windows系统fonts字体病毒清理

服务器被黑，cpu占用很高，csrss.exe进程占用大，服务器上的杀毒软件无法运行。

在软件策略和应用程序策略里面发现了拦截阻止的策略

在windows字体目录中发现了这个执行脚本和exe文件

解决办法：

1、先删安全策略全部内容

2、查找c:\windows\fonts目录是否有隐藏文件。
 cmd命令进入目录，然后执行dir /s /ah

找到异常隐藏文件，重置权限，比如

icacls ls.bat /grant Administrators:F
attrib -s -h ls.bat
ren ls.bat ls.bat.bak
3、安装运行火绒杀毒软件，将fonts目录设置软件运行保护。将异常exe和bak文件全部粉碎。

如果方便，建议直接重装系统，能入侵说明系统存在安全漏洞，重装安全性更高。

» 站长码字辛苦，有用点个赞吧，也可以打个赏
» 若转载请保留本文转自：豫章小站 » 《windows系统fonts字体病毒清理》

» 本文链接地址：https://blog.mydns.vip/4971.html

» 如果喜欢可以： 点此订阅本站 有需要帮助，可以联系小站