在cracking city这个网站上下的，用他的激活工具激活idm以后每次开机会后台自动运行挖矿。他是伪装成com surrogate的dll host进程，会占40到50的cpu。我发现以后每次开机得手动在任务管理器把这个进程结束，很麻烦，去在网上搜到有人中过分析过这个病毒（分析的具体链接https://l0serqianxia.github.io/blog/2024/05/03/Cracked-Software-with-Miner/），但是没说怎么解决，求帮助

你需要把病毒样本的下载方式发出来

楼主你没安装杀毒软件吗？？

.......用360扫这个东西不报毒……用卡巴斯基杀完以后重启鼠标键盘都用不了……搞得最后重装系统…….

微步云沙箱的报告https://s.threatbook.com/report/file/7822fa6c35cbd1cfb95c780970deef14d8b53c62ade3a4bcf63c494c3f2e5bbd
希望大伙别中同样的招

我现在从idm换fdm了

安装360一杀全光，重新装系统就好，实在不行就把硬盘换了，换个新硬盘

是咋看出来它在后台挖矿的？

360不报毒？可以去360社区反馈给官方工作人员

说实话idm这软件也不贵，永久版也就一百多

直接把它删了不就行了

修改注册表，开机自启禁掉，再删

楼主具体怎么操作的？我也有这个，只有在我看图的时候占用10%cpu左右，不看图平时都是0%，但每次想自动文件就被阻止因为已经在这个come surrogate中打开，每次手动关很麻烦

这破站带毒 多少年了，20年开始就看到有人在反馈。没想到现在网站还活得好好的，还能一直更新破解软件，我就很纳闷，怎么没人去管他