挖矿程序导致服务器CPU占用高

一家网吧打电话说自己服务器非常卡，这边远程过去看了一下发现是CPU占用高导致服务器卡。
可以看出这个lsasm.exe占用CPU一半的资源，而且这个文件说明的上写的是挖矿程序。




网吧说这个不是自己安装的，那这边就把这个程序删除试一下，用工具可以看到这个程序是lasA.exe这个程序带的，只删除lsasm.exe还是会被再次创建，需要删除父程序。





定位到lasA.exe的位置，发现不能删除，是在服务中启动的


定位到服务，把这个服务停止，然后再删除后，服务器恢复正常。


怀疑网吧被人篡改了，建议网吧修改远程方式，并查杀病毒。