因为一些用户从非正规渠道下载软件或安装包，结果电脑跑得越来越慢，CPU占用动不动就飙升，风扇呼呼响个不停。这种体验很多人或多或少都遇到过，只是大多数人没往恶意程序那方面想。最近国家互联网应急中心（CNCERT）发布了一则预警，说是有一个叫FakeSvc的挖矿恶意程序正在大规模传播，中招的电脑会变成“矿机”，资源被偷偷占了，系统自然就卡成PPT。那这个FakeSvc到底怎么进来的，中了之后怎么处理，平时又该怎么防，下面针对这几个问题展开聊聊。
FakeSvc这个挖矿木马，大多数时候不是自己长腿跑进来的，而是跟着某些“免费软件”悄悄溜进电脑的。有些用户在网上找激活工具、破解版软件或者游戏外挂，下载下来双击安装的那一刻，FakeSvc就在后台启动了。安装包本身看起来一切正常，用户点的是“下一步”，但代码里其实藏了恶意代码，一旦运行起来，它就会尝试在后台建立持久化机制，比如写入启动项、修改服务配置，甚至注册成系统服务，这样每次开机它都能自动跟着跑起来。
还有一部分感染途径跟系统漏洞有关。有些人的电脑系统里一直没打补丁，比如Windows的那些已知安全缺口，攻击者就用这些漏洞弹窗让你下载一个“必要更新”或者“办公插件”，一点开就中了。更麻烦的是，这个恶意程序还会自我复制，潜伏在系统目录和临时文件夹里，如果电脑上没有安装实时的安全防护软件，它可能已经运行了好几天，你才开始觉得电脑变慢。
如果你现在感觉电脑不对劲，运行速度变慢、CPU占用高得离谱，或者硬盘灯常亮，那很可能跟FakeSvc有关系。这时候用2345安全卫士做一个系统检查，是比较省事的做法。先点开软件，进入病毒查杀页面，果断选择“快速查杀”，它会优先扫描系统关键区域，那些浏览器组件、启动项、服务与驱动、系统关键位置，这些地方刚好是FakeSvc爱藏身的地方。快速查杀默认扫描的文件大小限制在20MB以内，这种挖矿程序本身体积不大，这个范围基本能覆盖到。
如果快速查杀没有发现异常，但电脑依然感觉不对劲，那就直接上“全盘查杀”。这个模式会把固定磁盘和可移动磁盘通通扫一遍，文件大小限制放宽到200MB，能更彻底地把病毒可能藏在各个角落的文件都翻出来。在跑查杀之前，建议先点一下病毒查杀页面的“检查更新”，把底下的引擎更新一下，2345云查杀引擎、智能反病毒引擎、小红伞引擎这些核心组件升到最新版本，查杀起来更放心。扫完之后，如果检测出威胁项，直接点“一键处理”就行，有些文件如果属于误报，也可以添加到信任区，省得以后被误删除。
一、FakeSvc到底是怎么侵入电脑的
很多人平时用电脑，最忽视的一环就是下载来源。在一些不知名的网站或者论坛里，提供的软件下载链接经常被捆绑了各种不明程序。FakeSvc最常见的打法是把自己和游戏、办公软件、媒体播放器这些默认安装包打包在一起，在你安装的过程中自动运行，整个过程几乎不留痕迹。
另外，有些电脑本身的系统安全配置也存在问题，比如Windows自动更新一直没开，漏洞补丁长期缺失。攻击者会利用这些缺口，远程向你的电脑投递恶意文件，不需要你跟它“互动”就能直接感染。FakeSvc还会利用系统服务和注册表启动项来做持久化，就算你发现它把它进程结束了，下次开机它又钻进来。所以单纯靠手动清理很难根除，必须依赖安全工具来系统扫描和处理。
二、2345安全卫士的病毒查杀能拆掉FakeSvc吗
如果你怀疑电脑中招了，用2345安全卫士来查杀确实是靠谱的第一步。进入软件后，在病毒查杀页面可以直接选“快速查杀”，它主要扫描浏览器组件、启动项、服务与驱动、系统配置、系统关键位置这些地方，FakeSvc所在的驻留路径基本能覆盖到。快速查杀对文件大小有限制，默认20MB以下，这对挖矿木马来说是够用的，因为它本体通常不大。
更彻底的方案是“全盘查杀”，这个模式会扫描所有磁盘，包括可移动设备，文件限制放宽到200MB，能找出病毒躲在系统各处的副本。查杀前记得先进入页面检查更新，保证引擎处于最新状态，这是提升查杀准确率的关键一步。如果发现了威胁项，一键处理就行，同时也可以打开“恢复区”和“信任区”来管理已经处理过的文件，确认哪些是误报，哪些该彻底清除。
三、防范比查杀更重要，日常防护别落下
与其等到电脑卡了再去查杀，不如平时就把防护墙架好。2345安全卫士的防护中心提供了成套的实时防护机制，常见恶意入侵大部分会被挡在门外。在病毒实时防护这一块，文件创建和进程启动防护会在恶意文件落地或启动的那一刻就进行拦截，FakeSvc这种需要执行文件才能激活的恶意程序，基本上在第一步就被卡住了。应用入口防护也要开着，它会监控软件安装过程和下载器调用链路，像迅雷、QQ、阿里旺旺这些常用下载工具都在适配范围内，一旦发现安装包里有异常行为就会弹窗。
此外，FakeSvc有时候会伪装成浏览器更新或者系统补丁，试图窜改主页和默认搜索引擎。网络防护里的主页防护、浏览器防护、搜索引擎防护可以说专门针对这种操作，把主要设置锁定好，就算病毒想改也改不成功。平时在防护中心里随时可以查看保护天数、今日拦截次数，还能一键开启所有防护项，确保系统始终处于安全状态。
四、藏得再深也要修复漏洞，清除隐患
查杀完了，就以为万事大吉？其实很多人的电脑本身就有漏洞，FakeSvc就是钻这些空子进来的。打完病毒之后，还得把系统里的缺口补上。在2345安全卫士的工具中心里，有个“漏洞修复”功能，它会自动扫描电脑上缺失的Windows补丁，然后下载并安装。如果你觉得系统自动更新太烦人，可以进设置中心指定补丁保存路径，选择从微软官方源下载，或者干脆关闭自动更新，系统修补由2345安全卫士来管理也挺方便。
除了漏洞修复，工具中心里的“防黑加固”也值得跑一遍。它会扫描系统里那些高危配置项，比如某些权限设置过于宽松，容易给恶意程序留后门，防黑加固扫描到这些隐患后，会提供一键修复，相当于给系统再加一层屏障。做完这些，日常还要养成定期体检的习惯，每周抽几分钟，打开电脑体检功能，一键检查电脑安全、系统异常、清理加速和软件状态，有问题立马处理，能避免很多潜在风险。如果发现电脑突然变卡、风扇声音变大，别急着下载那些声称能加速的软件，先做一次全盘杀毒，比手动排查高效得多。重要文件定期备份到移动硬盘或网盘，遇到突发情况也能减少损失，这点很难被替代。
（相关资讯内容来源于网络，如有不实和侵权请联系删除）
