApoleon 发表于 2025-9-17 10:01
找到了,就是"AddInProcess.exe"这个文件让GPU满载的...

账号		自动登录	找回密码
密码			加入我们

[显卡] 这尼玛是谁在用我的PC偷偷远程挖矿呢?(已更新2个新视频)