1   1  /  1  页   跳转页

求助，服务器被入侵~

收藏
本主题由 在线技术支持工程师 瑞星工程师19 于 2010-2-8 9:50:46 执行 移动主题 操作
freeflay
头像
特邀体验者
  • 帖子:253
  • 注册: 2006-11-11
  • 来自:
发表于： 2010-02-08 09:42 | 显示全部 短消息 资料
字号： 小 中 大 1楼

求助，服务器被入侵~

前两天发现服务器有问题，没注意，今天发现服务器被入侵，上传有病毒文件，瑞星不知道怎么回事提示不处理



日志上传，在线等~！

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 2.0.50727)

附件附件:

文件名:SREngLOG.txt
下载次数:165
文件类型:text/plain
文件大小:
上传时间:2010-2-8 9:42:21
描述:txt
分享到：
gototop
 
freeflay
头像
特邀体验者
  • 帖子:253
  • 注册: 2006-11-11
  • 来自:
发表于： 2010-02-08 10:16 | 显示全部 短消息 资料
字号： 小 中 大 2楼

回复：求助，服务器被入侵~

<C:\Documents and Settings\Administrator\「开始」菜单\程序\启动\快捷方式 run.bat.lnk --> D:\jboss\bin\run.bat [N/A]><N>
是我们的业务程序

其他的我也不认识  是病毒吧
gototop
 
freeflay
头像
特邀体验者
  • 帖子:253
  • 注册: 2006-11-11
  • 来自:
发表于： 2010-02-08 10:17 | 显示全部 短消息 资料
字号： 小 中 大 3楼

回复：求助，服务器被入侵~

是什么病毒？  是不是直接删除这些文件就行了吗
gototop
 
freeflay
头像
特邀体验者
  • 帖子:253
  • 注册: 2006-11-11
  • 来自:
发表于： 2010-02-08 10:46 | 显示全部 短消息 资料
字号： 小 中 大 4楼

回复：求助，服务器被入侵~

  哦 谢了  怎么检查有没有被留下后门？windows提示所需文件被替换 ，怎么查找替换了哪个文件?
谢谢
最后编辑freeflay 最后编辑于 2010-02-08 11:01:00
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT