windows服務器被當礦機的問題處理實戰-conhosts.exe

windows服務器被當礦機的問題處理實戰-conhosts.exeweb 服務器最近比較卡，調開任務管理器查看，CPU佔用偏高，發現進程 conhosts.exe，佔用CPU 75%： 算法 經過pid查詢，該進程經過syn_sent向陌生IP 163.172.226.218的7777端口發送數據，應該就是挖出來的比特幣算法一類的數據。這個陌生IP是個英國的IP，塗紅的IP是我服務器自身的IP地

>>阅读原文<<