找回密码
 加入网盟
分割线
官方精品推荐
前面没多久,我们就发布过这类警告:
https://www.hxwglm.com/article-1142-1.html
《网吧注意,注意,请火速检查你网吧有没有被黑,被挖矿》

前几天,朋友有个网吧说,网吧一直卡,顾客玩游戏,等。然后找到我,说让我帮忙看一下
然后我就一顿操作猛如虎,一顿下来250。
先说说环境吧
易乐游,旺旺吧。
开超级,让他们测试游戏,正常
普通用户,就是硬感觉哪里有点不正常,不流畅。检测开机命令,镜像盘启动等。
由于是远程操作的,我上了ProcessMon这个日志抓包工具,一无所货
但是安装我们的病毒检测工具后,直接邮件就提示了。

然后我们就开始检查开机命令

开机命令是正常的。也检查了QQ网吧文件,也是最新的,有数字签名的,也是正常的。
最近,经过仔细检查发现。他利用了易乐游的开机命令,直接在目录里添加了,所以
在控制台是看不到的。然后还利用了WWWS的图标,实际这个文件,不是WWWS

删除后,可以了。
然后检查了一下服务器。也是被黑了的,还加了服务

强烈建议各位仔细检查服务器安全。一定一定要检查,如果有中标。
一定要及时检查。
最后,打个小广告,也是为你服务:病毒检测工具(强烈建议安装上)
https://www.hxwglm.com/thread-38061-1-1.html 病毒检测工具(强烈建议安装上)

我们的更多实用网吧小工具,小软件:
https://www.hxwglm.com/forum-83-1.html

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?加入网盟

x
分享至 : QQ空间
收藏

6 个回复

倒序浏览
感谢{author}楼主
回复 使用道具 举报
非常感谢
回复 使用道具 举报
膜拜大神3秒钟
回复 使用道具 举报
奥利给
回复 使用道具 举报
支持,顶一下。
回复 使用道具 举报
{author} 感谢楼主分享
回复 使用道具 举报
您需要登录后才可以回帖 登录 | 加入网盟
关闭

华夏网盟推荐 上一条 /1 下一条