WmiApSvr.exe,门罗币挖矿病毒木马，cpu占用99%。病毒原理及处理方法。
美国、香港服务器
WmiApSvr.exe,门罗币挖矿病毒木马，cpu占用99%。病毒原理及处理方法。
06-14 来源:
这是一个新型的挖矿病毒，此挖矿病毒构造复杂，善于伪装，像影子般依附到系统环境。
目前该病毒已挖得3350个门罗币，获利约合人民币268万人民币
我们云主机经常看到的是最后生成的挖矿程序Wmi|ApSvr.exe,占用cpu100%,导致机房卡死，无法远程，网站无法打开等。
处理方法：
[1] 结束进程：WmiApSvr.exe、svchost.exe（注意是没有父进程的svchost.exe）。
[2] 删除如下文件：
x1.exe
64.exe
C:\Windows\Microsoft.NET\Framework\aspnet_wp.exe
C:\Program Files\MSBuild\Services.exe
C:\Program Files\Common Files\WmiApSvr.exe
[3] 删除服务：clr_optimization_v3.0.50727_32、Services。
三二互联专业提供香港VPS,美国VPS主机,香港云服务器租用等业务香港美国到大陆CN2 GIA速度最快
