火绒安全软件

标题: wlan.exe进程cpu占用异常 [打印本页]

作者: hyzhcx 时间: 2020-2-10 18:59
标题: wlan.exe进程cpu占用异常
本帖最后由 hyzhcx 于 2020-2-11 00:01 编辑

使用电脑时突然风扇全速了看了一下cpu占用满了，发现wlan.exe这个进程cpu占用异常，结束进程不久后又自动启动了，就用粉碎程序粉碎了，请问这是什么挖矿程序吗，还会再次出现吗，火绒杀毒识别不了，百度了一下发现也有人有同样的问题
图为这个文件的地址

作者: Lucifer 时间: 2020-2-12 09:23
这些文件的文件签名是？

作者: 火绒运营专员 时间: 2020-2-12 18:26
您好，我们这边确认了一下，这个是恶意程序而不是挖矿程序，感谢您的反馈~

作者: icemoon_wr 时间: 2020-4-24 02:38
我也碰到这个了，同样无法查杀，关了自动启动，只能粉碎掉

作者: icemoon_wr 时间: 2020-4-30 18:56

icemoon_wr 发表于 2020-4-24 02:38
我也碰到这个了，同样无法查杀，关了自动启动，只能粉碎掉

emmmm~粉碎完记得清理注册表WLAN.EXE相关项目要不日志一大堆调用错误

作者: hfhbutn 时间: 2020-4-30 22:23
图中的sys和exe也要删除掉啊。这个wdms目录本来就不是系统文件夹，。

作者: wanghaohun 时间: 2020-12-9 01:31
确实是挖矿病毒，注册表搜索wlan.exe,会看到执行参数有“xmr.pool.minergate.com:*********8"，用火绒剑先结束Wmi那个进程，再结束wlan.exe进程，最后删掉就好了

欢迎光临火绒安全软件 (https://bbs.huorong.cn/)