电脑CPU突然100%？可能是中招了“银狐木马”，教你如何彻底排查

最近几天，遇到一件挺糟心的事儿。电脑明明没开什么大程序，CPU占用率却突然飙升到100%，风扇转得像直升机一样。起初我以为是自己的后台脚本还在跑，习惯性地重启（毕竟重启能解决90%的问题）。但过一会儿，只要电脑长时间挂机且微信处于登录状态，那个幽灵般的高占用又会准时出现。

更离谱的是，中招的时候我想打开杀毒软件查杀，结果根本启动不了，任务管理器甚至还找不到明显的可疑进程。上网搜了一圈才发现，这玩意儿叫“银狐木马”，最近特别猖狂，专门盯着微信下手，给你的好友发送诈骗信息。这可不是危言耸听，如果不清理干净，你的账号可能就成了诈骗分子的帮凶。

任务管理器显示CPU占用率异常飙升

银狐木马的真面目

银狐木马通常伪装成破解软件进行传播

银狐木马（有的也叫“狐媚”变种）其实是老病毒的新花样。它的主要套路是通过伪装成常用的破解软件、激活工具或者各类不知名插件进行传播。一旦你不小心下载运行了，它就会潜伏在系统里。

核心特征：

1. CPU 100%占用： 病毒会进行挖矿或者进行大量的网络扫描，导致显卡或CPU满载。
2. 针对性破坏： 它会专门检测杀毒软件，一旦发现你试图运行火绒、360之类的程序，会强制结束进程，让你无法查杀。
3. 蠕虫式传播： 如果你登录了微信，它会自动给你的好友发送消息，诱导其他人下载带毒文件，实现病毒式扩散。

手把手查杀教程

在疑难解答中选择高级选项进入安全模式

我是怎么解决的？光靠系统自带的Defender肯定是不行的，甚至会被它死死压制。这里给出现身说法的“急救”方案：

第一步：断网与安全模式 发现异常后，第一时间拔掉网线或者断开Wi-Fi连接，防止病毒继续通过网络传播或下载新的恶意组件。然后重启电脑，进入安全模式（Win11开机按住Shift+点击重启 -> 疑难解答 -> 高级选项 -> 启动设置 -> 重启 -> 按4）。在安全模式下，绝大多数病毒的自启动项是不会运行的。

第二步：使用强力专杀工具 在安全模式下，不要只用平时惯用的杀毒软件。我是用了360系统急救箱（注意是急救箱，不是那个全家桶）和火绒的全盘查杀轮番上阵。

• 先运行360系统急救箱，勾选“强力模式”和“查杀启动项”，它专门对付这种顽固的Rootkit和引导区病毒。
• 查杀完成后，重启回正常模式，立刻下载并安装火绒安全，进行一次全盘病毒查杀。

第三步：借力专业教学视频 当时我也很慌，好在B站上有大佬专门出了针对银狐木马最新变种的清理视频（搜索关键词：bilibili银狐木马最新变种）。视频里会教你怎么手动注册表清理、怎么删除伪装的系统文件。对于技术小白来说，跟着视频一步步操作，比自己瞎摸索靠谱得多。

彻底排查与残留清理（重点）

杀完毒，CPU降下来了，万事大吉了吗？并不一定。很多木马为了复活，会在系统深处留下后门。如果你担心还有残留，建议做以下几步“深度保洁”：

1. 检查系统计划任务： 按Win + R，输入taskschd.msc。仔细查看“任务计划程序库”，特别是那些由“System”或者未知用户创建的任务，如果执行路径指向一些奇怪的tmp文件或者隐蔽目录，直接禁用或删除。

检查任务计划程序库中的可疑任务

2. 审查启动项： 使用火绒的“启动项管理”功能，重点看“服务”项。如果一个服务的描述为空，或者文件路径是在C:\ProgramData、C:\Users\Public这种公共目录下且名字乱七八糟，十有八九是恶意后门，建议直接禁止。

3. 浏览器插件大清洗： 很多时候病毒是通过浏览器插件进来的。打开Chrome或Edge的扩展管理，把你不认识的、很久没更新的或者开发者信息不明晰的插件全部卸载。

避坑指南与安全建议

吃一堑长一智。这次中款后，我总结了几个血的教训，希望大家别踩坑：

• 拒绝来路不明的“破解版”： 很多所谓的“绿色版”、“破解版”软件，其实外衣里裹着的全是毒。尽量去官网或者正规下载站。
• 警惕聊天文件： 尤其是熟人发来的压缩包或奇怪链接，一定要先确认对方是否真的要发。银狐木马就是利用熟人社交关系链传播的。
• 开启防护网： 建议平时开启火绒的“漏洞修复”和“微步在线沙箱”功能（如果有的话），对未知文件的执行进行拦截。

如果你的电脑也出现“微信登录时CPU爆表”或者“杀毒软件打不开”的情况，不妨按照上面的方法试试。电脑安全无小事，早发现早处理，别让你的电脑变成别人的“肉鸡”。