上周我的电脑突然变得卡顿，风扇狂转，打开任务管理器一看，CPU占用率飙到95%以上，但进程列表里却看不出哪个程序在吃资源。我尝试结束几个高占用进程，发现它们重启后又会冒出来，甚至有些进程名字看起来像系统服务，比如“svchost.exe”或者“conhost.exe”，但实际是伪装的挖矿病毒。经过实测，我总结了一套方法，专门针对这种CPU占用异常但进程藏得深的场景。
第一步：切换到详细信息视图并启用命令行列。打开任务管理器后，点击“详细信息”标签，右键点击列标题，选择“选择列”，勾选“命令行”。这样就能看到每个进程的启动路径和参数。我注意到有个“svchost.exe”的命令行指向了非系统目录，比如“C:\Users\Public\Downloads\”，这明显是可疑的。接着我检查“PID”和“CPU”排序，发现一个名为“WindowsUpdate.exe”的进程CPU占用高达70%，但实际名称拼写错误——正确的是“WindowsUpdate.exe”多了一个“s”。这个就是隐藏矿工程序的常见特征。
第二步：利用资源监视器分析句柄和模块。在任务管理器的“性能”标签里点击“打开资源监视器”，进入CPU选项卡，勾选那个可疑进程。在“关联的句柄”里输入“dll”或“exe”，能快速找到它加载的恶意模块。我实测发现这个伪装的“WindowsUpdate.exe”加载了一个名为“miner.dll”的动态库，路径在临时文件夹。同时，在“网络”选项卡里能看到它持续对外连接一个陌生的IP地址——这就是挖矿程序在连接矿池。
第三步：使用“wmic”命令强制终止并清理残留。普通结束任务往往无效，因为矿工程序常带有守护进程。我打开管理员命令提示符，输入“wmic process where name=’WindowsUpdate.exe’ delete”，然后立即去“C:\Users\Public\”下删除对应的文件夹。但要注意，有些矿工还会写注册表启动项，所以还要用“regedit”搜索可疑的键值。我在“HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run”下发现了一个指向之前文件夹的条目，手动删除后重启电脑，CPU占用恢复正常。
实测这套流程成功解决了我两次类似的隐藏矿工问题，而且不需要额外安装杀毒软件。
问：任务管理器里看不到任何可疑进程，但CPU就是无故高占用怎么办？
答：可能是“系统中断”或DPC（延迟过程调用）导致的，可以在任务管理器性能标签里查看“中断”图表。解决方法是更新驱动、关闭不必要的USB外设或禁用网卡节能。如果问题持续，用“xperf”工具分析内核事件，但通常不要求普通用户操作，更推荐先卸载可疑硬件驱动。
问：我怀疑电脑被挖矿，但杀毒软件扫不出来，怎么确认？
答：用任务管理器查看“网络”活动。CPU高同时有持续上传下载流量，大概率是挖矿。也可以用“netstat -ano”命令查看所有TCP连接，找到非系统程序端口。如果发现到未知IP的持久连接，再用“tasklist /fi “pid eq 数字””定位进程。实测这类工具比第三方杀软更直接。
问：隐藏进程在任务管理器里显示为“Windows核心进程”且无法结束怎么办？
答：尝试以管理员身份运行任务管理器，如果结束按钮灰色，说明进程拥有系统权限。此时用“Process Explorer”工具（微软官方）替代，它能显示所有进程的安全级别。我实测过，在“Process Explorer”里右键那个进程 -> “Suspend”挂起，然后再到它的文件夹下改名或删除。重启后该进程就不会再启动，前提是它的启动项也被清理。
版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容， 请发送邮件至 2305938578@qq.com 举报，一经查实，本站将立刻删除，本文链接：https://www.spubm.cn/71049.html
