Question

powershell.exe是什么鬼？

最近服务器总是出现两个程序powershell.exe和svchost，造成CUP占用率100%，服务器直接卡的要命。关了没多久又自动出现。请教大神们是什么问题，病毒？木马？怎么解决

Answer 1

powershell.exe是木马。

木马病毒是指隐藏在正常程序中的一段具有特殊功能的恶意代码，是具备破坏和删除文件、发送密码、记录键盘和攻击Dos等特殊功能的后门程序。

木马病毒其实是计算机黑客用于远程控制计算机的程序，将控制程序寄生于被控制的计算机系统中，里应外合，对被感染木马病毒的计算机实施操作。

一般的木马病毒程序主要是寻找计算机后门，伺机窃取被控计算机中的密码和重要文件等。可以对被控计算机实施监控、资料修改等非法操作。木马病毒具有很强的隐蔽性，可以根据黑客意图突然发起攻击。

以上内容参考百度百科——木马

Answer 2

一、概念解释

Windows PowerShell 是一种命令行外壳程序和脚本环境，使命令行用户和脚本编写者可以利用 .NET Framework的强大功能。

svchost.exe是一个属于微软Windows操作系统的系统程序，微软官方对它的解释是：Svchost.exe 是从动态链接库 (DLL) 中运行的服务的通用主机进程名称。这个程序对系统的正常运行是非常重要，而且是不能被结束的。许多服务通过注入到该程序中启动，所以会有多个进程。

二、这两个文件都是系统文件，是不是病毒木马，需要具体情况具体分析。

追问

主要是问题解决不掉，4台服务器就两台有这种情况

Answer 3

中病毒了。开445端口了吧，可以看看下面的建议。

网页链接