吾爱破解 - 52pojie.cn

 找回密码
 注册[Register]

QQ登录

只需一步,快速开始

查看: 969|回复: 9
上一主题 下一主题
收起左侧

是服务器中毒了吗

[复制链接]
跳转到指定楼层
楼主
吾乃齐天大圣 发表于 2024-7-29 09:00 回帖奖励
使用论坛附件上传样本压缩包时必须使用压缩密码保护,压缩密码:52pojie,否则会导致论坛被杀毒软件等误报,论坛有权随时删除相关附件和帖子!
病毒分析分区附件样本、网址谨慎下载点击,可能对计算机产生破坏,仅供安全人员在法律允许范围内研究,禁止非法用途!
禁止求非法渗透测试、非法网络攻击、获取隐私等违法内容,即使对方是非法内容,也应向警方求助!
今天早上进去宝塔发现服务器发现运行内存异常的高,然后点击运行日志后火红突然弹出杀毒提示,如下,请大佬帮忙看一下,这是什么情况?是谁给我挂马了吗,我这服务器应该咋处理?谢谢
病毒名称:Trojan/BAT.WebShell.a
病毒ID:6E9280A83DD83377
病毒URL:http://****:28172/site?action=GetSiteLogs
操作结果:已阻止

进程ID:22660
操作进程:C:\Users\XINDAIBU\AppData\Local\360ChromeX\Chrome\Application\360ChromeX.exe
操作进程命令行:"C:\Users\XINDAIBU\AppData\Local\360ChromeX\Chrome\Application\360ChromeX.exe" --type=utility --utility-sub-type=network.mojom.NetworkService --lang=zh-CN --service-sandbox-type=none --no-appcompat-clear --start-stack-profiler --mainprocess-ver=22.3.3050.64 --mainprocess-ver=22.3.3050.64 --mojo-platform-channel-handle=2644 --field-trial-handle=2320,i,10571024304483676926,15176779692571490804,262144 --disable-features=HardwareMediaKeyHandling --variations-seed-version /prefetch:3

发帖前要善用论坛搜索功能,那里可能会有你要找的答案或者已经有人发布过相同内容了,请勿重复发帖。

沙发
houxin911 发表于 2024-7-29 11:52
好像不是病毒,看进程是360那个大流氓。
3#
shou0823 发表于 2024-7-29 12:05
4#
alongzhenggang 发表于 2024-7-29 13:04
5#
wls 发表于 2024-7-29 13:15
建议彻底查杀下
6#
 楼主| 吾乃齐天大圣 发表于 2024-7-29 14:03 |楼主
houxin911 发表于 2024-7-29 11:52
好像不是病毒,看进程是360那个大流氓。

360浏览器打开的宝塔面板
7#
 楼主| 吾乃齐天大圣 发表于 2024-7-29 14:04 |楼主

奈何这不是俺的强项
8#
Lmschang 发表于 2024-7-29 16:20
如果只是这个文件有问题,没有别的现像,就先把这个删除了,再查杀一遍,比较稳妥一点,
如果感染的比较多,就不好弄了
9#
文风 发表于 2024-8-27 11:43
houxin911 发表于 2024-7-29 11:52
好像不是病毒,看进程是360那个大流氓。

360那个大流氓,感觉大家都不喜欢他
您需要登录后才可以回帖 登录 | 注册[Register]

本版积分规则

返回列表

RSS订阅|小黑屋|处罚记录|联系我们|吾爱破解 - LCG - LSG ( 京ICP备16042023号 | 京公网安备 11010502030087号 )

GMT+8, 2024-11-27 22:08

Powered by Discuz!

Copyright © 2001-2020, Tencent Cloud.

快速回复 返回顶部 返回列表