火绒安全软件

电脑问题互助区
发新帖
打印 上一主题 下一主题

[系统问题] wlan.exe进程cpu占用异常

[复制链接]
18892 6
楼主
发表于 2020-2-10 18:59:09 | 只看该作者 |只看大图 |倒序浏览 |阅读模式
跳转到指定楼层
本帖最后由 hyzhcx 于 2020-2-11 00:01 编辑

使用电脑时突然风扇全速了看了一下cpu占用满了,发现wlan.exe这个进程cpu占用异常,结束进程不久后又自动启动了,就用粉碎程序粉碎了,请问这是什么挖矿程序吗,还会再次出现吗,火绒杀毒识别不了,百度了一下发现 也有人有同样的问题
图为这个文件的地址

TIM截图20200210184407.png (14.55 KB, 下载次数: 8459)

TIM截图20200210184407.png

TIM截图20200210184521.png (59.55 KB, 下载次数: 8491)

TIM截图20200210184521.png
回复

使用道具 举报

18892 6
沙发
发表于 2020-2-12 09:23:26 | 只看该作者
这些文件的文件签名是?
回复

使用道具 举报

18892 6
板凳
发表于 2020-2-12 18:26:17 | 只看该作者
您好,我们这边确认了一下,这个是恶意程序而不是挖矿程序,感谢您的反馈~
回复

使用道具 举报

18892 6
地板
发表于 2020-4-24 02:38:47 | 只看该作者
我也碰到这个了,同样无法查杀,关了自动启动,只能粉碎掉
回复

使用道具 举报

18892 6
5#
发表于 2020-4-30 18:56:23 | 只看该作者
icemoon_wr 发表于 2020-4-24 02:38
我也碰到这个了,同样无法查杀,关了自动启动,只能粉碎掉

emmmm~粉碎完记得清理注册表WLAN.EXE相关项目要不日志一大堆调用错误
回复

使用道具 举报

18892 6
6#
发表于 2020-4-30 22:23:35 | 只看该作者
图中的sys和exe也要删除掉啊。这个wdms目录本来就不是系统文件夹,。
回复

使用道具 举报

18892 6
7#
发表于 2020-12-9 01:31:41 | 只看该作者
确实是挖矿病毒,注册表搜索wlan.exe,会看到执行参数有“xmr.pool.minergate.com:*********8",用火绒剑先结束Wmi那个进程,再结束wlan.exe进程,最后删掉就好了
回复

使用道具 举报

您需要登录后才可以回帖 登录 | [立即注册]

本版积分规则

快速回复 返回顶部 返回列表