Processo sem nome relacionado a perfdata usando 100% de CPU

Question

No momento, estamos executando o Windows Server 2012 R2 com uma CPU i7-4770. Existe um serviço sem nome que usa literalmente 99,5% da CPU 100% do tempo. Ainda podemos usar o servidor para área de trabalho remota, mas é um pouco mais lento do que preferiríamos (não o problema aqui).

Anexei capturas de tela relevantes. Se eu clicar com o botão direito do mouse na janela do gerenciador de tarefas e clicar em "ir para o serviço", ele me levará para o painel de serviços sem nada realçado. Nosso serviço de mistério também não possui nenhuma descrição (mesmo ao verificar a partir da linha de comando).

Existe alguma maneira de parar este serviço, ou alguém já ouviu falar do perfdat (o diretório de arquivos)?

    

Answer 1

Depois de usar o ProcessExplorer para inspecionar as 'strings' do serviço misterioso, notei rapidamente que alguns eram endereços da web. Investigações posteriores revelaram que era um minerador de bitcoin malicioso que eu removi com antivírus. Graças a magicandre1981 & Facebook