【转载】分析“win1ogins.exe”挖矿木马

_小渣渣 · 发表于 2018-4-4 12:51

提示: 作者被禁止或删除内容自动屏蔽

浅浅的、无奈 · 发表于 2018-4-4 13:40

我的服务器是centos7 昨天也中了病毒 ddgs.xxx 贼恶心CPU跑慢了
还好我有监控然后写个kill shell 随时删目前还在找系统漏洞中

Sp4ce · 发表于 2018-4-11 13:00

朋友的服务器在3.22也挨过类似的事，windows 2012，3389对外关闭，服务器上跑着mysql和redis（redis已加固），mysql弱口令且可任意主机连接，判断是mysql进来的

ladinglin · 发表于 2018-4-4 13:11

提示: 作者被禁止或删除内容自动屏蔽

gala · 发表于 2018-4-4 13:17

ladinglin 发表于 2018-4-4 13:11
楼主666

他不是原创6什么

数流年 · 发表于 2018-4-4 13:18

开了什么端口被扫到了啊。

_小渣渣 · 发表于 2018-4-4 13:19

提示: 作者被禁止或删除内容自动屏蔽

ladinglin · 发表于 2018-4-4 13:21

提示: 作者被禁止或删除内容自动屏蔽

何为人生888 · 发表于 2018-4-4 13:26

听说过挖矿木马

y4553535 · 发表于 2018-4-4 13:39

是怎么被上传了病毒的

冒个泡 · 发表于 2018-4-4 13:55

就想知道怎么入侵的，我们应该怎么防范。

帐号		自动登录	找回密码
密码			注册[Register]

_小渣渣 _小渣渣当前离线好友阅读权限 0 听众最后登录 1970-1-1 头像被屏蔽	_小渣渣发表于 2018-4-4 12:51 使用论坛附件上传样本压缩包时必须使用压缩密码保护，压缩密码:52pojie，否则会导致论坛被杀毒软件等误报，论坛有权随时删除相关附件和帖子！病毒分析分区附件样本、网址谨慎下载点击，可能对计算机产生破坏，仅供安全人员在法律允许范围内研究，禁止非法用途！禁止求非法渗透测试、非法网络攻击、获取隐私等违法内容，即使对方是非法内容，也应向警方求助！提示: 作者被禁止或删除内容自动屏蔽本帖被以下淘专辑推荐: · 学习及教程\|主题: 1126, 订阅: 1119
_小渣渣 _小渣渣当前离线好友阅读权限 0 听众最后登录 1970-1-1 头像被屏蔽	发帖前要善用【论坛搜索】功能，那里可能会有你要找的答案或者已经有人发布过相同内容了，请勿重复发帖。
	回复举报

ladinglin ladinglin 当前离线好友阅读权限 0 听众最后登录 1970-1-1 头像被屏蔽	ladinglin 发表于 2018-4-4 13:11 《站点帮助文档》有什么问题来这里看看吧，这里有你想知道的内容！提示: 作者被禁止或删除内容自动屏蔽
	呼吁大家发布原创作品添加吾爱破解论坛标识！
	回复支持举报

_小渣渣 _小渣渣当前离线好友阅读权限 0 听众最后登录 1970-1-1 头像被屏蔽	楼主\| _小渣渣发表于 2018-4-4 13:19 提示: 作者被禁止或删除内容自动屏蔽
_小渣渣 _小渣渣当前离线好友阅读权限 0 听众最后登录 1970-1-1 头像被屏蔽
	回复支持举报

ladinglin ladinglin 当前离线好友阅读权限 0 听众最后登录 1970-1-1 头像被屏蔽	ladinglin 发表于 2018-4-4 13:21 提示: 作者被禁止或删除内容自动屏蔽

	回复支持举报

[转载] 【转载】分析“win1ogins.exe”挖矿木马