1433具体动作功能不清楚，服务器发现的可疑文件

显示全部楼层 · 发表于 2016-8-31 14:22:05

MSE

[mw_shl_code=css,true]C:\Users\XuanXia\Desktop\1433解封版\s.exe->(UPX)       Infected: Trojan:Win32/Tcpportscan.A [non_writable_container]
C:\Users\XuanXia\Desktop\1433解封版\scan.exe          Infected: HackTool:Win32/SqlCrack.A
C:\Users\XuanXia\Desktop\BIN\123.exe                   Infected: DDoS:Win32/Nitol.K
C:\Users\XuanXia\Desktop\BIN\主控端.exe                Infected: DDoS:Win32/Nitol.K
C:\Users\XuanXia\Desktop\千里扫鸡软件\1\s.exe->(UPX)    Infected: Trojan:Win32/Tcpportscan.A [non_writable_container]
C:\Users\XuanXia\Desktop\千里扫鸡软件\1\scan.exe       Infected: HackTool:Win32/SqlCrack.A[/mw_shl_code]

显示全部楼层 · 发表于 2016-9-1 10:14:27

病毒样本，被不法分子收集，岂不是成了病毒传播区？

但是会先被杀软厂商收集

显示全部楼层 · 发表于 2016-9-1 12:34:47

rrorr 发表于 2016-9-1 10:14
但是会先被杀软厂商收集

没有装杀软的呢

显示全部楼层 · 发表于 2016-9-1 13:26:11

claudgreen 发表于 2016-9-1 12:34
没有装杀软的呢

那些不注重安全的咸鱼就算了（win10自带的杀毒勉强还行），总不能因噎废食吧

显示全部楼层 · 发表于 2016-9-1 15:50:13

楼主，分析过你上次帖子文件，那3306.exe伪装360qq那个是一个远控，你服务器被控了

显示全部楼层 · 发表于 2016-9-1 15:53:45

显示全部楼层 · 发表于 2016-9-1 16:38:51

一个个双击

一个报未知、两个木马，一堆可疑

显示全部楼层 · 发表于 2016-9-1 16:42:49

显示全部楼层 · 发表于 2016-9-1 17:17:08

本帖最后由 claudgreen 于 2016-9-1 17:20 编辑

wuzhiwenkk 发表于 2016-9-1 15:50
楼主，分析过你上次帖子文件，那3306.exe伪装360qq那个是一个远控，你服务器被控了

谢谢您的提醒，已经装了个SEP12

防火墙日志异常，没时间分析

[可疑文件] 1433具体动作功能不清楚，服务器发现的可疑文件

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块