找回密码
 加入网盟
分割线
华夏网管联盟 技术分享 查看内容
GG赞助广告banner

服务器上出现莫名其妙的进程?& 盖伦最新版下载

2019-2-27 20:28| 发布者: 不离不弃| 查看: 293| 评论: 0|原作者: 不离不弃

摘要: 服务器上出现莫名其妙的进程? 盖伦最新版下载 本人一直对网吧安全这一块有研究,而且有特别敏感 最近在服务器上,发现两个莫名其妙的的进程,现在分享给大家 edgenode.exe PcdnAutoUpdate.exe 这两个进程都在 C: ...
服务器上出现莫名其妙的进程?& 盖伦最新版下载
本人一直对网吧安全这一块有研究,而且有特别敏感
最近在服务器上,发现两个莫名其妙的的进程,现在分享给大家
edgenode.exe   PcdnAutoUpdate.exe 这两个进程都在 C:\Windows\Temp\sdk\ 目录下
当时看到这两个进程,有点慌,最近有很多服务器被黑的,
因为我自己网吧,都用了。
【VIP软件】服务器被黑入侵检测工具.STEAM盗号检测!2.25号更新
这个工具,为什么没有的被黑提示,难道是新的病毒吗?我有点不相信!
开始检查,
1.找到这个文件,看属性,看签名,看特征,等!
我们检测发现 PcdnAutoUpdate.exe 详细信息是 自动更新,如下图
看配置文件,发现是shunwang.com 这就放心了,难道是顺网投下的来??
1.jpg2.jpg

2.然后我们继续分析另一个文件。edgenode.exe
文件属性是空白的!那么,我们就看LOG里的日志吧。发现,也是从shunwang连接这个域名!
那么,难道这两个文件,都是顺网投的吗?
3.jpg4.jpg

然后我们继续分析。在盖伦下载器里,升级的文件中,发现了
其中一个进程的信息

5.jpg
那个sdk.exe应该是个自解压包。解压到temp目录里的。释放两个升级文件的!

到这里,已经放心了,这两个文件,应该只是升级的铺助文件了。
在此,非常感谢盖伦下载器,至少在apex,origin这些配置文件加密疯狂的平台中,帮我们更新游戏,解决问题!还有,edgenode.exe   PcdnAutoUpdate.exe 这两个进程,是完全可以放心了!!

最后,献上盖伦下载器的最新版本:
大家直接下载就可以了!!http://www.winos.vip/307.html

gailun.jpg


鲜花
鲜花
握手
握手
雷人
雷人
路过
路过
鸡蛋
鸡蛋

相关阅读

官方推荐

相关分类

GG赞助广告