系统问题是不是遇到最新UEFI恶意程序了

显示全部楼层 · 发表于 2022-7-29 08:35:45

      最近新装的华硕b660加12400，装的win10 ltsc 2021，开始几天没问题一切正常，但从昨天网上系统莫名的卡死了一回，强制重启了电脑，开机就开始排查问题，后来发现在任务管理器中有数个cmd程序与tcp/ip ping command在运行，重装系统也没有用，链接网络开机重启就会有这些程序在后台运行，反之就没有运行的。
   在百度上查询资料，查到了这样一条新闻 “卡巴斯基发现UEFI恶意程序CosmicStrand”  看着和我的情况很像。
   大家帮忙看看怎么解决这个问题？

显示全部楼层 · 发表于 2022-7-29 10:33:24

可以从主板厂商官网下载对应型号的 bios 固件升级 bios 喵

显示全部楼层 · 发表于 2022-7-29 12:46:55

两位（@wwwab @00006666 ）有没有兴趣分析下，楼主怀疑是UEFI恶意程序导致

显示全部楼层 · 发表于 2022-7-29 12:48:53

fzp070 发表于 2022-7-29 12:46
两位（@wwwab @00006666 ）有没有兴趣分析下，楼主怀疑是UEFI恶意程序导致

这种的先拿急救箱勾选强力模式扫描两遍(重启扫描一遍)，如果有UEFI恶意程序，急救箱就算清除不了，也会显示出来清除失败，就知道有没有感染了。

显示全部楼层 · 发表于 2022-7-29 12:51:01

00006666 发表于 2022-7-29 12:48
这种的先拿急救箱勾选强力模式扫描两遍(重启扫描一遍)，如果有UEFI恶意程序，急救箱就算清除不了，也会显 ...

感谢解答！建议楼主试试

附急救箱下载地址：
https://weishi.360.cn/jijiuxiang/index.html

显示全部楼层 · 发表于 2022-7-29 12:59:02

你是如何判断是谍影？就凭发现在任务管理器中有数个cmd程序与tcp/ip ping command在运行？

重装系统也没有用？那你的PE和系统镜像换过没有？

你这毫无根据啊

显示全部楼层 · 发表于 2022-7-29 15:08:54

wwwab 发表于 2022-7-29 12:59
你是如何判断是谍影？就凭发现在任务管理器中有数个cmd程序与tcp/ip ping command在运行？

重装系统也没 ...

您觉得如何解决换了4个pe，5个系统

显示全部楼层 · 发表于 2022-7-29 15:11:24

liyuming566 发表于 2022-7-29 15:08
您觉得如何解决换了4个pe，5个系统

会不会是正常现象

显示全部楼层 · 发表于 2022-7-30 18:55:20

LTSC 2021安装完进入系统大概1分钟后会变得很卡。反应特慢，你需要先进行windows更新，将最近一个重要更新安装好了才正常。同时安装应用商店或者LTSC 2021依赖组件包。我用官方镜像安装了4台电脑都是上面现象。

显示全部楼层 · 发表于 2022-8-1 12:03:23

任务管理器选择列勾选命令行，看cmd.exe的命令行参数
或者process explorer之类第三方进程管理工具，看cmd.exe进程属性，看命令行参数。

[系统] 系统问题 是不是遇到最新UEFI恶意程序了

[系统] 系统问题是不是遇到最新UEFI恶意程序了