服务器被入侵后反复出现的病毒,求分析

萌萌哒胖次 · 发表于 2020-10-16 16:16

svchost.exe 出现在c:/windows/fonts/mysql目录下 , 360报毒

sss.exe是被人在服务器上创建了个用户,然后放在桌面上的,不知道是什么东西

https://www.lanzoui.com/iXhvDhh28mb 密码 52pojie

sysxtem · 发表于 2020-10-16 16:38

本帖最后由 sysxtem 于 2020-10-16 16:41 编辑

sss.exe是这个http://toplang.com/desktoplockexpress.htm，锁桌面的一个程序

svchost.exe好像是NLBrute爆破工具，爆破3389的吧

10807428 · 发表于 2020-10-16 17:05

Desktop Lock Express是一种访问控制软件，可以锁定屏幕以防止他人访问您的计算机。

一个悲桑的问题 · 发表于 2020-10-16 17:23

第一次见这么大的样本~
瞅瞅~

奔放的汉子 · 发表于 2020-10-16 17:29

我很想看看，但是又担心自己中招，奈何技术有限。不敢胡乱尝试，有大佬能详细讲解下吗

LSXG · 发表于 2020-10-16 19:04

啊....能用Linux server就绝对不要用Windows，太容易被扫走了。

帐号		自动登录	找回密码
密码			注册[Register]