吾乃齐天大圣 发表于 2024-7-29 09:00

是服务器中毒了吗

今天早上进去宝塔发现服务器发现运行内存异常的高,然后点击运行日志后火红突然弹出杀毒提示,如下,请大佬帮忙看一下,这是什么情况?是谁给我挂马了吗,我这服务器应该咋处理?谢谢
病毒名称:Trojan/BAT.WebShell.a
病毒ID:6E9280A83DD83377
病毒URL:http://****:28172/site?action=GetSiteLogs
操作结果:已阻止

进程ID:22660
操作进程:C:\Users\XINDAIBU\AppData\Local\360ChromeX\Chrome\Application\360ChromeX.exe
操作进程命令行:"C:\Users\XINDAIBU\AppData\Local\360ChromeX\Chrome\Application\360ChromeX.exe" --type=utility --utility-sub-type=network.mojom.NetworkService --lang=zh-CN --service-sandbox-type=none --no-appcompat-clear --start-stack-profiler --mainprocess-ver=22.3.3050.64 --mainprocess-ver=22.3.3050.64 --mojo-platform-channel-handle=2644 --field-trial-handle=2320,i,10571024304483676926,15176779692571490804,262144 --disable-features=HardwareMediaKeyHandling --variations-seed-version /prefetch:3

houxin911 发表于 2024-7-29 11:52

好像不是病毒,看进程是360那个大流氓。

shou0823 发表于 2024-7-29 12:05

Trojan就是木马

alongzhenggang 发表于 2024-7-29 13:04

大圣干他

wls 发表于 2024-7-29 13:15

建议彻底查杀下

吾乃齐天大圣 发表于 2024-7-29 14:03

houxin911 发表于 2024-7-29 11:52
好像不是病毒,看进程是360那个大流氓。

360浏览器打开的宝塔面板

吾乃齐天大圣 发表于 2024-7-29 14:04

alongzhenggang 发表于 2024-7-29 13:04
大圣干他

奈何这不是俺的强项:lol

Lmschang 发表于 2024-7-29 16:20

如果只是这个文件有问题,没有别的现像,就先把这个删除了,再查杀一遍,比较稳妥一点,
如果感染的比较多,就不好弄了

文风 发表于 2024-8-27 11:43

houxin911 发表于 2024-7-29 11:52
好像不是病毒,看进程是360那个大流氓。

360那个大流氓,感觉大家都不喜欢他
页: [1]
查看完整版本: 是服务器中毒了吗