1   1  /  1  页   跳转页

[求助] 服务器中毒，总是被攻击

收藏
_呈
头像
初生襁褓狮
  • 帖子:6
  • 注册: 2011-06-29
  • 来自:
发表于： 2011-06-29 12:50 | 显示全部 短消息 资料
字号： 小 中 大 1楼

服务器中毒，总是被攻击

我公司的服务器现在总是被攻击，每次开机会多给我增加几个开机用户名，或者安装其他些软件，  开机启动的时候，进程里会有cmd.exe  ,  rmnlik.exe  还有个 vqbdmm.exe  后台程序  我查不到  所以问下  ，  用杀毒软件查杀没有什么用，查了总是反复，装了防火墙效果也不明显    总是跳出来有病毒

然后C:\  会有很多这些东西，在附件！



麻烦高手帮我搞定，每天都跳病毒，烦躁死了，由于是服务器不能随便重装！！

扫描以上传

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; SE 2.X MetaSr 1.0)

附件附件:

文件名:SREngLOG.log
下载次数:268
文件类型:application/octet-stream
文件大小:
上传时间:2011-6-29 14:48:52
描述:log

最后编辑_呈 最后编辑于 2011-06-29 14:48:52
分享到：
gototop
 
_呈
头像
初生襁褓狮
  • 帖子:6
  • 注册: 2011-06-29
  • 来自:
发表于： 2011-06-29 14:53 | 显示全部 短消息 资料
字号： 小 中 大 2楼

回复 2F networkedition 的帖子

扫描日志已上传了
最后编辑_呈 最后编辑于 2011-06-29 14:56:25
gototop
 
_呈
头像
初生襁褓狮
  • 帖子:6
  • 注册: 2011-06-29
  • 来自:
发表于： 2011-06-29 15:08 | 显示全部 短消息 资料
字号： 小 中 大 3楼

回复 4F networkedition 的帖子

上传

附件附件:

文件名:nWHO0E0K.rar
下载次数:328
文件类型:application/octet-stream
文件大小:
上传时间:2011-6-29 15:08:38
描述:rar
gototop
 
_呈
头像
初生襁褓狮
  • 帖子:6
  • 注册: 2011-06-29
  • 来自:
发表于： 2011-06-29 16:31 | 显示全部 短消息 资料
字号： 小 中 大 4楼

回复 6F networkedition 的帖子

谢谢版主    文件我已经删了    但是每次电脑启动进程里还是会有 CMD,EXE  自己运行    杀毒软件还是会报毒

然后我这个工具删文件的时候，总是卡住死机
gototop
 
_呈
头像
初生襁褓狮
  • 帖子:6
  • 注册: 2011-06-29
  • 来自:
发表于： 2011-06-29 17:01 | 显示全部 短消息 资料
字号： 小 中 大 5楼

回复 8F networkedition 的帖子

防火墙不是很熟悉，别人介绍的  不怎么会用  呵呵

附件附件:

下载次数:206
文件类型:application/octet-stream
文件大小:
上传时间:2011-6-29 17:01:44
描述:log
gototop
 
_呈
头像
初生襁褓狮
  • 帖子:6
  • 注册: 2011-06-29
  • 来自:
发表于： 2011-06-30 16:13 | 显示全部 短消息 资料
字号： 小 中 大 6楼

回复 14F networkedition 的帖子

我在控制面板里打不开用户账户。。。


最后编辑_呈 最后编辑于 2011-06-30 16:14:01
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT