大帅锅 大佬有话说 : 2020-3-24 13:53:45
win10的powershell是本来就卡顿还是因为有病毒？
本帖最后由 大帅锅 于 2020-3-24 13:58 编辑
powershell开机后过段时间就常驻内存，占用CPU100，重启关机反复这样，看网上帖子有说是win10的问题，也有说是中毒了，你们有没有碰到过这种情况？
PS：按照win10bug的处理方法解决了问题，但同时eset杀毒软件报powershell病毒，迷之操作，到底是win10bug还是病毒
https://blog.csdn.net/qq_39689711/article/details/103011671
https://blog.csdn.net/weixin_42556618/article/details/99831722
情况和这两种差不多
大帅锅 大佬有话说 : 2020-3-24 14:18:38
更新：系统确认中毒了，想起来怪不得前两天突然间系统host被清，留下一个host乱码kjsasdlk.kr的，指向海外ip，一开始还纳闷，现在想想，这个应该就是病毒了。
燕十三丶 大佬有话说 : 2020-3-24 13:57:10
赵哲被盯上了快去派出所自首吧争取宽大处理
h20 大佬有话说 : 2020-3-24 14:21:05
赵哲 食大便了 时代变了
忘江湖 大佬有话说 : 2020-3-24 13:54:57
本帖最后由 忘江湖 于 2020-3-24 13:59 编辑
中了挖矿病毒了，之前我好几台服务器都是这个，目前都还有一台是这玩意，我都懒得管了:$:$:$
https://s1.ax1x.com/2020/03/24/8qVJSK.png
https://s1.ax1x.com/2020/03/24/8qVQoR.png
Mr. 大佬有话说 : 2020-3-24 13:55:07
天天用 powershell，没遇到过，重装系统吧
大帅锅 大佬有话说 : 2020-3-24 13:57:47
忘江湖 大佬有话说 : 2020-3-24 13:54
中了挖矿病毒了，之前我好几台服务器都是这个，目前都还有一台是这玩意，我都懒得管了 …
看了下情况分析应该是的，CPU占满，问题是貌似我win10和win7一样的软件，也没有乱折腾，哪来的病毒
win7是正常的
忘江湖 大佬有话说 : 2020-3-24 14:11:27
大帅锅 大佬有话说 : 2020-3-24 13:57
看了下情况分析应该是的，CPU占满，问题是貌似我win10和win7一样的软件，也没有乱折腾，哪来的病毒
win7 …
你计划任务里面看下是否有Rtsa1和Rtsa2两个任务，并且C:WindowsTemp目录下面有个if.bin文件呢？
大帅锅 大佬有话说 : 2020-3-24 14:17:21
忘江湖 大佬有话说 : 2020-3-24 14:11
你计划任务里面看下是否有Rtsa1和Rtsa2两个任务，并且C:WindowsTemp目录下面有个if.bin文件呢？ …
对的有类似字眼，都是些乱七八糟的字符，已经被eset干掉，现在确认是病毒， 就是不知道怎么进入系统的，电脑在内网，而且安装的软件也同步安装在另一台win7，win7一点事没有，win10不知道怎么中毒了
x1184 大佬有话说 : 2020-3-24 16:45:59
用cmder:lol