挖礦病毒建立很多at任務計劃
1. window7中,用AT命令建立的計劃任務如何刪除
步驟如下：
開始-搜索里輸入cmd
右鍵點cmd，選擇以管理員身份運行
在命令提示符里輸入at /delete /y 注意空格
2. 求助伺服器被挖礦程序入侵，如何排查
新客戶於最近向我們SINE安全公司咨詢，說他的伺服器經常卡的網站無法打開，遠程連接
伺服器的慢的要命，有時候PING值都達到300-500之間，還經常掉包，聽客戶這么一說，一般
會判斷為受到了CC+DDOS混合流量攻擊，再具體一問，說是機房那面沒有受到流量攻擊，這
就有點奇怪了，不是流量攻擊，還導致伺服器卡，網站無法打開，這是什麼攻擊？為了解決客
戶伺服器卡的問題，我們隨即安排安全工程師對他的Linux伺服器進行了安全檢測與安全部署。
挖礦木馬還設計了挖礦進程如果被客戶強制停止後，會自動啟動繼續挖礦，達到不間斷的挖礦，
仔細檢查發現是通過設置了每個小時執行任務計劃，遠程下載shell挖礦木馬，然後執行，檢查
當前進程是否存在，不存在就啟動挖礦木馬，進行挖礦。
對客戶的linux伺服器進行詳細了安全檢測發現幸虧沒有加密伺服器的數據，以及感染蠕蟲的病
毒，如果數據被加密那損失大了，客戶是做平台的，裡面的客戶數據很重要，找出挖礦木馬後，
客戶需要知道伺服器到底是如何被攻擊的？ 被上傳挖礦木馬的？ 防止後期再出現這樣的攻擊
狀況。
通過我們安全工程師的安全檢測與分析，發現該伺服器使用的是apache tomcat環境，平台的開
發架構是JSP+oracle資料庫，apache tomcat使用的是2016年的版本，導致該apache存在嚴重
的遠程執行命令漏洞，入侵者可以通過該漏洞直接入侵伺服器，拿到伺服器的管理員許可權，
SINE安全工程師立即對apache 漏洞進行修復，並清除木馬，至此問題得以解決，客戶伺服器
一切穩定運行，網站打開正常。
3. 電腦中了挖礦病毒 怎麼辦阿 著急 新手小白
ctrl+alt+delete打開任務管理器試一下是否有異常進程暫用cpu
另外可以下載安裝360安全衛士開啟反挖礦防護，有效攔截，並且使用木馬查殺進行全盤查殺
4. 中挖礦病毒的表現
故障現象：使用過程中，發現經常有服務無故關閉，登錄伺服器經檢查，發現CPU使用率達到100%。在檢測異常進程中，未發現CPU使用率異常的進程（使用 top、htop 以及 ps -aux 進行檢查），於是報障。
檢測過程：
1.找到他shell腳本對應目錄把目錄或者文件刪除。
2.檢查定時任務是否存在挖礦木馬文件在定時任務中，避免定時運行挖礦木馬文件。
3.添加hosts挖礦病毒訪問對應網站，避免二次訪問並下載。
4.排查liunx命令是否損壞，如損壞下載"procps-3.2.8"並編譯，恢復top等系列命令。
5.檢測進程是否異常。
6.排查入侵入口，例如 redis是否存在弱口令，nginx或者apache上面的網站程序是否存在漏洞，並排查下nginx或者apache日誌審查漏洞所在處。
7.排查ssh登錄日誌。
8.把ssh登錄切換成秘鑰登錄。
9.重啟伺服器，檢查是否進程是否正常。
5. 如何清除自動添加計劃任務病毒
還是換殺毒軟體吧，收費的殺毒軟體就可以殺了。
哈哈哈。瑞星或金山等。另外不知道你的技術怎麼樣，進我QQ84722317空間查看文章:
手工清除電腦病毒的種種方法
手工清除隱藏的病毒文件五招
