windows服务器被当矿机的问题处理实战-conhosts.exe 服务器最近比较卡，调开任务管理器查看，CPU占用偏高，发现进程 conhosts.exe，占用CPU 75%： 通过pid查询，该进程通过syn_sent向陌生IP 163.172.226.218的7777端口发送数据，应该就是挖出来的比特币算法一类的数据。这个陌生IP是个英国的IP，涂红的IP是我服务器自身的IP地址：