求助如何彻底清除挖矿病毒

显示全部楼层 · 发表于 2020-7-16 15:59:39

本帖最后由 huml 于 2020-7-16 16:00 编辑

求助如何彻底清除挖矿病毒

显示全部楼层 · 发表于 2020-7-16 16:02:08

杀毒软件只能隔离，但是还是会发出挖矿请求，图片是防火墙识别的

显示全部楼层 · 发表于 2020-7-16 17:25:19

因为生成了衍生物没杀掉。
你用的什么杀软

显示全部楼层 · 发表于 2020-7-16 17:36:57

岚Azure 发表于 2020-7-16 17:25
因为生成了衍生物没杀掉。
你用的什么杀软

看的像企业控制台

显示全部楼层 · 发表于 2020-7-16 20:05:55

huml 发表于 2020-7-16 16:02
杀毒软件只能隔离，但是还是会发出挖矿请求，图片是防火墙识别的

这应该是硬件防火墙或者ips，则需要前往发起挖矿链接的源机器去分析，定位是哪个进程发起的

显示全部楼层 · 发表于 2020-7-17 08:51:10

epattack 发表于 2020-7-16 20:05
这应该是硬件防火墙或者ips，则需要前往发起挖矿链接的源机器去分析，定位是哪个进程发起的

对，是的，防火墙的截图，基本可以定位是这个原因，但是怎么清除还请教各位大神。

显示全部楼层 · 发表于 2020-7-17 09:05:14

岚Azure 发表于 2020-7-16 17:25
因为生成了衍生物没杀掉。
你用的什么杀软

赛门特克，卡巴，火绒，ESET，都试过了，都没法清除

显示全部楼层 · 发表于 2020-7-17 09:12:58

本帖最后由 pal家族于 2020-7-17 09:29 编辑

不太相信卡巴和eset全盘扫描一遍不能解决问题
难道是rootkit来挖矿？
那试试360急救箱强力模式，急救下

另外，7h4uk确实是挖矿的

建议，杀毒前对内网所以电脑打齐windows安全补丁

显示全部楼层 · 发表于 2020-7-17 10:01:23

pal家族发表于 2020-7-17 09:12
不太相信卡巴和eset全盘扫描一遍不能解决问题
难道是rootkit来挖矿？
那试试360急救箱强力模式，急救下

他们也只能做到和火绒一样的拦截，但是做不到查杀，可能是因为regsvr32.exe，svchost.exe是关键进程的原因。

显示全部楼层 · 发表于 2020-7-17 10:27:32

禁运。简级而不简单。

[求助] 求助如何彻底清除挖矿病毒