关于svchost.exe中木马占用cpu和内存问题解决办法

choujie1689

公司某台dns服务器，发现svchost.exe一直占用cpu和内存，导致服务器偶尔自己崩溃重启，影响解析；关闭了windowsupdate服务等相关服务重启后也无效，重启完正常，一会就开始飙升，安装了火绒杀毒全盘扫描，未检查出问题；通过拦截提示百度后，原来用火绒恶性木马专杀工具可以解决，杀完重启后cpu和内存正常了；
关闭相关服务重启没有解决，一般都是中毒了。进程里面有多个svchost.exe*32，也是中毒的迹象，路径：C:\Windows\SysWOW64，木马应该就是通过这个执行对外攻击，我观察其他正常的服务器，svchost.exe引用的是路径：C:\Windows\System3；大家还可以在“运行”对话框中（快捷键win+R）中输入CMD。在其窗口中输入“tasklist/svc”指令，回车后，如果在svchost.exe进行显示“暂缺”，那中毒的可能性也很大~。希望可以帮到大家，谢谢

wxn80

我也中招了。就是这个C:\Windows\SysWOW64\svchost.exe
腾讯电脑管家一点用都没有。一开机就自动安装十几个软件。
安装了火绒能好点，但是还会莫名其妙的出现两个游戏软件。
卸载了第二天又会自动安装别的软件。

wxn80

15820394839 发表于 2021-6-28 09:45
解决了么，可以用卡巴斯基或者火绒强杀工具

也用卡巴斯基杀毒过了。现在火绒安全日志还会提醒svchost.exe在后台安装软件被阻止。感觉总是查杀不干净。

lucaiq

学习了……。

冒个泡

火绒本身检测不到，火绒专杀工具可以？

choujie1689

冒个泡 发表于 2021-1-14 15:15
火绒本身检测不到，火绒专杀工具可以？

是的，扫了两次都没扫出来

分享者小T

感谢大佬，学习了

52菜鸟

卡巴斯基表示无此烦恼 就是经常杀52下载的软件

choujie1689

52菜鸟 发表于 2021-1-14 15:36
卡巴斯基表示无此烦恼 就是经常杀52下载的软件

卡巴斯基是不是要收费的

52菜鸟

用个人版的 配合火绒 很完美

choujie1689

52菜鸟 发表于 2021-1-14 15:58
用个人版的 配合火绒 很完美

感谢，有机会下载试试