找回密码
 注册

QQ登录

只需一步,快速开始

搜索
点我反馈NEWZ系统包问题

冒充易游进程,网吧被恶意添加开机启动项!

今天网吧开机启动项多了一些东西,一些文件夹,我打开看了一下,如图:
333.png

感觉易乐游不会出这种东西,也不是个官方技术提供的,吓得我赶紧联系技术看了一下

1、易乐游在服务端有eyoorun,但是就是一个简单进程,不是文件夹,也不是开机启动项,开服务端目录位置如下:
(冒充的图标也不对!)
222.jpg

2、技术在他本地运行冒充的EyooRun,杀毒直接提示病毒,同时进程也变了,
应该是:实际是一个病毒文件 运行的话会变成系统进程svchost 隐藏
666.jpg

3、最好发现驱动的数字签名是杭州的一个公司
222.png

最好弄清楚后,直接把这些文件夹,开机启动项都删除就好了,应该是网吧远程密码泄漏导致了!


网吧三国上面也有类似的: http://www.583go.com/article-3298-1.html (网吧被添加未知开机启动项分析)


该帖共收到 0 条回复!
您需要登录后才可以回帖 登录 | 注册

本版积分规则

美图秀

    • 无畏契约安全启动开启方法
    • 03月28日DNF停机更新公告
    • 客户机拷贝镜像后启动6677
    • 网卡分流里指定IP后启动后提示6677
    • 单台客户机服务器无法远程

小黑屋|手机版|Archiver|联系我们|网吧三国

GMT+8, 2024-3-29 02:09 , Processed in 0.048207 second(s), 7 queries , Gzip On, MemCache On.

Powered by Discuz! X3.4

© 2001-2013 Comsenz Inc.

快速回复 返回顶部 返回列表