首页 IT技术 热点问题 查看内容

服务器入侵被投放挖矿程序

热点问题 1842 0 2021-4-12 16:54

前几天,朋友有个网吧说,网吧一直卡,顾客玩游戏,等。然后找到我,说让我帮忙看一下 然后我就一顿操作猛如虎,一顿下来250。 先说说环境吧 易乐游,旺旺吧。 开超级,让他们测试游戏,正常 普通用户,就是硬 ...

前几天,朋友有个网吧说,网吧一直卡,顾客玩游戏,等。然后找到我,说让我帮忙看一下
然后我就一顿操作猛如虎,一顿下来250。
先说说环境吧
易乐游,旺旺吧。
开超级,让他们测试游戏,正常
普通用户,就是硬感觉哪里有点不正常,不流畅。检测开机命令,镜像盘启动等。
由于是远程操作的,我上了ProcessMon这个日志抓包工具,一无所货
但是安装我们的病毒检测工具后,直接邮件就提示了。21.png
然后我们就开始检查开机命令

22.png
开机命令是正常的。也检查了QQ网吧文件,也是最新的,有数字签名的,也是正常的。
最近,经过仔细检查发现。他利用了易乐游的开机命令,直接在目录里添加了,所以
在控制台是看不到的。然后还利用了WWWS的图标,实际这个文件,不是WWWS
23.png
24.png
删除后,可以了。
然后检查了一下服务器。也是被黑了的,还加了服务
25.png26.png
强烈建议各位仔细检查服务器安全。一定一定要检查,如果有中标。
一定要及时检查。


路过

雷人
1

握手

鲜花

鸡蛋

刚表态过的朋友 (1 人)

  • 握手

    匿名

原作者: 小痞子