请教个windows系统svchost.exe进程占CPU高的问题

现象:巡检时发现windows服务器cpu利用率比平时要高这个进程CPU利用率达到75%以上。在任务管理器进程中发现一个没有名字的进程,转到详细后为svchost.exe进程。使用Process Monitor工具通过PID检查结果:路径:C:\\Windows\\fonts\\svchost.exe;命令行:"svchost.exe" -a cryptonig...显示全部

现象:巡检时发现windows服务器cpu利用率比平时要高这个进程CPU利用率达到75%以上。在任务管理器进程中发现一个没有名字的进程,转到详细后为svchost.exe进程。
使用Process Monitor工具通过PID检查结果:

路径:C:\\Windows\\fonts\\svchost.exe;
命令行:"svchost.exe" -a cryptonight -o stratum+tcp://xmr.crypto-pool.fr:7777 -u 45c2ShhBmuk6ukfdTLok59U86gWLXZo8kDJbpTm8uYT1U35mig1pUCbd6796AJviTPXetFrUo37XFGcEYU1k3tYe32o9qEr -p x -t 3

有几台windows 2012server 都有这个情况。

请问有碰到这情况的吗?怎么解决的?


问题已解决,谢谢大家关注。

收起
参与36

查看其它 8 个回答xztjhs的回答

xztjhsxztjhs  系统工程师 , 成都中讯创新科技股份有限公司

被注入挖矿程序了,我也中标了,正在处理。

检查服务,找没有任何说明的那种。我这边是servc和miscroe,将服务自启禁用,重启后挖矿程序不在启动。暂为找到源程序,纠结中。。。

最后在注册表,搜索哪个域名,能看到详细的执行信息。然后删掉注册表。

系统集成 · 2017-04-26
浏览12571

回答者

xztjhs
系统工程师成都中讯创新科技股份有限公司
擅长领域: 服务器系统管理windows

xztjhs 最近回答过的问题

回答状态

  • 发布时间:2017-04-26
  • 关注会员:9 人
  • 回答浏览:12571
  • X社区推广