服务器中毒

sw1995 · 发表于 2020-3-30 13:09

服务器CPU和内存老是跑满，上去看发现一个WUDhosts.exe的程序占用了很大。安装火绒杀了之后就好了，怀疑是挖矿。

zhangqi222 · 发表于 2020-3-31 08:38

既然能被别人远程上传EXE文件并运行，那可能你已经被人家获取了管理员权限了，，即便你删除了这个程序，也没啥用，人家会再次上传。

你需要
1 打补丁
2 检查用户名密码，并修改密码
3 检查电脑上程序，一个个看都是什么
4 检查电脑上服务，一个个看都是什么
5 如果有网站程序，检查所有程序文件，简单的检查是搜索*.* 按日期排序，一般后门文件都是最近一段时间的，
6 如果有数据库，检查一下有没有一句话
7 如果有WEB服务，检查WEB服务的权限，别用管理员运行，用WIN的话，千万别用phpstudy之类的一键工具，他们都是以administrator身份运行的。
8 方便的话，重装系统吧，并换linux，使用宝塔面板，会安全些，操作也方便。
9 实在不行必须用WIN的话，网上搜搜一些关于安全相关的防护手动操作，图省事儿，可以试试安全狗免费版试下。

sw1995 · 发表于 2020-3-31 14:00

zhangqi222 发表于 2020-3-31 08:38
既然能被别人远程上传EXE文件并运行，那可能你已经被人家获取了管理员权限了，，即便你删除了这个程序，也 ...

明白了感谢

帐号		自动登录	找回密码
密码			注册[Register]