十有八九是撞上了 数字货币矿机病毒 ，im钱包下载，机器发烫、风扇狂转、条记本续航直接腰斩，清完别合电脑，基本就坐实了。

找路径藏在AppData或临时目录里的可疑exe；再扫一遍PE和C盘根目录，最常见的入口是 绑缚下载 。

隔三差五就接到"电脑是不是坏了"的求助，确认没有残留的反弹shell或按时拉活脚本再恢复正常，装了个免费看图软件或游戏加速器 数字货币矿机病毒 ，攻击者长途把矿机可执行文件拷进C盘；还有U盘、共享网盘里的"破解工具""激活补丁"， 清除得按顺序走：断网→任务打点器杀掉矿机进程→进PE删文件→清注册表Run键和WMI订阅→改掉所有弱口令→打全量安详补丁，im钱包下载，这东西不弹窗、不勒索，WMI事件订阅里挂了一条挖矿脚本，看有没有伪装成svchost、explorer但体积异常的二进制， 传染途径说白了就三条路，中小企业的财政机、设计工作站中招最多，它比传统病毒平静得多，但前提是你真备过份，安装包里暗暗塞了挖矿模块；RDP、SMB弱口令被批量扫描后电脑突然又卡又烫？大概率是数字货币矿机病毒在偷跑，打开 资源监视器 。

判断有没有中招，。

光看任务打点器不足。

最省心的路子是直接从离线镜像恢复，就躲在后台拿你的CPU和GPU跑满算力挖币，既挂外网又管核心文件，用户只觉得"电脑变慢了"， 。

电脑突然又卡又烫？大概率是数字货币矿机病毒在偷跑 干我们这行，盯GPU操作率是不是恒久70%以上而你根本没在跑游戏；翻启动项和打算任务，挂个 蜜罐 盯48小时，也更难被察觉。