GPU占用99%被挖矿了

问题环境：

       易乐游2461版本

问题现象：
       客户机游玩卡顿，使用GPU分析工具查看有随机名程序(grytzayj.exe)占用99%
        

问题排查：
       打开任务管理器看下占用都是正常（打开后随机名程序(grytzayj.exe)自杀）
       使用ProcessExplorer看grytzayj.exe是由rtmmvrortc.exe程序释放的.
      
       打开所在文件和BaseBar.exe（永劫无间特权）是同级目录。
      
       服务端挂载客户机镜像检查相同目录没有这个文件。
       关任务管理器又会重新生成新的随机名程序，使用Procmon定位下生成随机名父程序，Procmon进行会被结束。

问题解决：
      检查服务器上有永劫无间特权的开机启动项，里面只有BaseBar.exe这个程序，停用测试正常。
      
      检查BaseBar.exe发现文件有20多兆，正常的文件只有10.5M大小。
      有问题的:
      
      正常的：
      
      删除这个启动项及文件，重新下载创建网易特权的开机启动项特权后正常。
      

上传的附件：

GPU资源占用查看工具.rar (43.52 KB, 下载次数: 15)

2025-3-5 14:54 上传

点击文件名下载附件

网吧打更人 发表于 2025-3-5 13:29
学习了，感谢大神分享。这个GPU分析工具不错，请问是哪里下载的。

上传的附件：

GPU资源占用查看工具.rar (43.52 KB, 下载次数: 11)

2025-3-5 14:53 上传

点击文件名下载附件

学习了，感谢大神分享。这个GPU分析工具不错，请问是哪里下载的。

目测这个网吧的远程被攻破了，被人放了挖矿的程序；

RECKY 发表于 2025-3-5 14:53

感谢，给您比心了