电脑中病毒，平时伪装成tiworker.exe，实则是个挖矿病毒

非法程序、 · 发表于 2022-6-13 20:11

win10有一个tiworker.exe，负责更新的，这个病毒也叫tiworker.exe，但是无法打开所在文件夹（我在pe下可以，删掉又重来了）。

它会检测任务管理器的运行，如果打开任务管理器，它就推出，所以没法在任务管理器看到。如果我一直打开任务管理器，它还会把任务管理器给我退掉，然后开始。

它主要是占用我80%的cpu，做什么咱不知道，我这cpu是5900x，平时使用不太会超过10%。

如前所述，曾经在pe下删掉，但是卷土重来了。

沃鸡儿梆硬1 · 发表于 2022-6-13 20:13

楼主怎么看有没有这个病毒

wǒ有点儿乖 · 发表于 2022-6-13 21:44

GG 我有卧槽，在C盘直接搜索这个文件名就行了

wǒ有点儿乖 · 发表于 2022-6-13 21:50

启用 Windows 更新和可选组件的安装、修改和移除。如果此服务被禁用，则此计算机的 Windows 更新的安装或卸载可能会失败。

abc666p · 发表于 2022-6-13 22:03

那怎么解决

suyuan · 发表于 2022-6-13 22:43

感谢楼主，好人一生平安

温柔是原罪 · 发表于 2022-6-13 23:31

敲，我也有曰了

温柔是原罪 · 发表于 2022-6-13 23:35

刚刚看了下，tiworker是win10的系统更新组件、、、、只要将系统更新设置成禁止更新或者检测更新而不下载更新/自动更新，就能完全避免。我刚刚查了一下我电脑里的tiworker，一直没启动过。除了我刚刚尝试手动启动。因为我关闭了win10的系统更新

温柔是原罪 · 发表于 2022-6-13 23:43

可能是伪装的程序吧，我电脑目前尚未发现

2534484552 · 发表于 2022-6-14 00:34

我操，我的也有

电脑中病毒，平时伪装成tiworker.exe，实则是个挖矿病毒

浏览过的版块