“挖矿”病毒排查之六，检查开机启动服务和定时任务篇

检查开机启动服务：菜单选择“开始”->“运行”或键盘Windows+R键，输入msconfig，查看是否存在命名异常的启动项目，若存在则取消勾选命名异常的启动项目，并到命令中显示的路径删除文件。

检查定时任务：菜单选择“开始”->“运行”或键盘Windows+R，输入cmd，输入命令schtasks，检查服务器中的计划任务，并确认是否为正常的计划任务。

是否存在可疑脚本或程序；如发现有不认识的计划任务，可定位脚本确认是否正常业务脚本，如果非正常业务脚本，可直接注释掉任务内容或删除脚本。