轮到我了......服务器疑似被手动挂马了

显示全部楼层 · 发表于 2019-11-9 15:04:34

本帖最后由 2512975065 于 2019-11-9 17:33 编辑

https://www.lanzous.com/i799edc
手动挂马而不是脚本挂是个什么操作？？
挂马着居然还敢登QQ，没想到被我抓了个正着

我怎么可能会允许？

现在全盘查杀中并吧所有密码重置
攻击者IP找到了是45.136.109.181
攻击者现在仍然在穷举（应该是穷举，不排除他已经知道我的密码然后用这个密码一直链接）链接我的远程桌面（通过我的阿里云的FRP），各位出些招数？（不可能禁止IP的）
Proto Recv-Q Send-Q Local Address Foreign Address State
tcp 0 0 172.31.106.7:10000 45.136.109.181:22122 SYN_RECV 必须得换IP了，发现新的攻击者： 60.213.2.218

显示全部楼层 · 发表于 2019-11-9 15:15:11

avast清空

显示全部楼层 · 发表于 2019-11-9 15:15:38

Avast全杀

显示全部楼层 · 发表于 2019-11-9 15:30:26

2019年11月9日 15:27:33
卡巴监控扫描0
eset监控扫描0
智量监控30
火绒扫描30
360下载隔离，扫描30
对于这个结果感到惊讶

显示全部楼层 · 发表于 2019-11-9 15:40:17

FSP
全miss？？？

显示全部楼层 · 发表于 2019-11-9 16:03:07

本帖最后由 FD丶纸鸢于 2019-11-9 16:06 编辑

G data全部miss了尝试用驱动加载器加了十个左右完全没有反应

显示全部楼层 · 发表于 2019-11-9 16:32:49

大蜘蛛全部MISS。

显示全部楼层 · 发表于 2019-11-9 17:25:34

McAfee Livesafe Miss ALL

显示全部楼层 · 发表于 2019-11-9 17:31:44

本帖最后由幽冥の龙于 2019-11-9 17:33 编辑

微点MISS，微点对这种好像是弱项？
火绒防火墙能对付这种么？我看火绒设置里有网络入侵拦截，还有IP黑名单 IP协议控制之类的

显示全部楼层 · 发表于 2019-11-9 17:48:20

Emsisoft Anti-Malware miss

[病毒样本] 轮到我了......服务器疑似被手动挂马了

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

评分