服务器中木马(有扫描日志) - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛服务器中木马(有扫描日志)

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第四十五次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

1

1 / 1 页

跳转页

[求助] 服务器中木马(有扫描日志)

阿渣99 初生襁褓狮帖子:24 注册: 2006-10-26 来自:	发表于： 2008-11-12 09:38 \| 显示全部短消息资料字号：小中大 1楼服务器中木马(有扫描日志) 重启服务器后，进程里启动了IE浏览器，应该是木马干的。已经扫描日志上来了，求高手们支招。[日志在附件中] 用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.0; WPS; QQDownload 1.7; TencentTraveler 4.0; .NET CLR 1.1.4322; .NET CLR 2.0.50727; CIBA) 附件: 文件名:SREngLOG20081112.log 下载次数:150 文件类型:application/octet-stream 文件大小: 上传时间:2008-11-12 9:37:44 描述:log
阿渣99 初生襁褓狮帖子:24 注册: 2006-10-26 来自:	分享到：

阿渣99 初生襁褓狮帖子:24 注册: 2006-10-26 来自:	发表于： 2008-11-12 10:43 \| 显示全部短消息资料字号：小中大 2楼回复：服务器中木马(有扫描日志) 如何看得出来。正常的文件去哪里找？能不能从另外一台相同系统的服务器拷过来？阿渣99 最后编辑于 2008-11-12 10:44:07
阿渣99 初生襁褓狮帖子:24 注册: 2006-10-26 来自:

阿渣99 初生襁褓狮帖子:24 注册: 2006-10-26 来自:	发表于： 2008-11-12 13:26 \| 显示全部短消息资料字号：小中大 3楼回复：服务器中木马(有扫描日志) 已经知道了。把所有svchost.exe进程都关掉，然后从别人系统复制一个过来，重启服务器，OK了。。多谢多谢。。infected 意为：被感染的。呵。。英语水平太差，哈。。。。
阿渣99 初生襁褓狮帖子:24 注册: 2006-10-26 来自:

<<上一主题|下一主题>>

1

1 / 1 页

跳转页

页面顶部

Powered by Discuz!NT