ljjwy168 发表于 2020-1-5 11:29

共享机器中病毒了 麻烦各位看下



会自动生成一个-隐藏文件夹 所有文件都会被挪进去 还有一个快捷方式和autorun.inf
火绒会查杀到那个DeviceManager.exe文件 但是还是会生成隐藏文件夹隐藏文件
怀疑是局域网攻击 但是不知道怎么看具体哪个机器攻击的

AIctiy 发表于 2020-1-5 18:47

格盘3秒解决问题

hk6242337 发表于 2020-1-5 12:31

去火绒官方Q群里面,技术免费帮你解决问题的

Tokeii 发表于 2020-1-6 09:27

样本发一个~

ljjwy168 发表于 2020-1-6 09:48

枫树恋上秋 发表于 2020-1-6 09:27
样本发一个~

已经解决了 找了个工具 能记录哪个计算机在攻击我服务器
根据计算机名 找到中毒机器了

cutthesoul 发表于 2020-1-7 14:52

ljjwy168 发表于 2020-1-6 09:48
已经解决了 找了个工具 能记录哪个计算机在攻击我服务器
根据计算机名 找到中毒机器了

什么工具了?
页: [1]
查看完整版本: 共享机器中病毒了 麻烦各位看下