网吧三国

标题: 网吧远程软件密码被破解，导致被人恶意添加增值 [打印本页]

作者: Elijah 时间: 2019-5-13 23:58
标题: 网吧远程软件密码被破解，导致被人恶意添加增值
本帖最后由 Elijah 于 2019-5-14 00:01 编辑

问题现象：
客户机浏览器主页被劫持，游戏被植入广告挂载。
(, 下载次数: 86) (, 下载次数: 85) (, 下载次数: 83)

处理过程：
1、当前情况第一反应就是更换纯环境进行测试看下，但是在取消启动项的时候发现了一个不知道是谁添加的开机启动项
(, 下载次数: 86) (, 下载次数: 93)

2、这文件的说明文档还伪装成易乐游的官方文件，写的还挺详细，但是联系易乐游客服这边确定不是易乐游下发的；
3、将这个启动项停止掉之后，客户机重启，就恢复正常了，但是此时新的问题就来了，我们并不知道这个是谁通过什么方式进行添加的。
4、出现这个问题的网吧还有好几家，由于我又使用了radmin远程工具，就检查了一下radmin的连接记录；
(, 下载次数: 80)
看到该文件的创建时间是5月9日的0:51分，同时在radmin的日志中显示出：
(, 下载次数: 79)
很明显就可以看出是被人通过radmin远程操作上来了，并且继续往前查看日志会看到在4月27和28号这天有人一直在尝试破解我这个服务器的远程密码
(, 下载次数: 82)
5、具体是怎么连接上的只能后面再慢慢查，但是建议广大维护，有使用远程工具管理网吧的一定要定期进行远程密码的更换！

欢迎光临网吧三国 (http://www.583go.com/)