[中毒] winlogson.exe挖礦病毒

[Leoncheng (隱藏)]

最近幾星期發現筆電的風扇運轉有比較大聲
明明沒開什麼東西，溫度大概都70幾度
後來發現只要開啟工作管理員，運轉就降下來
從資源監視器去看，並且把工作管理員關掉
就發現winlogson.exe占用cpu
https://imgur.com/VZvQa6x

然後再把工作管理員開起來
發現winlogson.exe會自己關掉...
https://imgur.com/iSs2ie2

查一查winlogson.exe應該是挖礦病毒會占用cpu
後來用這個軟體GridinSoft Anti-Malware
成功刪除winlogson.exe
溫度從70幾度降到40幾度....
有人中過這個病毒嗎?

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 36.235.71.32 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/AntiVirus/M.1660466850.A.FF4.html
推 theevilM: 沒有誒，不過真虧你找的到，現在背景跑一堆東西多到我懶
→ theevilM: 得一一朔源了，看了你的文章我想我該多花點時間檢查
→ Leoncheng: 我一直想說是不是風扇卡灰塵，今天查一查才發現中病毒
推 jh961202: 有餵給VirusTotal驗明正身嗎？
※ 編輯: Leoncheng (27.53.120.56 臺灣), 08/14/2022 21:20:08
推 theevilM: 一個名稱敘述故意模仿winlogon.exe的程式就算我不知道他
→ theevilM: 是什麼病毒也不會想讓他留在我的電腦裡
→ sakasiaga: 回一樓，溯ㄙㄨˋ
推 wsc47621: 沒中毒過
推 ultimatevic: 好陰險哦 開工作管理員會自己關掉XD
推 newhand997: 這個檔名都會想到xp時候的病毒...