1、病毒现象
安全设备报wmixml挖矿或者主机访问了wmixml矿池地址。
2、病毒处置
（1）、使用ProcessExplorer等工具找到挖矿的svchost.exe进程删除
（2）、使用autoruns.exe检查开机启动，删掉病毒服务
（3）、使用everything.exe查找appmg.dll、wvms_dp.inf、wmixml.dat文件，存在则删除
（4）、使用SfabAntiBot.exe进行全盘查杀。下载地址： http://edr.sangfor.com.cn/tool/SfabAntiBot.zip
（5）、修补漏洞：如果内网使用了JBoss，请确认好版本并修补相关漏洞
（6）、修改密码：如果主机账号密码比较弱，建议重置高强度的密码
3、病毒详情
https://www.freebuf.com/articles/system/169445.html
