默认端口+弱口令，被种了svchost

maple185 · 发表于 2020-12-24 08:32

本帖最后由 maple185 于 2020-12-24 08:51 编辑

生于安乐，死于忧患。完全忘记了公网应有的安全意识。直接默认端口加弱口令。

当看到有人在入侵并查看自己电脑文件的时候，才想起我公网:3389+密码1.吓得我立马就关了机器。

获取一份svchost

感染后情况如下：

[Asm] 纯文本查看 复制代码

所有EXE执行文件都被感染，无法使用。所有7Z压缩包图标变为记事本图标
任务管理器无法打开，无法知道后台有什么进程在运行。
文件夹无法打开“隐藏的项目”功能，无法查看隐藏文件。

用360杀了一遍。然后重装了。现在用火绒再杀一遍。

病毒文件，请勿乱下。病毒文件，请勿乱下。
https://wwa.lanzouj.com/iSpXejng6fe 解压密码：1

禁止上网 · 发表于 2020-12-24 08:37

把病毒文件传到杀毒网站上提交

maple185 · 发表于 2020-12-24 08:49

禁止上网发表于 2020-12-24 08:37
把病毒文件传到杀毒网站上提交

感谢指引。已更新

choujie1689 · 发表于 2020-12-24 08:57

昨天发现服务器svchost.exe占用内存和cpu一直很高，重启后不会，但是过一会又飚上去，火绒安全杀毒没发现它的异常，反倒是windows/system这里有个winlogon.exe被报毒，杀了之后又全盘扫描了一遍，没有异常，重启后系统进不去了，尼玛~~~~

愚无尽 · 发表于 2020-12-24 09:27

15820394839 发表于 2020-12-24 08:57
昨天发现服务器svchost.exe占用内存和cpu一直很高，重启后不会，但是过一会又飚上去，火绒安全杀毒没发现它 ...

今年年底双病毒戏谑新冠病毒感染人木马病毒感染电脑

szzzyan · 发表于 2020-12-24 09:39

路过来学习一下。

freedom20112011 · 发表于 2020-12-24 11:01

svchost.exe是被360发现后提醒你的，还是自己检查日志文件发现的？火绒和360没第一时间拦截或隔离该木马？

maple185 · 发表于 2020-12-24 19:10

freedom20112011 发表于 2020-12-24 11:01
svchost.exe是被360发现后提醒你的，还是自己检查日志文件发现的？火绒和360没第一时间拦截或隔离该木马？

我原来是果奔的。是因为开了3389+弱口令被扫进来了。然后我才下的360进行查杀。

alongzhenggang · 发表于 2021-6-3 11:52

吖吖好害怕啊

帐号		自动登录	找回密码
密码			注册[Register]