数据库服务器病毒 8X

LovelyTim

pal家族 发表于 2022-6-7 15:25
短时间用貌似安装KSOS更好

想装KES但是装不上，破防了，猜想KSOS也会报错吧，临时装了数字，晚点再看

aoqiwsw

Panda 8X

pal家族

LovelyTim 发表于 2022-6-7 15:33
想装KES但是装不上，破防了，猜想KSOS也会报错吧，临时装了数字，晚点再看

有空试试：@echo on
cd /d c:\temp
if not exist %windir%\system32\wbem goto TryInstall
cd /d %windir%\system32\wbem
net stop winmgmt
winmgmt /kill
if exist Rep_bak rd Rep_bak /s /q
rename Repository Rep_bak
for %%i in (*.dll) do RegSvr32 -s %%i
for %%i in (*.exe) do call :FixSrv %%i
for %%i in (*.mof,*.mfl) do Mofcomp %%i
net start winmgmt
goto End
:FixSrv
if /I (%1) == (wbemcntl.exe) goto SkipSrv
if /I (%1) == (wbemtest.exe) goto SkipSrv
if /I (%1) == (mofcomp.exe) goto SkipSrv
%1 /RegServer
:SkipSrv
goto End
:TryInstall
if not exist wmicore.exe goto End
wmicore /s
net start winmgmt
:End

智量官方

清蒸波波面 发表于 2022-6-7 11:10
智量扫描MISS，奇怪的是1分钟后文件少了4个，2分钟后剩余的4个文件消失，监控日志和系统都没有提示， ...

你好，请看看智量隔离区里是否存在文件

红豆有绿豆

LovelyTim 发表于 2022-6-7 15:33
想装KES但是装不上，破防了，猜想KSOS也会报错吧，临时装了数字，晚点再看

建议单位弄个数字企业云，好很多

XywCloud

MyKings蠕虫，处理下弱密码和补丁问题吧，检查下计划任务和WMI项。

JuMin

数据库的端口有没有做访问控制？暴露在公网又是弱密码很容易爆破的

vm001

这个东西靠杀毒软件不行，楼主百度下1433端口入侵的处理方法..

心醉咖啡

毒霸

3955499

卡巴kill all