求清除病毒，自动创建k8h3d账号，mssql数据库登录密码也报废

qianbaihuishou

自动创建k8h3d账号，mssql数据库登录密码也报废，网上找了几个处理方法，都没效果！

FD丶纸鸢

这个帖子你应该去病毒救援区发......
首先关闭445端口 修改口令增加强度 然后使用应急武器扫描以下比如KVRT这样的东西 暂时断网扫描
然后想办法恢复数据库
如果是公司局域网的话马上所有电脑断网使用KVRT一类的工具查杀病毒
如果病毒有内存驻留就制作一个杀软的应急杀毒盘 卡巴的要KIS付费版才能做 你可以选择找个机器下载卡巴KIS使用顺便做一个

XywCloud

DTLMiner早期版本。

1.打好永恒之蓝补丁
2.MSSQL停止使用弱密码（按照你的描述病毒应该是通过MSSQL弱口令入侵的），SMB弱口令也请不要使用
3.电脑内可能残留有落地的后门以及病毒的横向传播模块（通常这些东西在Windows目录下），拿个杀软扫扫吧
4.电脑的启动项/服务/计划任务里删掉调用cmd和powershell的相关项（XP系统则是mshta），还有关联到之前的后门以及横向传播模块的相关项
5.删掉那个k8h3d的用户吧
6.系统防火墙规则里有一些病毒创建的防火墙规则（端口号655开头，5位数），删不删随你

想省事？
1和2两个步骤不能少
3.断开网络连接（内外网都断），安装瑞星ESM3（企业版），再补个离线病毒库升级包，在病毒有正在运行的活体的时候（电脑内有异常的powershell/mshta进程）做一次快速扫描，清除病毒就好，第3-5步瑞星会帮你完成（第6步暂不支持，但影响不大）

我梦

公司内部吗，最近我公司也有类似的病毒