net use bye xuzijianyes /add(net病毒) - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛 net use bye xuzijianyes /add(net病毒)

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第四十七次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

1

1 / 1 页

跳转页

[求助] net use bye xuzijianyes /add(net病毒)

mydiakua 初生襁褓狮帖子:5 注册: 2011-06-30 来自:	发表于： 2011-09-22 11:41 \| 只看楼主短消息资料字号：小中大 1楼 net use bye xuzijianyes /add(net病毒) 服务器中这个病毒，求解决，万分感谢！用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.2; .NET CLR 1.1.4322; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729)
mydiakua 初生襁褓狮帖子:5 注册: 2011-06-30 来自:	分享到：

networkedition 社区嘉宾帖子:36698 注册: 2008-02-28 来自:	发表于： 2011-09-22 13:03 \| 短消息资料字号：小中大 2楼回复 1F mydiakua 的帖子下载sreng工具扫描日志压缩发来。 http://www.kztechs.com/sreng/download.html
networkedition 社区嘉宾帖子:36698 注册: 2008-02-28 来自:

mydiakua 初生襁褓狮帖子:5 注册: 2011-06-30 来自:	发表于： 2011-09-22 13:18 \| 只看楼主短消息资料字号：小中大 3楼回复 2F networkedition 的帖子稍等，等客户2点30上班开机房门后，进去扫描一下再传上来
mydiakua 初生襁褓狮帖子:5 注册: 2011-06-30 来自:

networkedition 社区嘉宾帖子:36698 注册: 2008-02-28 来自:	发表于： 2011-09-22 13:26 \| 短消息资料字号：小中大 4楼回复 3F mydiakua 的帖子此类病毒一般都是服务器有弱口令导致，例如安装了sqlserver，sa的密码过于简单，使用了默认端口等等。
networkedition 社区嘉宾帖子:36698 注册: 2008-02-28 来自:

mydiakua 初生襁褓狮帖子:5 注册: 2011-06-30 来自:	发表于： 2011-09-22 17:43 \| 只看楼主短消息资料字号：小中大 5楼回复: net use bye xuzijianyes /add(net病毒) 查杀病毒以后再扫描的记录之前在注册表启动项自动加了net use bye xuzijianyes /add 这样一条命令，后来自己把它删了，现在也不知道系统安全不？版主的意思是sql里的sa 密码设置简单导致被黑吗？但是我们的服务器出来之后是有防火墙的，sql的端口没有开放只开放了一个80端口，还有一个远程端口（并且是改过了的，不是默认的）附件: 文件名:SREngLOG.rar 下载次数:354 文件类型:application/octet-stream 文件大小: 上传时间:2011-9-22 17:42:54 描述:rar
mydiakua 初生襁褓狮帖子:5 注册: 2011-06-30 来自:

networkedition 社区嘉宾帖子:36698 注册: 2008-02-28 来自:	发表于： 2011-09-23 09:23 \| 短消息资料字号：小中大 6楼回复 5F mydiakua 的帖子 c:\program files\everything\everything.exe c:\documents and settings\all users\drm\%sessionname%\imege.cc3 c:\windows\system32\yqyywk.exe 以上3个文件找到压缩发来。
networkedition 社区嘉宾帖子:36698 注册: 2008-02-28 来自:

mydiakua 初生襁褓狮帖子:5 注册: 2011-06-30 来自:	发表于： 2011-09-23 09:56 \| 只看楼主短消息资料字号：小中大 7楼回复: net use bye xuzijianyes /add(net病毒) 另外两个文件找不到 %sessionname% 这个文件夹进不去，我刚刚又扫描了一下附件: 文件名:可疑文件.rar 下载次数:319 文件类型:application/octet-stream 文件大小: 上传时间:2011-9-23 9:55:55 描述:rar 附件: 文件名:SREngLOG0923.rar 下载次数:324 文件类型:application/octet-stream 文件大小: 上传时间:2011-9-23 9:55:55 描述:rar
mydiakua 初生襁褓狮帖子:5 注册: 2011-06-30 来自:

networkedition 社区嘉宾帖子:36698 注册: 2008-02-28 来自:	发表于： 2011-09-23 10:23 \| 短消息资料字号：小中大 8楼回复 7F mydiakua 的帖子找不到有可能被杀毒软件杀掉了，只是剩下了文件残余注册表项。可疑文件样本已经收集反馈。
networkedition 社区嘉宾帖子:36698 注册: 2008-02-28 来自:

networkedition 社区嘉宾帖子:36698 注册: 2008-02-28 来自:	发表于： 2011-09-23 10:24 \| 短消息资料字号：小中大 9楼回复 7F mydiakua 的帖子经分析附件样本不是病毒。
networkedition 社区嘉宾帖子:36698 注册: 2008-02-28 来自:

<<上一主题|下一主题>>

1

1 / 1 页

跳转页

页面顶部

Powered by Discuz!NT