[問題] NsCpuCNMiner.exe 如何清除

[r1000000 (狗屁昭)]

-----01.19更新-----

目前已清除

先前用卡巴掃過原本未掃出

後續找到了一些韓文、俄文的網頁才找到相關問題

發現該檔案藏在

\Windows\SysWOW64\min\ 這個資料夾內
(不一定是min，看其他人也有出現在\SysWOW64\底下的其他資料夾)

後續看了NsCpuCNMiner.exe旁邊產生的log檔，確認是挖礦病毒無誤

刪除後重開機，到目前為止沒事

------------------
我是不知道有些人在嗆什麼啦
資訊不齊可以後續再補
antivirus板上確實沒有這個病毒的相關資訊
事實上你提供的方法也並沒解到這個問題
一付我可憐你，是來教你，你欠教育的這種心態
還要寄信來嗆的這種人，你想表示什麼?
-----01.19更新-----

如題

最近幾次用電腦，CPU都會突然飆高，然候容易使用到一半熱當

後來開工作管理員

發現是 NsCpuCNMiner.exe 這個類似挖礦病毒在作怪

但是餵狗餵了半天，還沒找到如何有效的清除這個病毒

是否有人有相關經驗可以分享，謝謝

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 180.177.1.122
※ 文章網址: https://www.ptt.cc/bbs/AntiVirus/M.1516214084.A.55A.html
→ DINJIAPC: 老是在中爌機木馬
→ DINJIAPC: 防毒工具包tools去搜尋一下 行不 知道是礦馬不去提供樣
→ DINJIAPC: 本沒有log 誰知道他埋在哪
→ tsai82118: EMSISOFT Emergency Kit https://goo.gl/ZMMu7g
→ tsai82118: Zemana AntiMalware https://goo.gl/bpE7v5
→ tsai82118: Norton Power Eraser https://goo.gl/LkdjSe
→ DINJIAPC: EEK 已含在TOOLS 工具中
→ tsai82118: TrendMicro Housecall https://goo.gl/8GKMn1
→ tsai82118: COMODO Cleaning Essential https://goo.gl/Tzqbuk
→ tsai82118: McAfee Stinger https://goo.gl/R4whRa
→ tsai82118: Sophos Virus Removal Tool https://goo.gl/XPEqjF
→ tsai82118: 9-Lab Removal Tool https://goo.gl/8ZtBpJ
→ tsai82118: VIPRE Rescue https://goo.gl/wRj58J
→ tsai82118: Zillya! Scanner https://goo.gl/azdWTa
→ tsai82118: Kaspersky Security Scan https://goo.gl/x8iCS8
→ tsai82118: Avira PC Cleaner https://goo.gl/gf4bFY
→ tsai82118: F-Secure Online Scanner https://goo.gl/QMAS7J
→ tsai82118: Vba32 Chech https://goo.gl/cEwa8Q
→ tsai82118: ESET Online Scanner https://goo.gl/6oLTbR
※ 編輯: r1000000 (140.113.223.116), 01/19/2018 09:47:59
→ tsai82118: 其實要找位置的話不一定需要這些工具，Process Explo
→ tsai82118: rer就可以達成目標了，還可以自動上傳MD5搜尋VirusTo
→ tsai82118: tal
推 tsai82118: #1ARxHX0K (AntiVirus) [ptt.cc]
→ r1000000: 謝謝樓上的分享，受教了
→ tsai82118: 建議您版規還是需要遵守，雖然這些工具現在可能不是非
→ tsai82118: 常好用，另希望提供的這些掃描工具有幫到您
推 sdbb: 推文的大大整理得好詳細，佛心來著
噓 DINJIAPC: 呵呵受教，我倒是相反問你 你要查一堆資料才知道要怎處
→ DINJIAPC: 理，那我就不用看你那些紀錄那些行程還要一步步去反推
→ DINJIAPC: 路徑嗎連個紀錄照片都沒有 要怎樣幫你查
噓 DINJIAPC: 我坐在你電腦前面嗎?
→ DINJIAPC: 我倒是想問問你，下次你又中了礦馬要怎辦?
→ tsai82118: 下次再受惡意程式感染，難道您負責？
→ DINJIAPC: 等你貢獻了夠多的資訊再來和我說要不要負責吧
→ tsai82118: 哎喲好大的口氣啊，原來要發言還需要您對他人專業上的
→ tsai82118: 認可呢，那請問您自己製造的防毒Toolkit，是不是有拿
→ tsai82118: 到原程式所有權人的授權，讓您進行重製呢？
噓 fatstan: 網路上發言還要看貢獻度喔... 別人要怎樣解決問題是別人
→ fatstan: 的事情
推 fatstan: 如果要繼續檢討別人的方法的話 請回去自己po的文討論
→ fatstan: 在這邊噓只會害到原po