找回密码
 加入网盟
分割线
官方精品推荐
今天,又有一个朋友联系到我,说客户机全是莫名其妙的进行,还有GPU也不正常,打开任务管理器后
GPU就正常了,看样子是中毒了,可是检查了服务器,开机命令也是正常的。

打开后,也没有发现一场启动项。文件也被没有被修改,但是,查看跟踪客户机启动日志后,又确实是网维掉用起来的
这让我朋友很尴尬,这让我想到了,之前也遇到一起,直接修改数据库,上期他们有漏洞,是空白了,这次他们做的伪装更好了。
上期:<安全警报>服务器入侵添加开机命令并挖矿分析以及解决方案2020.10.4

这次,直接在控制台,空白都不显示了。直接在后台启动了。
然后我们打开数据库后,惊奇的发现:


然后我们直接去服务器C盘找:结果发现:

之后,把这个BarClientView.exe分析后,和这个文件一样。
QQ被盗,QQ发广告,服务器被黑病毒分析2020.10.18 https://www.hxwglm.com/article-662-1.html
所以,这个帖子就不分析这个文件,因为都一样,解决方案:
<安全警报>服务器入侵添加开机命令并挖矿分析以及解决方案2020.10.4 用这个帖子解决就行了

最后,打个小广告:有效第一时间发现,服务器被黑等问题。
https://www.hxwglm.com/thread-38061-1-1.html
服务器被黑入侵检测工具.STEAM盗号检测!2020年10.18号更新

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?加入网盟

x
分享至 : QQ空间
收藏

6 个回复

倒序浏览
707170 列兵 2020-10-21 21:01:10
2#
{author} 感谢楼主分享
回复 使用道具 举报
scglmayu 列兵 2020-10-21 21:04:37
3#
支持,顶一下。
回复 使用道具 举报
860198069 列兵 2020-10-21 22:07:18
4#
非常感谢
回复 使用道具 举报
感谢{author}楼主
回复 使用道具 举报
奥利给
回复 使用道具 举报
wakeyu 列兵 2020-10-22 09:49:49
7#
膜拜大神3秒钟
回复 使用道具 举报
您需要登录后才可以回帖 登录 | 加入网盟
关闭

华夏网盟推荐 上一条 /1 下一条