當你選擇「顯示隱藏文件」這一選項後，發現U盤有個文件閃出來一下就馬上又消失了，而再打開文件夾選項時，發現仍就是「不顯示隱藏文件」這一選項。而且剛發現點擊C、D等盤符圖標時會另外打開一個窗口!病情描述1、無法顯示隱藏文件;2、點擊C、D等盤符圖標時會另外打開一個窗口;3、用winrar查看時發現C、D等根目錄下有autorun.inf和tel.xls.exe兩個文件;4、任務管理器中的應用進程一欄里有個莫明其妙的kill;5、開機啟動項中有莫明其妙的SocksA.exe.解決辦法:以下整個過程中不要雙擊硬碟分區，需要打開時用滑鼠右鍵->打開。一、關閉病毒進程在任務管理器應用程序裡面查找類似kill等你不認識的進程，右鍵->轉到進程，找到類似SVOHOST.exe(也可能就是某個svchost.exe)的進程，右鍵->結束進程樹。二、顯示出被隱藏的系統文件開始運行輸入regedit找到HKEY_LOCAL_denSHOWALL刪除CheckedValue鍵值，單擊右鍵新建->Dword值->命名為CheckedValue，然後修改它的鍵值為1，這樣就可以選擇「顯示所有隱藏文件」和「顯示系統文件」。三、刪除病毒在分區盤上單擊滑鼠右鍵->打開，看到每個盤跟目錄下有autorun.inf和tel.xls.exe兩個文件，將其刪除，U盤同樣。四、刪除病毒的自動運行項開始->運行->msconfig->啟動->刪除類似sacksa.exe、SocksA.exe之類項，或者打開注冊表運行regeditHKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>
Windows>CurrentVersion>Run刪除類似C:
WINDOWSsystem32SVOHOST.exe的項。五、刪除遺留文件C:
WINDOWS跟C:
WINDOWSsystem32目錄下刪除SVOHOST.exe(注意系統有一個類似文件，圖標怪異的那個類似excel的圖標的是病毒)session.exe、sacaka.exe、SocksA.exe以及所有excel類似圖標的文件，每個文件夾兩個，自己注意不要誤刪。重啟電腦後，基本可以了。
一招剋死所有病毒!
如果大家使用的是windows2000
或xp那麼教大家一招金蟬脫竅
--
而且只需要這一招克就能死所有病毒!!
如果你是新裝的系統(或者是你能確認你的系統當前是無毒的)，那就再好不過了，現在就立即就打開:
「開始→程序→管理工具→計算機管理→本地用戶和組→用戶」
吧!
首先就是把超級管理員密碼更改成十位數以上，然後再建立一個用戶，把它的密碼也設置成十位以上並且提升為超級管理員。這樣做的目的是為了雙保險:如果你忘記了其中一個密碼，還有使用另一個超管密碼登陸來挽回的餘地，免得你被拒絕於系統之外;再者就是網上的黑客無法再通過猜測你系統超管密碼的方式遠程獲得你系統的
。。。。。。。等等
6. 電腦中了挖礦病毒
方法/步驟
首先，如果是菜鳥寫出的病毒，大家可以太任務管理器中，找到該文件路徑，直接終結進程樹，或直接找到路徑刪除即可。
2/6
第二，如果對方技術夠本，我們很難終結進程，那麼，我們可以下載一個電腦管家，現在的電腦管家也增大了挖礦病毒的掃描率，如果查找到直接清理即可。
3/6
第三，如果電腦管家也無法搞定那麼，我們可以avast查殺，這個程序在殺毒方面，簡直是第一，對於挖礦病毒來說，更是猶如利劍。
4/6
第四，如果使用avast之後，我們還懷疑電腦有挖礦病毒的話，我們先打開進程手動把文檔路徑放到隔離區。
5/6
第五，在放到隔離區之後，我們使用avast的放鬆以供分析，然後發給avast的工作員工，備注懷疑是挖礦病毒，對方給我們人工分析，如果是，對方也會幫我們刪除。
6/6
第六，如果在專業堅定之後，我們還有所懷疑的話，如果不是大牛，那麼，大舅就需要重裝電腦了，畢竟，一裝百物清。
網路經驗:https://jingyan..com/article/ca41422f1d83601eae99edf3.html
望採納謝謝(≧∇≦)
7. 電腦中挖礦病毒了怎麼辦
電腦中病毒，那麼最好的解決辦法就是格式化系統盤或是全盤，或是重新分區後重裝系統，通過系統光碟或是製作的u盤啟動盤來安裝，通過快捷鍵或是進入bios中設置開機啟動項從cd或是usb啟動然後安裝系統，這樣電腦就可以恢復正常使用運行的