1   1  /  1  页   跳转

[求助] 服务器问题

服务器问题

最近我的服务总是不定时的重启,每隔二三天就重启一次,检查过应该不是硬件的问题也不是温度过高的问题.
初步认定是服务器被入侵,我把服务器扫描的日记传上来,请各位高手帮忙分析一下.
我今天看到服务器的3389是开放的,不过以经关闭了.
请高手一定要帮帮忙,先谢谢了.

用户系统信息:Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 5.1; Trident/4.0; QQDownload 1.7; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) )

附件附件:

下载次数:134
文件类型:application/octet-stream
文件大小:
上传时间:2010-4-16 20:14:23
描述:服务器扫描日记

附件附件:

下载次数:148
文件类型:application/octet-stream
文件大小:
上传时间:2010-4-16 20:14:23
描述:服务器扫描端口

分享到:
gototop
 

回复:服务器问题

日志中的
==================================
计划任务
[已启用] at2.job
        rundll32.exe
[已启用] at1.job
        rundll32.exe

难道是中此毒了?
http://bbs.ikaka.com/showtopic-8612678.aspx
百年以后,你的墓碑旁 刻着的名字不是我
gototop
 

回复:服务器问题

我用金山急救箱扫描过,也发现了这两个东西,
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT