找回密码
 注册

QQ登录

只需一步,快速开始

搜索
网吧三国 首页 IT技术 热点问题 查看内容

服务器入侵被投放挖矿程序

2021-4-12 16:54| 发布者: next| 查看: 1707| 评论: 0|原作者: 小痞子

前几天,朋友有个网吧说,网吧一直卡,顾客玩游戏,等。然后找到我,说让我帮忙看一下 然后我就一顿操作猛如虎,一顿下来250。 先说说环境吧 易乐游,旺旺吧。 开超级,让他们测试游戏,正常 普通用户,就是硬 ...

前几天,朋友有个网吧说,网吧一直卡,顾客玩游戏,等。然后找到我,说让我帮忙看一下
然后我就一顿操作猛如虎,一顿下来250。
先说说环境吧
易乐游,旺旺吧。
开超级,让他们测试游戏,正常
普通用户,就是硬感觉哪里有点不正常,不流畅。检测开机命令,镜像盘启动等。
由于是远程操作的,我上了ProcessMon这个日志抓包工具,一无所货
但是安装我们的病毒检测工具后,直接邮件就提示了。21.png
然后我们就开始检查开机命令

22.png
开机命令是正常的。也检查了QQ网吧文件,也是最新的,有数字签名的,也是正常的。
最近,经过仔细检查发现。他利用了易乐游的开机命令,直接在目录里添加了,所以
在控制台是看不到的。然后还利用了WWWS的图标,实际这个文件,不是WWWS
23.png
24.png
删除后,可以了。
然后检查了一下服务器。也是被黑了的,还加了服务
25.png26.png
强烈建议各位仔细检查服务器安全。一定一定要检查,如果有中标。
一定要及时检查。


鲜花

握手
1

雷人

路过

鸡蛋

刚表态过的朋友 (1 人)

  • 雷人

    匿名

最新评论

小黑屋|手机版|Archiver|联系我们|网吧三国

GMT+8, 2024-5-5 20:40 , Processed in 0.071736 second(s), 14 queries , Gzip On, MemCache On.

Powered by Discuz! X3.4

© 2001-2013 Comsenz Inc.

返回顶部