Перейти к содержанию

Рекомендуемые сообщения

Опубликовано

Добрый день!

Недавно, на сервере windows server 2003 появился процесс lsass.exe, который грузит процессор на 80 и более процентов. Прочитав энное количество форумов, видно, что большинство солидарно друг с другом в том, что если процесс запущен не из папки windows\system32, то данный процесс является вредоносным. Причем, мой процесс запускается с весьма странным параметром:

" "lsass.exe" -a cryptonight -o stratum+tcp://xmr-eu.dwarfpool.com:8050 -u 45U6PUfJWCAeXDpE8ypA2UhxG5Dehe5GxSex3BdcQQ4CfwSnKJCYBDWb7i9yhXxcv9HNzeypcfTdq8xwtbGTebSVEFJrqhq -p x -t 4" "

 

Скрин со свойством процесса прилагаю. (Process Explorer)

Если у кого была схожая проблема с данным процессом - поделитесь опытом!

post-46190-0-72538000-1496841194_thumb.jpg

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
×
×
  • Создать...