http://i.imgur.com/92YbfJ9.jpg
http://i.imgur.com/0Nc3dcR.jpg
http://i.imgur.com/a4ZIbQ8.jpg
手机排版可能有误,请多见谅
四月初就先把KB更新过了,当时也有在Route上设定SPI防火墙,昨晚疫情爆发时,也特别再检查KB,以及补上进阶防火墙设定的封锁445port
今天下午回家发现我的工作管理员cpu使用率被吃了50%,上网爬了一下文章,发现这是只挖矿型的。
处理方式是在安全模式下,先用文字档制作一个winlogon.exe(档案属性唯读),再打开CMD透过xcopy指令去覆蓋fonts底下的winlogon.exe(病毒),然后将覆蓋过的winlogn.exe(刚刚制作的)删除。
目前cpu使用率已经恢复正常,想询问板上前辈们,我是否还有什么地方没处理到的,请指点我一下,
非常感谢大家!