RECKY 发表于 2025-3-5 12:26:47

GPU占用99%被挖矿了

本帖最后由 RECKY 于 2025-3-5 17:06 编辑

问题环境:

       易乐游2461版本

问题现象:
       客户机游玩卡顿,使用GPU分析工具查看有随机名程序(grytzayj.exe)占用99%
      

问题排查:
       打开任务管理器看下占用都是正常(打开后随机名程序(grytzayj.exe)自杀)
       使用ProcessExplorer看grytzayj.exe是由rtmmvrortc.exe程序释放的.
      
       打开所在文件和BaseBar.exe(永劫无间特权)是同级目录。
      
       服务端挂载客户机镜像检查相同目录没有这个文件。
       关任务管理器又会重新生成新的随机名程序,使用Procmon定位下生成随机名父程序,Procmon进行会被结束。

问题解决:
      检查服务器上有永劫无间特权的开机启动项,里面只有BaseBar.exe这个程序,停用测试正常。
      
      检查BaseBar.exe发现文件有20多兆,正常的文件只有10.5M大小。
      有问题的:
      
      正常的:
      
      删除这个启动项及文件,重新下载创建网易特权的开机启动项特权后正常。
      


RECKY 发表于 2025-3-5 14:53:26

网吧打更人 发表于 2025-3-5 13:29
学习了,感谢大神分享。这个GPU分析工具不错,请问是哪里下载的。


网吧打更人 发表于 2025-3-5 13:29:33

学习了,感谢大神分享。这个GPU分析工具不错,请问是哪里下载的。 {:3_46:}

lxj2015 发表于 2025-3-5 14:19:55

目测这个网吧的远程被攻破了,被人放了挖矿的程序;

网吧打更人 发表于 2025-3-8 10:01:50

RECKY 发表于 2025-3-5 14:53


感谢,给您比心了 {:3_46:}
页: [1]
查看完整版本: GPU占用99%被挖矿了