技术分享 一例服务器中毒导致客户机报错问题 [复制链接]

lqb9527
三国LV6
技术中心 18777 0 2021-9-13 14:38:09
现象:客户机启动快捷方式
1631514294(1).png
排查测试:1.基础包测试无效
           2.用工具看是计算机最左边第二个快捷方式的位置被东西覆盖了,只要运行那个位置的快捷方式之后,就会报错
           3。客户机多了未知文件和驱动如图:
707bc29e8f09d8d2730b6176311fb92.png
4.客户机镜像排查无修改痕迹
5.检查是服务器端应用中心文件被串改了
1631514466(1).jpg
6.最后发现,服务器好多文件都被感染了,重新做服务器后正常。
49af8a915ffb245bf55bf5e829a1473.png

3d38fe97b10590f428fc7cc182fce8f.png
您需要登录后才可以回帖 立即登录
高级模式
返回
统计信息
  • 会员数: 29041 个
  • 话题数: 9632 篇
  • 巅峰数: 5500 人