太丢人了，号称自己是搞安全的，结果自己电脑被黑了QAQ
昨天信息办通知我电脑有挖矿风险，以为是误报，结果拿Defender扫描了一下，发现真有病毒
算了一下时间，应该是安装破解软件时感染的，于是不知不觉帮黑客挖了两个月门罗币_(:з」∠)_
病毒放在C:\ProgramData\ACAService底下，一路都是隐藏文件，然后进程名是很有迷惑性的Microsoft Network Realtime Inspection Service（其实微软家的程序反而会用一堆奇怪的简写）。不过程序倒是啥混淆也没有，摆明了就是挖矿软件，感受到了满满的嘲讽
折腾了一天重装系统，算是把事情解决了，不过也捏了一把冷汗。幸亏这个病毒只谋财不害命，否则后果不堪设想
复盘一下，第一是不装不信任的软件，第二是要定时杀毒，第三是要注意电脑的异常行为，比如待机时风扇狂转之类的
这次还发现Defender的杀毒能力不太行。虽然检测出了危险进程，但根本不去删程序文件，最后还是手工干掉的
惨痛教训给列表参考，大家一定要勤杀毒勤备份啊QAQ