win10的powershell是本来就卡顿还是因为有病毒？

大帅锅 · 发表于 2020-3-24 13:53:45

提示: 作者被禁止或删除内容自动屏蔽

大帅锅 · 发表于 2020-3-24 14:18:38

提示: 作者被禁止或删除内容自动屏蔽

h20 · 发表于 2020-3-24 14:21:05

提示: 作者被禁止或删除内容自动屏蔽

燕十三丶 · 发表于 2020-3-24 13:57:10

赵哲被盯上了快去派出所自首吧争取宽大处理

忘江湖 · 发表于 2020-3-24 13:54:57

本帖最后由忘江湖于 2020-3-24 13:59 编辑

中了挖矿病毒了，之前我好几台服务器都是这个，目前都还有一台是这玩意，我都懒得管了

Mr. · 发表于 2020-3-24 13:55:07

天天用 powershell，没遇到过，重装系统吧

大帅锅 · 发表于 2020-3-24 13:57:47

提示: 作者被禁止或删除内容自动屏蔽

忘江湖 · 发表于 2020-3-24 14:11:27

大帅锅发表于 2020-3-24 13:57
看了下情况分析应该是的，CPU占满，问题是貌似我win10和win7一样的软件，也没有乱折腾，哪来的病毒

win7 ...

你计划任务里面看下是否有Rtsa1和Rtsa2两个任务，并且C:\Windows\Temp目录下面有个if.bin文件呢？

大帅锅 · 发表于 2020-3-24 14:17:21

提示: 作者被禁止或删除内容自动屏蔽

x1184 · 发表于 2020-3-24 16:45:59

用cmder

		自动登录	找回密码
密码			注册

大帅锅大帅锅当前离线积分 8769	发表于 2020-3-24 13:53:45 \| 显示全部楼层 \|阅读模式提示: 作者被禁止或删除内容自动屏蔽
大帅锅大帅锅当前离线积分 8769
	回复举报

大帅锅大帅锅当前离线积分 8769	楼主\| 发表于 2020-3-24 14:18:38 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
大帅锅大帅锅当前离线积分 8769
	回复支持反对举报

h20 h20 当前离线积分 19897	发表于 2020-3-24 14:21:05 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
h20 h20 当前离线积分 19897
	回复支持 1 反对 0 举报

大帅锅大帅锅当前离线积分 8769	楼主\| 发表于 2020-3-24 13:57:47 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
大帅锅大帅锅当前离线积分 8769
	回复支持反对举报

大帅锅大帅锅当前离线积分 8769	楼主\| 发表于 2020-3-24 14:17:21 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
大帅锅大帅锅当前离线积分 8769
	回复支持反对举报

[Windows VPS] win10的powershell是本来就卡顿还是因为有病毒？