大佬们帮忙看一下是不是中了木马，疯狂占用内存

zz3nian2

在开户电脑一段时间以后，这个叫做svcmondr的进程莫名其妙地冒出来，数量疯狂地增长，耗尽内存，电脑无法使用只能关机。

网上搜了一圈也没啥大的收获。系统是创意者更新，用了三个月好好的，昨天开始出现这个问题

龙雨丝

十有八九是毒吧，用卡巴全盘扫描。

z_yj

楼主是不是安装了卡巴斯基？我没有搜到相关问题。启动项和注册表看看这个东西的来源。

yeboda

好像是木马病毒。建议全盘杀毒。不行就重装。

llyaomo

先装个360杀毒试试，不行卸载用腾讯管家，能杀毒最好，不行就全盘格式化吧。最安全的办法全盘格式化安装个linux，再重新重装win

mltcl168

CVE-2015-2545漏洞 根据漏洞被利用后下载到系统中的木马名称,这类攻击被命名为SVCMONDR

dai9jin9

有可能是勒索病毒  赶紧停掉进程

thebestlwt

杀杀毒吧。。确实不太对劲

rubycon

dai9jin9 发表于 2017-6-23 11:24
有可能是勒索病毒  赶紧停掉进程

停止不了吧，这个木马疯狂增加进程

rubycon

mltcl168 发表于 2017-6-23 11:06
CVE-2015-2545漏洞 根据漏洞被利用后下载到系统中的木马名称,这类攻击被命名为SVCMONDR

是 NSA 发现的漏洞么？

AeroDOS

这么多肯定不是正常进程，2楼说得对，卡巴全盘杀

ldpipi

是木马，赶紧杀吧

hstmodo

"svcmondr"是病毒，如果还没有更新安全更新补丁，先更新补丁，再安装个杀软(除了国产娱乐杀软之外)查杀一下病毒。

以后不要打开陌生地址的电子邮件、电子文档和链接，也可以在一定程度上减少中招的概率。

2016年5月，Danti（和SVCMONDR）席卷亚太，旧漏洞暗藏新危险
http://bbs.kafan.cn/thread-2042902-1-1.html
https://blog.kaspersky.com.cn/danti-and-co-beware-of-long-forgotten-vulnerabilities/4326/
https://securelist.com/cve-2015-2545-overview-of-current-threats/74828/

zz3nian2

龙雨丝 发表于 2017-6-23 09:41
十有八九是毒吧，用卡巴全盘扫描。

我只想知道这玩意是怎么回事，win10自带的扫描没发现问题。重装对我比较简单，只是觉得这东西会不会存在于非系统盘

zz3nian2

z_yj 发表于 2017-6-23 10:00
楼主是不是安装了卡巴斯基？我没有搜到相关问题。启动项和注册表看看这个东西的来源。

只用了win10自带杀软。注册表我也不会看，启动项是没有异常

zz3nian2

yeboda 发表于 2017-6-23 10:51
好像是木马病毒。建议全盘杀毒。不行就重装。

我觉得重装比全盘杀毒更容易一点。就是不知道如果在非系统盘的话，是不是重装也没用

zz3nian2

llyaomo 发表于 2017-6-23 11:04
先装个360杀毒试试，不行卸载用腾讯管家，能杀毒最好，不行就全盘格式化吧。最安全的办法全盘格式化安装个l ...

哈哈哈哈，全盘格式化这个厉害了

lijikkk

木马恨不得完全隐藏自己的存在然后去盗取你的信息，就算不是也会疯狂占用CPU和gpu进行挖矿操作

lcs0215

备份资料~再看其他

coolbreezing

木马。。。。。