[電腦維修][掃毒][木馬][挖礦] GPU記憶體使用率達到100%。第二次。

2025-05-15 星期四

電腦很卡頓、滑鼠鍵盤無反應。
獨顯GPU跑到100%,直覺告訴我,電腦又中毒了。
先把網路關掉。關掉網路後,獨顯GPU降到0~1%
重複測試幾次,只要有網路連線,獨顯GPU就會跑到100%,應該是中了GPU挖礦的毒。


處理方式

掃毒

2025-05-15 星期四

開始掃毒,使用Windows的快速掃描,沒抓到。

開始使用Windows的自訂掃描,但這個要等很久。


2025-05-16 星期五

昨天使用自訂掃描,但過了一個晚上,掃了1100多萬個檔案,還沒掃完,那只好先手動關掉。

不過系統也顯示,抓到2隻毒。那就殺掉這兩隻毒。

使用Windows自訂掃描,掃了1100多個檔案。

殺掉兩支病毒。

殺掉nssm軟體 (但這個有可能是錯殺)

看到工作管理員中有奇怪的程式 "The non-sucking service manager",同樣的名字出現十幾欄,而且又無法結束工作的感覺,殺得很慢。

打開網路,查了一下 "The non-sucking service manager",簡稱nssm,感覺這是個正常軟體。但稍後發現有人運用這個軟體進行破壞行為,挖礦行為。


REF:
1. 介紹好用工具:優異的 nssm 服務管理員 (Non-Sucking Service Manager)

2. 挖矿恶意程序纪实分析之 Windows 篇



怪怪的,打開網路後,過幾分鐘,獨顯GPU跑到100%,有直覺又中毒了。

趕快把網路關掉。

這個nssm軟體,並沒有列在Windows的 "已安裝的應用程式"列表上,表示這又是一個隱身的軟體。
接著,手動清掉nssm。但又沒辦法直接清掉,系統會說軟體使用中。那就先從工作管理員,全部殺掉後,在手動刪除nssm軟體。

刪掉nssm軟體後,發現工作管理員中,看到暫停的項目。殺掉。


打開網路,發現GPU仍然是跑到100%,表示還是在挖礦。

繼續掃毒

使用離線掃描。但發現有無法完成的項目。

離線掃描中。

無法完成的項目:
file: C:\Users\hsien\AppData\Roaming\AccessRuleType\Position.exe
file: C:\WINDOWS\System32\Tasks\Microsoft\Windows\AccessRuleType\Position->(UTF-16LE)
file: C:\WINDOWS\System32\Tasks\RunAsUser_1584851606->(UTF-16LE)
file: C:\WINDOWS\System32\Tasks\RunAsUser_1769478588->(UTF-16LE)
file: C:\WINDOWS\TEMP\microsoft.exe
taskscheduler: C:\WINDOWS\System32\Tasks\Microsoft\Windows\AccessRuleType\Position
taskscheduler: C:\WINDOWS\System32\Tasks\RunAsUser_1584851606
taskscheduler: C:\WINDOWS\System32\Tasks\RunAsUser_1769478588


怎麼掃毒都沒用,一打開網路,病毒就開始挖礦。

系統還原

使用Windows 系統還原,還原到兩天前。也就是GPU跑到100%的狀況前。

系統還原。

發現狀況 - Windows防毒系統中的排除項目

2025-05-18 星期日

在掃毒過程中,發現Windows防毒系統中的排除項目中,有很多奇怪的資料夾跟附檔名。於是就全部清除。

更新病毒碼後,再重新使用各式掃描 (快速掃描、自訂掃描、離線掃描),之後抓出了6隻病毒。

再繼續使用各式掃描,這時候就都沒看到掃出什麼東西了。

看來現在的病毒很厲害,都知道要先去把自己洗白 (進入Windows掃毒的白名單中)。

觀察使用一段時間,OK

打開網路,使用一段時間後,發現GPU沒有異常使用狀況。看起來OK了。

不過有些軟體就無法使用了,得重灌。

例如: 
visual studio code


檢討

1. 
掃毒前要先處理白名單,有些病毒會把自己列入Windows掃毒白名單中,那怎麼掃,也會掃不到。

2.
如果有外部儲存空間,把掃過、確認OK的檔案,先移出有中毒的電腦。再對有可能的中毒區域進行掃毒,這樣掃毒的範圍會比較小,速度會比較快。


感想

到現在,連怎麼中毒的,都不曉得。

還好是之前有類似的經驗,才趕快進行處理。但這樣前前後後,也處理了4天。

至少現在電腦又可以正常運作了。


相關Po文

[電腦維修][掃毒][木馬] GPU記憶體使用率達到100%


社群媒體討論平台

如果對該主題有興趣,想要討論,也可以採用以下的社群媒體平台。歡迎討論。



留言

這個網誌中的熱門文章

什麼是電池的CCA(Cold Cranking Amperes)? 如何量測CCA?

[數據處理] Excel 日期時間 換算成 秒

[日文歌詞] お久しぶりね