dllhost.exe winring0x64.sys是什么病毒

显示全部楼层 · 发表于 2023-4-14 22:18:18

上周就出现了一次，也是刚刚重装系统，根本没安装软件，就正常的03k.org激活，安装了一个IDM下载。今天中午CPU突然100%，风扇狂转，一看，进程里COM Surrogate 100% CPU，关联到一个目录里的dllhost，打开目录一看，dll和这个winring0x64.sy又来了。
后面用symantec全盘扫描，又扫出一个Vscan.exe 病毒来。

求助各位，这是挖矿木马病毒吗？

显示全部楼层 · 发表于 2023-4-16 10:22:01

360系统急救箱或者NPE扫描全盘

显示全部楼层 · 发表于 2023-4-16 11:12:40

winring0x64.sys确实可能是挖矿毒，dllhost.exe这个微软本身是有的，不过LZ你这个位置不对，系统的dllhost.exe应该是在System32下面的，不是在个人配置文件夹里面，怕是个伪装混淆文件吧

LZ你用的什么镜像装的系统，别说是镜像本身就夹了这些私货

[求助] dllhost.exe winring0x64.sys是什么病毒

本帖子中包含更多资源