xmrig.exe Monero (XMR) CPU miner 进程占用服务器cpu 50%左右

[千亦Zz]

他的目录在weblogic域目录下边 ，删除后几个小时后会自动出来。

[hzhfss124]

晚上刚处理完这个问题，也是被植入，有一个占用CPU非常高的程序（svchsot.exe），这个和系统的svchost.exe很像，删除过后一直自动新建出来。一开始没找到问题之前做了一个任务，每1分钟用taskkill删除这个进行，先缓解一下，然后系统运行的每一个进行都用打开文件位置的方式来确定，找到了一个TEMP文件夹里面的文件，删除掉，另外那个程序就不会再新建出来了。问题解决，希望对你有帮助 最后提示，一定要安装杀毒软件，服务器我暂时用安全狗和麦咖啡防范

[夜鹰]

https://threatinfo.net/files/xmrig.exe-2e3228a173521e6699c2a36131cbc810 页面最下面有清除工具试试

[忆情]

我也遇到这个了，服务器重启后没有了，但是一直有“异常网络连接 -- PowerShell下载可疑文件”这个报警。。。 楼主你咋处理的？

[潇洒哥GG]

下载一个安全狗即可解决这个问题

[千亦Zz]

引用 6 楼 xfjpeter 的回复:

下载一个安全狗即可解决这个问题

安全狗如何解决呢

[千亦Zz]

是不是不应该纠结怎么删除他，而是要看看他在么进来的 目前服务器上安狗只允许公司ip远程连接 以前查到weblogic10.3.6的版本有Java反序列化漏洞，具体百度吧 然后劳资 就想把weblogic 升级或者打补丁 然后公司领导不让 （MMP）

[jxxiaotao]

安装McAfee后解决了问题

[wuyuchenshr]

引用 8 楼 千亦Zz 的回复:

是不是不应该纠结怎么删除他，而是要看看他在么进来的 目前服务器上安狗只允许公司ip远程连接 以前查到weblogic10.3.6的版本有Java反序列化漏洞，具体百度吧 然后劳资 就想把weblogic 升级或者打补丁 然后公司领导不让 （MMP）

无语了，怎么会有这样的领导，那你自己挖矿算了